Audit Server

1. Fungsi Audit Server pada Sistem Operasi Jaringan

Istilah audit sistem informasi umumnya digunakan untuk menjelaskan dua jenis aktivitas berbeda yang terkait dengan komputer, yaitu menjelaskan proses pengkajian ulang dan mengevaluasi pengendalian internal dalam sebuah sistem pemrosesan data elektronik. Tujuan dan tanggung jawab utama dari auditor eksternal adalah untuk menilai kewajaran dari laporan keuangan sebuah entitas usaha.
Tipe fungsi audit tersedia dalam suatu paket GAS, yang didaftarkan dalam uraian sebagai berikut:

• Penyulingan data dari file
• Kalkulasi dengan data
• Melakukan perbandingan dengan data
• Peringkasan data
• Penelitian data
• Menyusun kembali data
• Pemilihan data sample untuk pengujian
• Pengumpulan data statistik
• Pencetakan konfirmasi permintaan, analisis, dan keluaran lain.

2. Proses Audit Server pada Sistem Operasi Jaringan

a.Proses Auditing
Lima tahap suatu audit keuangan adalah meliputi: perencanaan audit, persiapan penilaian struktur pengendalian internal, pengujian tahap pengendalian dari audit, tahap pengujian substantif dari audit, dan pelaporan audit.
Proses audit untuk jaringan komputer akan semakin kompleks jika sistemnya semakin besar dan terintegrasi satu sama lainnya. Untuk mempermudah hal tersebut, teknik audit terhadap jaringan komputer harus di break-down berdasarkan layer-layer dari 7-layer pada Open System Interconnection (OSI). Pendekatan auditnya dapat dilakukan dari dua arah, yaitu pendekatan Top-down dan pendekatan Bottom-up.

b.Proses Audit Operasional Departemen Pemrosesan
Kemajuan audit ini melalui beberapa langkah berikut ini :
1) Tahap Perencanaan Audit
Penting bagi auditor memperoleh dan meninjau ulang latar belakang informasi atas unit, aktivitas, atau fungsi yang akan diaudit. Auditor perlu mengumpulkan informasi dari klien untuk memperoleh suatu pemahaman menyangkut departemen DP dan sasaran hasilnya.
2) Tahap Survei Persiapan
Survei ini membantu auditor untuk mengidentifikasi area permasalahan, area sensitif, dan operasi yang rumit atas kesuksesan audit dari departemen DP.
3) Tahap Audit yang Terperinci
Kunci aktivitas untuk menguji dan mengevaluasi sepanjang tahap audit yang terperinci meliputi :

1. organisasi menyangkut fungsi pengolahan informasi
2. praktek dan kebijakan sumber daya manusia
3. operasi komputer
4. pertimbangan implementasi dan pengembangan sistem
5. pengoperasian sistem aplikasi.

4) Pelaporan
Pada penyelesaian dari audit operasional, suatu laporan dibagi-bagikan ke manajemen dan panitia audit perusahaan. Isi dari laporan ini bervariasi menurut harapan manajemen.
5) Memeriksa apakah ada fungsi manajemen Jaringan yang kuat dengan otoritas untuk membuat standar dan prosedur
6) Memeriksa apakah tersedia dokumen mengenai inventarisasi peralatan Jaringan, termasuk dokumen penggantian peralatan
7) Memeriksa apakah tersedia prosedur untuk memantau network usage untuk keperluan peningkatan kinerja dan penyelesaian masalah yang timbul
8) Memeriksa apakah ada control secara aktif mengenai pelaksanaan standar untuk aplikasi-aplikasi on-line yang baru diimplementasikan.

3. Hasil Audit Server pada Sistem Operasi Jaringan

• Untuk memonitor setiap perubahan pada konfigurasi kemanan jaringan
• Untuk mengetahui siapa saja yang mengakses file-file tertentu.
• Untuk memonitor aktifitas dari sejumlah user jaringan
• Untuk menyimpan rekaman kegiatan login dan logout berdasarkan tanggal dan waktu

Jenis Jenis sistem keamanan Jaringan

           Menurut David Icove, dilihat dari lubang keamanan yang ada pada suatu sistem, keamanan yang ada pada suatu sistem, keamanan dapat diklafikasikan menjadi empat macam seperti yang akan diuraikan berikut.

