KEAMANAN JARINGAN KOMPUTER

Rendika Adha Tanjung
(09011181419008)

FAKULTAS ILMU KOMPUTER
JURUSAN SISTEM KOMPUTER
UNIVERSITAS SRIWIJAYA

Hasil Reconnaissance Website Huawei.com
STEP MAPPING MENGGUNAKAN NMS (Huawey.com)

Reconnaissance adalah sebuah fase persiapan sebelum attacker atau penyerang melakukan penyerangan, dimana kegiatan intinya adalah mengumpulkan informasi sebanyak mungkin mengenai sasaran.
Terdapat sebuah tool yang digunakan untuk mendapatkan sejumlah data data yang berhubungan dengan Huawei, tool yangdigunakan dapat berupa whois, whatweb, ntcraft dan sebagainya. Maka berikut penjelasan yang dapat saya berikan.

1. Who is

RAW WHOIS DATA
Domain Name: huawei.com
Registry Domain ID: 17215923_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.markmonitor.com
Registrar URL: http://www.markmonitor.com
Updated Date: 2017-11-27T08:49:56-0800
Creation Date: 2000-01-11T05:37:24-0800
Registrar Registration Expiration Date: 2026-01-11T00:00:00-0800
Registrar: MarkMonitor, Inc.
Registrar IANA ID: 292
Registrar Abuse Contact Email: @markmonitor.com
Registrar Abuse Contact Phone: +1.2083895740
Domain Status: clientUpdateProhibited (https://www.icann.org/epp#clientUpdateProhibited)
Domain Status: clientTransferProhibited (https://www.icann.org/epp#clientTransferProhibited)
Domain Status: clientDeleteProhibited (https://www.icann.org/epp#clientDeleteProhibited)
Domain Status: serverUpdateProhibited (https://www.icann.org/epp#serverUpdateProhibited)
Domain Status: serverTransferProhibited (https://www.icann.org/epp#serverTransferProhibited)
Domain Status: serverDeleteProhibited (https://www.icann.org/epp#serverDeleteProhibited)
Registry Registrant ID: 
Registrant Name: Domain Administrator
Registrant Organization: Huawei Technologies Co., Ltd.
Registrant Street: Huawei Base, Bantian, Longgang District
Registrant City: Shenzhen
Registrant State/Province: Guangdong
Registrant Postal Code: 518129
Registrant Country: CN
Registrant Phone: +86.75528560097
Registrant Phone Ext: 
Registrant Fax: +86.75528560390
Registrant Fax Ext: 
Registrant Email: @huawei.com
Registry Admin ID: 
Admin Name: Domain Administrator
Admin Organization: Huawei Technologies Co., Ltd.
Admin Street: Huawei Base, Bantian, Longgang District
Admin City: Shenzhen
Admin State/Province: Guangdong
Admin Postal Code: 518129
Admin Country: CN
Admin Phone: +86.75528560097
Admin Phone Ext: 
Admin Fax: +86.75528560390
Admin Fax Ext: 
Admin Email: @huawei.com
Registry Tech ID: 
Tech Name: Domain Administrator
Tech Organization: Huawei Technologies Co., Ltd.
Tech Street: Huawei Base, Bantian, Longgang District
Tech City: Shenzhen
Tech State/Province: Guangdong
Tech Postal Code: 518129
Tech Country: CN
Tech Phone: +86.75528560097
Tech Phone Ext: 
Tech Fax: +86.75528560390
Tech Fax Ext: 
Tech Email: @huawei.com
Name Server: nsall3rd.huawei.com
Name Server: nsall4th.huawei.com
Name Server: nsall.huawei.com
Name Server: nsallsec.huawei.com
DNSSEC: unsigned
URL of the ICANN WHOIS Data Problem Reporting System: http://wdprs.internic.net/
>>> Last update of WHOIS database: 2018-03-09T01:45:53-0800 <<<

The Data in MarkMonitor.com's WHOIS database is provided by MarkMonitor.com for
information purposes, and to assist persons in obtaining information about or
related to a domain name registration record.  MarkMonitor.com does not guarantee
its accuracy.  By submitting a WHOIS query, you agree that you will use this Data
only for lawful purposes and that, under no circumstances will you use this Data to:
 (1) allow, enable, or otherwise support the transmission of mass unsolicited,
     commercial advertising or solicitations via e-mail (spam); or
 (2) enable high volume, automated, electronic processes that apply to
     MarkMonitor.com (or its systems).
MarkMonitor.com reserves the right to modify these terms at any time.
By submitting this query, you agree to abide by this policy.

