Tugas Dan Tanggung Jawab Admin Server Dan Identifkasi Bahaya Kemanan Terhadap Server

Tugas dan Tanggung Jawab Admin Server dan Identifkasi Ancaman Kemanan terhadap Server - Admin server atau server direktur ialah salah satu profesi yang berkaitan dengan Teknologi info dan komunikasi  yang dekat kaitannya dengan teknologi jaringan komputer. direktur sendiri di dunia jaringan atau internet berarti orang yang  bertugas mengelola dan mengontrol hal-hal yang berkaitan dengan komputer jaringan.

Berbicara mengenai Admin server maka tidak akan lepas dari istilah manajemen server, manajemen sendiri ialah pengelolaan berkaitan dengan pelayanan sedangkan server ialah suatu bab penting dalam jaringan yang bertugas untuk menyediakan layanan yang diperlukan oleh client, biasanya mempunyai spesifikasi khusus yang lebih baik dari client.

Jika harus diterjemahkan manajemen server ialah sistem pengelolaan dan pengontrolan kanal terhadap jaringan dan juga sumber daya yang terdapat di dalamnya. bila manajemen server lebih terfokus pada sistem pengelolaan jaringan sedangkan admin server ialah orang yang diberi tanggung jawab untuk megelola dan mengontrol jaringan, biar sanggup berfungsi dengan baik dan juga biar server terhindar dari ancaman-ancaman yang sanggup menganggu stabiltas jaringan.

Di artikel kali ini saya akan uraikan apa saja yang menjadi tanggung jawab admin server dan juga identifikasi ancaman keamanan terhadap server.

Tugas dan tanggung Jawab seorang Admin Server

Menjadi seorang admin server bukanlah kasus gampang perlu skil khusus, pengalaman dan diwajibkan memahami seluk beluk server dan jaringan komputer secara baik, berikut ialah kiprah dan tanggung jawab seorang admin server:

Tugas Seorang admin server:

1. Mengontrol keseluruhan server
2. Memegang kendali penuh terhadap segala ketiatan manajemen dari keseluruhan server yang dijalankan

Sedangkan Tanggung Jawab Seorang admin server:

1. Melakukan manajemen sistem operasi server
2. Uji peralatan, perangkat keras, perangkat lunak server dan update sistem server
3. Memonitor Server
4. Menjaga Kinerja server
5. Memelihara jaringan dan mengelola Pertumbuhan jaringan
6. Rutin melaksanakan audit terhadap peralatan server
7. Menginstal dan mengkonfigurasi perangkat keras dan perangkat lunak jaringan
8. Bertanggung jawab terhadap sistem keamanan server
9. Menganalisa server dan mengidentifikasi potensi permasalahan dan ancaman terhadap komputer server.

Skill Seorang admin Server

Skill atau keterampilan yang harus dimiliki oleh seorang admin serve ialah sebagai berikut:

Keterampilan Umum:

1. Monitor jaringan infrastruktur
2. Konfigurasikan layanan Web
3. Mengkonfigurasi jaringan aplikasi

Keterampilan Pemula:

1. Rencana sistem operasi server

Keterampilan Menengah:

1. Mengkonfigurasi dan memelihara Active Directory
2. Monitor sistem operasi server
3. Menginstal dan memelihara perangkat keras

Keterampilan Ahli (Expert Skill)

1. Mengkonfigurasi layanan sistem operasi server
2. Konfigurasi jaringan sistem komputer pada perusahaan bisnis

Pengalaman

Untuk sanggup mendapatkan skill yang maksimal menyerupai yang telah dijelaskan diatas diperlukan waktu tiga hingga lima tahun pengalaman kerja. Berikut ialah pembagian pengalaman kerja menurut ruang lingkup tanggung jawab kerja:

1. 60 persen operasi
2. 20 persen rekayasa
3. 20 persen pertolongan tugas

Identifikasi Ancaman keamanan Server

Ancaman keamanan server ialah hal-hal yang berkaitan dengan segala ancaman yang sanggup merusak infrastruktur server baik keamanan informasi, hardware maupun software.

Prinsip Ancaman keamanan yang harus selalu diperhatikan meliputi:

1. Kerahasiaan (confidentiality)

Confidentiality atau kerahasiaan ialah pencegahan terhadap mereka yang tidak mempunyai kepentingan terhadap info jaringan . Secara umum sanggup disebutkan bahwa kerahasiaan mengandung makna bahwa info yang sempurna terakses oleh mereka yang berhak ( dan bukan orang lain), sama analoginya dengan e-mail maupun data-data perdagangan dari perusahaan.

2. Integritas (Integrity)

Integrity atau Integritas ialah pencegahan terhadap segala hal yang berkaitan dengan kemungkinan amandemen atau abolisi info oleh mereka yang tidak berhak. Secara umum maka integritas ini berarti bahwa info yang tepat, tidak terjadi cacad maupun terhapus dalam perjalananya dari penyaji kepada para peserta yang berhak.

3. Ketersediaan (Availability)

Availability atau ketersediaan ialah upaya pencegahan ditahannya info atau sumber daya terkait oleh mereka yang tidak berhak. Secara umum makna yang dikandung ialah bahwa info yang sempurna sanggup diakses bila diperlukan oleh siapapun yang mempunyai legitimasi untuk tujuan ini. Berkaitan dengan “messaging system” maka pesan itu harus sanggup dibaca oleh siapapun yang dialamatkan atau yang diarahkan, sewaktu mereka ingin membacanya.

