Cara Kerja Hacker

Cara Kerja Hacker

Untuk melindungi computer ketika membuka internet, kita perlu mengetahui cara kerja hacker mengakses suatu sistem, secara sederhana dapat digambarkan sebagai berikut :

1. Footprinting, mencari rincian informasi terhadap sistem untuk dijadikan sasaran, mencakup pencarian informasi dnegan mesin pencari, whois dan DNS zone transfer.

2. Scanning, terhadap sasaran tertentu dicari pintu masuk yang paling mungkin digunakna ping swerep dan port scan.

3. Enumeration, telaah terhadapa sasaran yang mencari user account abash network resource and share, dan aplikasi untuk mendapatkan mana yang proteksinya lemah.

4. Gaining access, mendapatkan data lebih banyak lagi untuk mulai mencoba mengakses sasaran. Meliputi mengintip dan merampas kata sandi, menebak kata sandi serta melakukan buffer overflow.

5. Escalating privilege, apabila baru mendapatkan user password ditahap sebelumnya, ditahap ini diusahakan mendapat privilege admin jaringan dengan password cracking atau eksploit sejenis getadmin, sechole atau k_messages.

6. Pilfering, proses pengumpulan informasi dimulali lagi untuk mengidentifikasi mekanisme untuk mendapatkan akses ke trusted system. Mencakup evaluasi trust dan pencarian cleartext password di registry, config, file, dan user data.

7. Covering tracks, begitu control penuh terhadap sistem diperoleh, maka menutup jajak menjadi prioritas. Meliputi membersihkan network log dan penggunaan hide tool seperti macam-macam rootkit dan file streaming.

8. Creating backdoors, pintu belakang diciptakan pda berbagai bagian dari sistem untuk memudahkan masuk kembali ke sistem ini dengan cara membentuk user account palsu, menjadwalkan batch job, mengubah startup file, menanamkan servis pengendali jarak jauh serta monitoring tool dan menggantikan aplikasi dengan trojan.

9. Denial of service, apabila semua usaha diatas gagal penyerang dapat melumpuhkan sasaran sebgai usaha terakhir. Meliputi SYN flood, Teknik-teknik ICMP, land/ latierra, teardrop, bonk, newtear, smurf dan lain-lain.