MarkMonitor is the Global Leader in Online Brand Protection.

MarkMonitor Domain Management(TM)
MarkMonitor Brand Protection(TM)
MarkMonitor AntiPiracy(TM)
MarkMonitor AntiFraud(TM)
Professional and Managed Services

Visit MarkMonitor at http://www.markmonitor.com
Contact us at +1.8007459229
In Europe, at +44.02032062220

For more information on Whois status codes, please visit
 https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en

2. WhatWeb

3. Net Craft

Dan Hosting Historynya didapatkan Nginx pada web serever.

Klik site report pada maret 2017 site number 25 dan lihat hosting historynya lalu aka nada penjelasan pada web servernya ”nginx/revive8”

Lalu buka cve.mitre.org pada bagian search cve list masukan ”nginx/revive8”

Disini mendiskripsikan hole mengenai :

Di Apache Allura sebelum 1.8.0, penyerang yang tidak diautentikasi dapat mengambil file yang sewenang-wenang melalui aplikasi web Allura. Beberapa webserver yang digunakan dengan Allura, seperti Nginx, Apache / mod_wsgi atau paster dapat mencegah serangan dengan berhasil. Yang lainnya, seperti gunicorn tidak mencegahnya dan membiarkan Allura rentan.

•	Analisis Hole 

Berikut cara penyerangan pada hole:

jenis-jenis serangan dasar yang dapat dikelompokkan dalam minimal 6 kelas, yaitu: 1.Intrusion
Pada jenis serangan ini seorang cracker (umumnya sudah level hacker) akan dapat menggunakan sistem komputer server. Serangan ini lebih terfokus pada full access granted dan tidak bertujuan merusak. Jenis serangan ini pula yg diterapkan oleh 
para hacker untuk menguji keamanan sistem jaringan mereka. Dilakukan dalambeberapa tahap dan tidak dalam skema kerja spesifik pada setiap serangannya

2.Denial of Services (DoS)
Penyerangan pada jenis DoS mengakibatkan layanan server mengalami stuck karena kebanjiran request oleh mesin penyerang. Pada contoh kasus Distributed Denial of Services (DDoS) misalnya; dengan menggunakan mesin-mesin zombie, sang penyerang akan melakukan packeting request pada server secara serentak asimetris dan simultan sehingga buffer server akan stuck

3.Joyrider
menyebabkan kerusakan atau kehilangan data.

4.Vandal
Jenis serangan spesialis pengrusak

5.Scorekeeper
Serangan yang bertujuan mencapai reputasi hasil cracking terbanyak. Biasanya hanya berbentuk deface halaman web (index/nambah halaman) dengan memampangakan NickName dan kelompok tertentu. Sebagian besar masih tidak
perduli dengan isi mesin sasarannya. Saat ini pnyerang ini lebih dikenal dengan sebutan WannaBe/Script kiddies.

6.Spy
Jenis serangan untuk memperoleh data atau informasi rahasia dari mesin target. Biasanya menyerang pada mesin-mesin dengan aplikasi database didalamnya. Kadang kala suatu perusahaan menyewa ‘mata-mata’ untuk mencuri data perusahaan rivalnya

•	Attach signature 

1. IP Spoofing 
2. FTP Attack 
3. Unix Finger Exploits 
4. Flooding & Broadcasting 
5. Fragmented Packet Attacks 
6. E-mail Exploits 
7 .DNS and BIND Vulnerabilities 
8. Password Attacks 
9. Proxy Server Attacks
10. Remote Command Processing Attack 
11. Remote File System Attack 
12. Selective Program Insertions 
13. Port Scanning 
14.TCP/IP Sequence Stealing 
15. HTTPD Attacks