Page 67 - E-Module Cyber Security Final 2
P. 67
e. Tools Sniffing
Wireshark adalah alat Network Protocol Analyzer yang paling populer dan banyak
digunakan di organisasi komersial, pemerintahan, nirlaba, dan pendidikan. Ini adalah alat
sumber terbuka gratis yang tersedia untuk Windows, Linux, MAC, BSD, Solaris, dan
platform lainnya. Wireshark juga menawarkan versi terminal yang disebut “Shark.”
f. Penanggulangan Sniffing
Praktik terbaik melawan Sniffing mencakup pendekatan berikut untuk melindungi lalu
lintas jaringan.
• Menggunakan HTTPS, bukan HTTP, Menggunakan SFTP, bukan FTP, Menggunakan
Switch, bukan Hub, Konfigurasikan Keamanan Port, Konfigurasikan DHCP Snooping
• Konfigurasikan Inspeksi ARP Dinamis Konfigurasikan penjaga Sumber
• Gunakan alat Deteksi Sniffing untuk mendeteksi fungsi NIC dalam mode promiscuous
• Gunakan protokol Enkripsi yang Kuat
66
