Scripta Manent

Akses Internet ke link international sekarang sedang mati. Timestamp? Lihat waktu posting. Apakah ini pertanda saatnya beralih ke blog di server lokal?

Eh ternyata situs Wikipedia Indonesia tidak berada di server lokal.

Bagaimanakah cara terbaik mencegah brute force?

Brute force merupakan teknik hacking yang dilakukan dengan cara mencoba-coba semua kemungkinan. Brute force tentu membutuhkan waktu yang tidak sebentar, namun jika passwordnya lemah dengan brute force tool tentu akan cepat untuk dipecahkan.

Umumnya suatu aplikasi menggunakan faktor what you know dalam otentikasi, yaitu userid dan password. Userid sifatnya public atau tidak rahasia jadi orang lain bisa tahu. Penyerang hanya membutuhkan meng-crack password untuk menembus otentikasi.

Brute force dilakukan dengan mencoba-coba. Apakah passwordnya: admin, a123, dst. Brute force tools memiliki metodologi dan dictionary dalam melakukan brute force.

Manakah cara yang lebih baik dalam menangani brute force?

1. CAPTCHA

Yang ini tentu sudah lebih umum. CAPCHA digunakan sebagai pengujian pembedaan manusia dengan mesin.

2. Delayed Response

Nah yang ini saya kira lebih tidak umum. Jadi jika ada sekian failed attempt login, aplikasi akan memblok usaha login. Blok bisa akan dibuka setelah sekian t waktu, atau bisa juga blok dilakukan ke IP pengakses failed attempt login.

Besok akan ada Academy CERT Meeting di SGU. Detail agendanya bisa dilihat di sini. Saya bisa hadir tidak ya? Sepertinya tidak. Semoga rekan saya Dani bisa hadir, jadi saya bisa tanya-tanya kepadanya nanti.

Dari agenda yang dituliskan di atas, baru satu istilah yang saya ketahui. Ok lah, belum saya ketahui dengan baik, jadi sebut saja yang pernah saya baca. Istilah itu adalah: static analysis.

Lainnya?

1. Malware analysis
2. Surface analysis
3. Dynamic analysis

Apakah yang dimaksud dengan dynamic analysis ini adalah testing pada aplikasi/software yang sudah di-compile/build?

Saya ingin menuliskan kembali (atau barangkali lebih tepatnya merapikan?) dokumentasi instalasi OpenVAS yang saya lakukan. Wah sudah lama juga saya tak terbiasa menulis kembali. Sel-sel otak sekarang terasa sedang ada aliran quark yang mengalir. *halah apa sih*.

Saya baru saja menginstall ulang linux saya dengan Ubuntu Lucid Lynx. Biasanya saya memang tidak pernah melakukan dist-upgrade ke versi yang lebih baru. Saya pilih jalan aman saja, install ulang.

Direktori /home saya buat terpisah. Jadi saya tak perlu takut kehilangan data-data pribadi. Data pekerjaan ada di partisi yang terenkripsi menggunakan truecrypt. Tak masalah juga.

Ada beberapa paket yang perlu diinstall terlebih dahulu sebelum kita bisa mengcompile openvas-libraries dan openvas-scanner. *Prerequisite packages*

Berikut ini adalah paket-paket yang perlu tersedia lebih dahulu:

• libglib2.0-dev
• libgcrypt11-dev
• libgpgme11
• libgpgme11-dev
• bison
• libgnutls-dev
• libgnutls26
• libpcap0.8-dev
• cmake

Install
# apt-get install libglib2.0-dev libgcrypt11-dev libgpgme11 libgpgme11-dev bison libgnutls-dev libgnutls26 libpcap0.8-dev cmake

Download openvas-libraries

Configure
# ./configure

Make
# make
# make install

Jika instalasi openvas-libraries berhasil maka akan muncul pesan di bawah ini:

--------------------------------------------------------------
openvas-libraries has been successfully installed.
Make sure that /usr/local/openvas/bin is in your PATH before you
continue
Be sure to add /usr/local/lib in /etc/ld.so.conf and type 'ldconfig'
--------------------------------------------------------------


Lakukan apa yang diminta. Tambahkan PATH lib openvas.

# cd /etc/ld.so.conf.d
# vim openvas.conf

# ldconfig


Here are few most commonly used of commercial SQL server security scanners:

• AppDetective form Application Security Inc
• Database Scanner from Internet Security Systems
• NGSSQuirreL from Next Generation Security Software

… taken from Database Hacker’s Handbook: Defending Database Servers.