  Keamanan Fisik (Physical Security)

 

Suatu kemanan yang meliputi seluruh sistem beserta peralatan, peripheral, dan media yang digunakan. Biasanya seorang penyerang akan melakukan segala macam cara untuk masuk pada sistem tersebut. Biasanya mereka akan melakukan wiretapping atau hal-hal yang berhubungan dengan akses melalui kabel pada jaringan.

Jika mereka tidak berhasil masuk pada sistem, maka Denial Of`Service Attack menjadi pilihan, sehingga semua Service yang digunakan oleh komputer target tidak mampu bekerja. Sedangkan cara kerja Denial Of`Service biasanya mematikan service apa saja yang sedang berjalan atau membanjiri jaringan tersebut dengan pesan-pesan yang sangat banyak jumlahnya. Secara sederhana Denial Of`Service memanfaatkan celah lubang keamanan pada protokol TCP/IP yang dikenal dengan Syn flood, yaitu sistem target yang dituju  akan dibanjiri oleh permintaan yang sangat banyak jumlahnya (Flooding), sehingga akses jaringan menjadi sibuk. Dengan adanya banyak permintaan pada jaringan, otomatis kinerja dari komputer (processor dan RAM) menjadi tinggi. Karena tidak mampu menerima permintaan yang begitu banyak, maka sistem pada komputer tersebut akan crashdan menjadi hang.

     Di samping kedua cara di atas, ada cara lain untuk memdapatkan informasi yang mereka butuhkan, yaitu dengan mendatangi tempat pembuangam sampah pada perusahaan tempat sistem yang menjadi target berada. Ini ditujukan untuk mengumpulkan berkas-berkas semua informasi tentang keamanan sistem gtarget (manual book atau coretan password yang belum sempat dimusnakan) oleh perusahaan tersebut.

   

 Keamanan Data dan Media

Pada keamanan ini penyerang akan memanfaatkan kelemahan yang ada pada software yang digunakan untuk mengolah data. Biasanya penyerang akan memasukkan virus pada komputer target. Caranya dengan mengirim virus melalui fasilitas attachmentpada email. Hal ini tentu tidak menimbulkan kecurigaan pengguna jaringan saat membuka email tersebut.

Cara yang lain adalah dengan memasang backdoor atau trojan horse pada sistem target. Tujuannya untuk mendapatkandan mengumpulkan informasi berupa password administrator. Password tersebut nantinya digunakan untuk masuk pada account administrator.

·        

Keamanan Dari Pihak Luar

Memanfaatkan faktor kelemahan atau kecerobohan dari orang yang berpengaruh (mempunyai hak akses ) merupakan salah satu tindakan yang diambil oleh seorang hacker maupun cracker untuk dapat masuk pada sistem yang menjadi targetnya. Hal ini biasanya disebut social engineering.

Social engineering merupakan tingkatan tertinggi dalam dunia hacking maupuncrackingi. Aktivitas ini harus dilakukan oleh orang-orang berpengalaman yang telah lama mengeluti bidang tersebut. Biasanya cara ini diambil setelah semua cara tidak berhasil dilakukan untuk memasuki sistem yang diincar.

Biasanya orang yang melakukan social engineering akan menyamar sebagai orang yang memakai sistem dan lupa password, sehingga akan meminta kepada orang yang memiliki akssses pada sistem untuk mengubah atau mengganti password yang akan digunakan untuk memasuki sistem tersebut.

·     

 Keamanan Dalam Operasi

keamanan dalam operasi merupakan salah satu prosedur untuk mengatur segala sesuatu yang berhubungan dengan sistem keamanan pasca serangan. Dengan demikian sistem tersebut dapat berjalan baik atau menjadi normal kembali. Biasanya para penyerang akan menghapus seluruh log-log yang tertinggal pada sistem target (log clening) setelah melakukan serangan.

Sharing data dari Linux ke Linux

Step-Step Konfigurasi Sharing Data dari Linux ke Linux

       
  Langkah #1 

Buka dengan gedit dan buka file /etc/samba/smb.conf. Cara membaca isi file dapat menggunakan beberapa cara salah satunya dengan command berikut (dari terminal) : 

smb.conf

CATATAN : Mengapa menggunakan sudo? karena untuk menyimpan setting dari samba memerlukan perintah dari admin atau super user.

