Jumat, 25 Mei 2012

Cara Scanning sebuah Server

Saya akan mencoba menjelaskan cara scanning sebuah server dan tools apa saja yang digunakan,
Tools yang saya gunakan disini antara lain :

- Nmap / Zenmap
- Acunetix v.8

Pertama tama yang harus kita ketahui adalah ip address dari server / website target kita, disini target saya adalah cls.maranatha.edu yang memiliki ip address  124.81.121.28

Tools yang saya gunakan pertama adalah Nmap / Zenmap

Nmap /  Zenmap berfungsi untuk mencari tau port mana saja yang terbuka , dan Operating System dari server tersebut.
Cara menggunakan Nmap adalah dengan menggunakan perintah console.
perintah yang saya gunakan adalah nmap -T4 -A -v 121.81.121.28


-T(0-5) berfungsi sebagai set waktu.semakin tinggi angka yang dimasukkan maka scan nya akan semakin cepat.disini saya menggunakan waktu 4 jadi command nya adalah -T4
-A berfungsi sebagai enable OS detection dan enable Version detection
-v berfungsi sebagai Peningkatan level verbositas, menyebabkan Nmap mencetak lebih banyak informasi tentang scan yang sedang berjalan. Port terbuka ditunjukkan saat ditemukan dan prakiraan waktu selesai disediakan ketika Nmap berpikir scan akan membutuhkan lebih dari beberapa menit. Gunakan dua kali atau lebih untuk lebih meningkatkan verbositas.


121.81.121.28
IP address : 121.81.121.28 (Linux Debian)
port yang terbuka adalah 22,80


Setelah mengetahui port yang terbuka,sekarang kita melakukan scanning terhadap port yang terbuka.
maka kita menggunakan Acunetix v.8 untuk scanning port 80


Langkah-langkah dalam menggunakan Acunetix :
-Langkah pertama
 Website URL diisi dengan website target.(disini saya isi dengan cls.maranatha.edu)




-Langkah ke 2:
 Scanning profile saya isi dengan default




-Langkah ke 3:
Scanning Mode saya isi dengan Extensive


-Langkah ke 4

Target yang kita tuju(tipe server,URL target,jenis server yang di gunakan)





-Langkah ke 5
Finish


Hasil Scanning di atas menunjukkan bahwa cls.maranatha.edu tidak memiliki kelemahan,threat level 0 dan masuk kategori safe