Kali ini saya akan buat artikel untuk membahas sedikit tentang wireshark dan mungkin pembahasan kali ini tidak cukup hanya dengan satu artikel saja dan di lain artikel saya juga akan membahas tools wireshark ini dikarenakan sangat panjangnya pembahasan tentang tools ini saja bagi seorang administrator jaringan. Simak pembahasan nya di bawah, yah.
Wireshark, yang nama lamanya adalah Ethereal; Ini adalah program yang dapat berjalan di banyak sistem operasi seperti Windows, Linux, MacOS atau Solaris dan dapat menganalisis semua lalu lintas ke kartu jaringan yang terhubung ke komputer. Menganalisis lebih dari 750 protokol Dapat menangkap paket dan menyimpannya ke file.
Wireshark adalah salah satu perangkat lunak penangkap paket paling canggih, yang membuat kehidupan administrator sistem / jaringan mudah dan dapat dibuktikan kegunaannya di antara kelompok pengaudit keamanan. Wireshark juga disebut penganalisa protokol, yang membantu profesional TI dalam men-debug masalah tingkat jaringan. Alat ini bisa sangat berguna untuk mengoptimalkan kinerja jaringan. Wireshark berjalan di sekitar jaringan dan membedah paket tingkat jaringan dan menunjukkan detail paket untuk pengguna yang bersangkutan sesuai kebutuhan mereka. Jika Anda salah seorang yang berurusan dengan jaringan setiap hari, maka Wireshark cocok untuk Anda dan dapat digunakan untuk beberapa tujuan pemecahan masalah.
Banyak masalah dapat terjadi di dunia jaringan saat ini untuk itu, kita perlu untuk selalu siap dengan seperangkat alat terbaru yang dapat membantu kita dalam kasus pemecahan masalah dalam situasi apa pun. Masing-masing masalah ini akan dimulai dari level paket dan secara bertahap dapat berkembang hingga downtime jaringan yang tinggi. Bahkan protokol dan layanan terbaik yang berjalan pada sistem dapat menjadi buruk dan berperilaku jahat. Untuk sampai ke akar masalah, kita perlu melihat ke level paket untuk memahaminya dengan lebih baik. Jika Anda perlu memelihara jaringan Anda, maka Anda pasti perlu melihat level paket. Analisis paket dapat digunakan untuk aspek-aspek berikut
• Untuk menganalisis masalah jaringan dengan melihat ke dalam paket dan detail spesifiknya sehingga Anda dapat menguasai jaringan Anda dengan lebih baik
• Untuk mendeteksi upaya penyusupan jaringan dan apakah ada pengguna jahat yang mencoba masuk ke jaringan Anda, atau mereka sudah mendapatkan akses ke sesuatu di jaringan Anda
• Untuk mendeteksi penyalahgunaan jaringan oleh pengguna internal atau eksternal dengan menetapkan aturan firewall di perangkat keamanan Anda dan kemudian memantau setiap aturan ini melalui Winshark
• Untuk mengisolasi sistem yang dieksploitasi sehingga sistem yang terpengaruh tidak menjadi titik pivot untuk jaringan Anda bagi pengguna jahat.
• Untuk memantau data yang bergerak setelah berjalan langsung di jaringan Anda agar lebih baik, kontrol atas kategori data yang diizinkan dan dibatasi. Misalnya, Anda ingin membuat aturan untuk firewall Anda yang akan memblokir akses ke Bit Situs torrent. Memblokir akses ke situs tersebut dapat dilakukan dari router yang Anda kelola, tetapi untuk mengetahui dari mana permintaan itu berasal dapat dengan mudah diaudit melalui Wireshark
• Untuk mengumpulkan dan melaporkan statistik jaringan dengan memfilter paket yang paling spesifik sesuai kebutuhan Anda dan kemudian buat filter tangkapan khusus untuk Anda perasal yang dapat membantu Anda dalam jangka panjang
• Mempelajari siapa yang ada di jaringan dan apa yang mereka lakukan, apakah ada sesuatu yang mereka tidak boleh melakukannya, dan apakah ada orang yang mencoba melewati batasan jaringan. Semua tugas sehari-hari yang sederhana ini dapat dicapai dengan mudah melalui Wireshark
• Untuk men-debug komunikasi klien/server sehingga semua permintaan dan balasan dikomunikasikan antara rekan-rekan di jaringan sehingga dapat diaudit untuk menjaga integritas jaringan Anda
• Untuk mencari aplikasi yang ada di dalam jaringan Anda sendiri dan yang dapat memakan bandwidth. Aplikasi ini mungkin membuat jaringan Anda tidak aman atau membuatnya terlihat oleh jaringan publik. Melalui aplikasi yang tidak diketahui ini, berbagai bentuk lalu lintas jaringan dapat masuk tanpa batasan apa pun
• Untuk men-debug implementasi protokol jaringan dan segala jenis anomali yang ada karena berbagai kesalahan konfigurasi pada perangkat yang berjalan saat ini Untuk mengidentifikasi kemungkinan serangan atau serangan berbahaya yang dapat menjadi korban jaringan Anda, untuk menganalisisnya, mengontrol/mengawasinya, dan membuat diri Anda siap untuk segala kemungkinan aktivitas jahat.
Itulah diatas sedikit pembahasan mengenai wireshark tools analisis paket pada jaringan, untuk artikel selanjutnya saya akan buat cheat sheet untuk pengguna wireshark. Silahkan kunjungi blog saya lagi untuk artikel selanjutnya terima kasih
0 Komentar
Penulisan markup di komentar