    Langkah #2

Setelah file terbuka cari bagian seperti di bawah ini di dalam file smb.conf

# Windows clients look for this share name as a source of downloadable
# printer drivers
[print$]
comment = Printer Drivers
path = /var/lib/samba/printers
browseable = yes
read only = yes
guest ok = no

 

    Langkah #3 
Jika sudah menemukan bagian yang akan kita setting maka tambahkan perintah seperti di bawah ini, dibawah ini :

CATATAN : komentar di dalam tanda hash tag (#) tidak perlu dimasukkan

[ekohardi]
comment = Folder sharing ekohardi
path = /media/ekohardi/folder_name
browseable = yes
read only = yes
guest ok = no

 
#Nama untuk folder file sharing yang akan muncul di network sharing#
 
comment = Folder sharing ekohardi  
#Isikan keterangan sesuai dengan deskripsi yang diinginkan#
path = /media/ekohardi/folder_name 
#Ini merupakan direktori lokasi folder terurut dari system root (CATATAN: untuk mendapatkan letak file, anda dapat menggunakan cara klik kanan pada file yang diinginkan -> ‘properties’ -> ‘basic’ tab -> location #
 
#Info ini diberikan supaya dapat ditemukan di dalam network sharing isikan ‘yes’ jika ‘no’ maka folder tidak dapat ditemukan di network kecuali anda memberikan ip address anda kepada komputer yang akan mengambil file#
read only = yes 
#Opsi ‘yes’ bahwa hanya dapat akses dan copy namun user di dalam jaringan tidak bisa menghapus ataupun edit, jika ‘no’ maka user dapat mengubah file (CATATAN: kenapa menggunakan opsi read only, hal ini berhubungan dengan masalah keamanan dari file yang anda bagi di jaringan. Jika komputer di dalam jaringan dapat mengganti file anda maka ada kemungkinan file tersebut akan di ‘inject’ oleh virus atau resiko terburuk file anda rusak karena terhapus, virus atau tidak sengaja terpindahkan)#
guest ok = no 
#Hal ini berarti username dengan mode guest tidak bisa membaca, hanya user admin atau selain dari guest yang dapat mengakses file yang anda bagikan#

   Langkah #4

smb.conf

sudo restart smbd

   Langkah #5 

Jika perintah untuk restart samba server (langkah #4) sudah berhasil untuk dijalankan maka anda sudah bisa melihat folder sharing pada jaringan LAN.

LB*WORK AVENTADOR INDONESIA "BIG TOY"

Tuner kenamaan asal Jepang, Liberty Walk, akhir pekan kemarin menggemparkan Bandung, Jawa Barat. Di Kota Kembang itu ditampilkan satu karya modifikasi Lamborghini Aventador hasil kreasi tim Liberty Walk. Wataru Kato selaku CEO memang terkenal mampu membawa spirit Jepang di setiap hasil modifikasi Liberty Walk. Meskipun garapan Kato beserta timnya bukan melulu dari mobil-mobil Jepang.

Supercar Italia seperti Lamborghini atau Ferrari juga kerap jadi sasaran modifikasi Liberty Walk. Ciri khas dari tuner yang ekrap pakai nama LB-Performance itu adalah widebody conversion. "Ini bukan sekedar bisnis tapi kami ingin menampilkan modifikasi serta sparepart made in Japan kepada seluruh dunia," kata Kato. Hal itu juga yang kemudian ia terapkan pada Lamborghini Aventador milik salah satu konsumen dari Indonesia.

Melalui akun instagram resmi Lamborghini Jakarta, Lamborghini Aventador berkelir orange hasil modifikasi Liberty Walk itu tampil sangat ekstrim. Bagian depan ditambahkan spoiler baru, velg dirubah menjadi super lebar dengan tambahan bodykit, sementara di bagian belakang ada rear wing.

Pada foto-foto itu juga terlihat bagaimana modifikasi Lamborghini Aventador Liberty Walk ini  sanggup mengeluarkan api dari knalpotnya. Tak terbayang apa yang sudah dilakukan Kato San bersama timnya pada konsumen mereka asal Tanah Air tersebut.

Bersamaan dengan ulang tahun Dream Club Indonesia (DCI) yang berlangsung di Bandung, Jawa Barat, modifikasi Lamborghini Aventador Liberty Walk tersebut juga dipamerkan. dan membuat heboh warga Bandung atau mungkin juga seluruh Indonesia. [Pra/timBX]