KONSEP DAN MEKANISME PENYERANGAN

Berbagai serangan dapat saja menimpa suatu jaringan komputer, apalagi jika jaringan tersebut terhubung terhubung zona umum atau internet. Contoh serangan yang mungkin timbul antara lain :

• melakukan interupsi atas data yang sedang dikirim
• memodifikasi data yang sedang dikirim
• mengakses suatu program atau data pada komputer remote
• memodifikasi program atau data komputer remote
• melakukan penyisipan komunikasi palsu seperti user lain
• melakukan penyisipan komunikasi sebelumnya secara berulang-ulang
• menahan data tertentu
• menahan semua data
• menjalankan program di komputer remote

Istilah yang dipakai untuk menyebut pelaku serangan
mundane : mengetahui hacking tapi tidak mengerahui metode dan prosesnya.

lamer ( script kiddies ) : mencoba script – script yang pernah dibuat oleh hacker dengan cara download dari internet atau dari sumber yang lain, tapi belum paham cara membuatnya.

Wannabe : memahami sedikit metode hacking , menerapkan dan sudah mulai berhasil menerobos. Pelaki beranggapan HACK IS MY RELIGION.

Larva (newbie) : hacker pemula , mulai menguasai dengan baik teknik hacking , dan sering bereksperimen.
Hacker : melakukan , hacking sebagai suatu profesi.

Wizard : hacker yang membuat komunitas, bertukar ilmu di antara anggota.
Guru, master of the master hacker : hacker dengan aktifitas lebih mengarah pembuatan tools-tools powerfull guna menunjang aktivitas hacking

serangan terhadap jaringan komputer dapat dikelompokan dalam beberapa jenis antara lain :

interruption : pemutusan komunikasi. Dilakukan dengan cara memutus kabel, membuat layanan sibuk sehingga komunikasi sulit ( Denial of Service DoS), menghabiskan bandwith dengan membanjiri data ( network flooding ), melakukan spoofed originating address. Tools yang dipakai antara lain : ping broadcast, smurf, synk4, macof, various flood utilities.

Interception : berusaha mendapatkan password atau data sensitif lain. Tools yang dipakai antara lain : tcpdump, ngrep, linux sniffer, dsniff, trojan (BO, Subseven).
modification : melakukan perubahan ( termasuk menghapus, mendelay ) terhadap data atau program. Serangan ini dapat dilakukan dengan virus atau trojan horse yag ditempelkan pada email atau website.
Fabrication : melakukan pemalsuan pesan. Misal pengiriman email oleh user palsu, spoofed packet. Berbagai pakcet construction kit dapat dipakai sebagai tools.