4. Non-repudiation

Non-repudiation ialah menjaga biar seseorang tidak sanggup menyangkal telah melaksanakan sebuah transaksi. Sebagai contoh, seseorang yang mengirimkan email untuk memesan barang tidak sanggup menyangkal bahwa ia telah mengirimkan email tersebut.

5. Autentikasi 

Autentikasi ialah suatu langkah untuk memilih atau mengonfirmasi bahwa seseorang (atau sesuatu) ialah autentik atau asli. Melakukan autentikasi terhadap sebuah objek ialah melaksanakan konfirmasi terhadap kebenarannya. Sedangkan melaksanakan autentikasi terhadap seseorang biasanya ialah untuk memverifikasi identitasnya. Pada suatu sistem komputer, autentikasi biasanya terjadi pada ketika login atau permintaan akses.

6. Access Control 

Access Control ialah Mekanisme untuk mengatur ‘siapa boleh melaksanakan apa’, ’dari mana boleh ke mana’. Penerapannya membutuhkan pembagian terstruktur mengenai data (public, private, confident, secret) dan berbasiskan role (kelompok atau group hak akses). Contoh ACL antar jaringan, ACL proxy (pembatasan bandwith) dll

7. Accountablity 

Accountablity ialah Adanya catatan untuk keperlan pengecekan sehingga transaksi sanggup dipertanggungjawabkan. Diperlukan adanya kebijakan dan mekanisme (policy & procedure). Implementasi sanggup berupa IDS/IPS (firewall), syslog (router)

(sumber:https://saiaferdibucha.wordpress.com/2013/02/19/pengertian-dari-confidentiality-integrity-availability-non-repudiation-autentikasi-access-control-dan-accountablity/)

Jenis Ancaman Keamanan Jaringan dan Metode Umum Yang sering digunakan

Berikut beberapa jenis ancaman serta metode yang sering dipakai:

1. Denial of Services (DoS)

Deniel of Services (DoS) ini ialah salah satu ancaman keamanan jaringan yang menciptakan suatu layanan jaringan jadi mampet, serangan yang menciptakan jaringan anda tidak sanggup diakses

2. Distributed Denial of Services (DDoS)

Ini terjadi ketika penyerang berhasil meng-kompromi beberapa layanan system dan menggunakannya atau memanfaatkannya sebagai sentra untuk mengembangkan serangan terhadap korban lain.

3. DRDoS

DR Dos atau Distributed refelective deniel of service ialah ancaman yang  memanfaatkan operasi normal dari layanan Internet, menyerupai protocol-2 update DNS dan router. DRDoS ini bekerja dengan cara menyerang fungsi dengan mengirim update, sesi, dalam jumlah yang sangat besar kepada banyak sekali macam layanan server atau router dengan memakai address spoofing kepada sasaran korban

4. SYRC

Serangan keamanan jaringan dengan membanjiri sinyal SYN kepada system yang memakai protocol TCP/IP dengan melaksanakan inisiasi sesi komunikasi.

5. Smurf Attack

Membajiri data korban dengan data sampah sehingga sistem overload penuh dengan data sampah. Serangan yang umum dilakukan ialah dengan jalan mengirimkan broadcast kepada segmen jaringan sehingga semua node dalam jaringan akan mendapatkan paket broadcast ini, sehingga setiap node akan merespon balik dengan satu atau lebih paket respon.

6. Ping Of Death

Mengirimkan paket ping dalam jumlah yang banyak biar komputer korban crash dan rusak.

7. Stream Attack

Mengirimkan jumlah paket data untuk sistem korban memakai random number.

8. Spoofing

Spoofing ialah seni ancaman dengan cara berkembang menjadi menjadi sesuatu yang lain. Spoofing attack terdiri dari IP address dan node source atau tujuan yang orisinil atau yang valid diganti dengan IP address atau node source atau tujuan yang lain.

9. Man in The Middle (Pembajakan)

Serangan keamanan jaringan Man-in-the-middle (serangan pembajakan) terjadi ketika user perusak sanggup memposisikan diantara dua titik link komunikasi, biasanya dikenal sebagai user penyusup.

10. Spamming

Teknik serangan melalui info dari orang yang tidak dikenal dan biasanya ada yang disisipi virus berbahaya yang sanggup mengancam dan menghancurkan sistem.

11. Sniffer

Sniffer ialah tindakan user perusak yang biasanya memanfaatkan  informasi trafic  yang menuju sebuah jaringan untuk mencari kelemahan sistem. Serangan Sniffer sering difokuskan pada koneksi awal antara client dan server untuk mendapatkan logon credensial, kunci rahasia, password dan lainnya.

12. Crackers

Crackers ialah user yang mempunyai kemampaun khusus dalam jaringan yang bertujuan untuk merusak sebuah sistem biasanya bertindak alasannya ialah termotivasi oleh ego dan biasanya ingin mendapatkan pengakuan. Akibat dari aktivitas hacker sanggup berupa pencurian (data, ide, dll), disable system, kompromi keamanan, opini negative public, kehilangan pasar saham, mengurangi keuntungan, dan kehilangan produktifitas.

Itulah artikel tentang Tugas dan Tanggung Jawab Admin Server dan Identifkasi Ancaman Kemanan terhadap Server, semoga bermanfaat.