Pemalsuan alamat IP: Perbedaan antara revisi
Impor teks terkontrol dari Wikipedia bahasa Indonesia; revisi 29529888; atribusi sumber disertakan. |
Presentation V4: sitasi, referensi, Math, Wikimedia Commons, dan atribusi |
||
| Baris 1: | Baris 1: | ||
'''Pemalsuan alamat IP''' ([[Bahasa Inggris|Inggris]]: ''IP adress spoofing'') adalah sebuah taktik di dunia [[daring]] atau [[internet]] yang dilakukan seseorang untuk menutupi identitas aslinya. Alamat IP merupakan label numerik pada perangkat yang terhubung ke [[jaringan komputer]] menggunakan [[Protokol Internet]] untuk komunikasi, dan alamat IP ini bisa dipalsukan. Pemalsuan alamat IP ini umum terjadi, tetapi tidak sedikit pula tujuan pemalsuan ini dilakukan untuk sebuah aksi kejahatan ''online''. | '''Pemalsuan alamat IP''' ([[Bahasa Inggris|Inggris]]: ''IP adress spoofing'') adalah sebuah taktik di dunia [[daring]] atau [[internet]] yang dilakukan seseorang untuk menutupi identitas aslinya. Alamat IP merupakan label numerik pada perangkat yang terhubung ke [[jaringan komputer]] menggunakan [[Protokol Internet]] untuk komunikasi, dan alamat IP ini bisa dipalsukan.<ref>''Internet Protocol, DARPA Internet Program Protocol Specification''. IETF. September 1981. Updated by .</ref> Pemalsuan alamat IP ini umum terjadi, tetapi tidak sedikit pula tujuan pemalsuan ini dilakukan untuk sebuah aksi kejahatan ''online''.<ref>Matthew Tanase. [https://community.broadcom.com/symantecenterprise/communities/community-home/librarydocuments/viewdocument?DocumentKey=9d18fc06-b229-4c4a-8ca5-7386d0870c01&CommunityKey=1ecf5f55-9545-44d6-b0f4-4e4a7f5f5e68&tab=librarydocuments IP Spoofing: An Introduction]. ''community.broadcom.com''. 11 Maret 2003.</ref> | ||
== Sejarah == | == Sejarah == | ||
Kisah peretasan pertama dan paling terkenal yakni peretasan mesin [[Tsutomu Shimomura]] oleh [[Kevin Mitnick]] pada tahun 1979, ketika Kevin masih berumur 16 tahun.<ref>Matthew Tanase. [https://community.broadcom.com/symantecenterprise/communities/community-home/librarydocuments/viewdocument?DocumentKey=9d18fc06-b229-4c4a-8ca5-7386d0870c01&CommunityKey=1ecf5f55-9545-44d6-b0f4-4e4a7f5f5e68&tab=librarydocuments IP Spoofing: An Introduction]. ''community.broadcom.com''. 11 Maret 2003.</ref> Konsep pemalsuan alamat IP ini sudah cukup lama dikenal oleh kalangan [[akademisi]] dan kemudian dibahas pada tahun 1980-an. Saat itu, Robert Morris membuat teori yang ditulis oleh puteranya, ''Internet Worm'' atau [[perangkat lunak]] berbahaya ([[malware]]), dan menemukan adanya kelemahan keamanan pada protokol [[Protokol Kontrol Transmisi]] (''Transmission Control Protocol'', disingkat TCP). Protokol TCP berada di antara lapisan aplikasi dan jaringan dalam menyediakan layanan pengiriman [[internet]].<ref>[https://www.geeksforgeeks.org/what-is-transmission-control-protocol-tcp/ What is Transmission Control Protocol-TCP]. ''www.geeksforgeeks.org''.</ref> Kemudian, [[Stephen Bellovin]] membahas desain dalam rangkaian TCP/IP ini dalam makalahnya berjudul ''Security Problems in the TCP/IP Protocol Suite''. <ref>Matthew Tanase. [https://community.broadcom.com/symantecenterprise/communities/community-home/librarydocuments/viewdocument?DocumentKey=9d18fc06-b229-4c4a-8ca5-7386d0870c01&CommunityKey=1ecf5f55-9545-44d6-b0f4-4e4a7f5f5e68&tab=librarydocuments IP Spoofing: An Introduction]. ''community.broadcom.com''. 11 Maret 2003.</ref> | |||
Kisah peretasan pertama dan paling terkenal yakni peretasan mesin [[Tsutomu Shimomura]] oleh [[Kevin Mitnick]] pada tahun 1979, ketika Kevin masih berumur 16 tahun. Konsep pemalsuan alamat IP ini sudah cukup lama dikenal oleh kalangan [[akademisi]] dan kemudian dibahas pada tahun 1980-an. Saat itu, Robert Morris membuat teori yang ditulis oleh puteranya, ''Internet Worm'' atau [[perangkat lunak]] berbahaya ([[malware]]), dan menemukan adanya kelemahan keamanan pada protokol [[Protokol Kontrol Transmisi]] (''Transmission Control Protocol'', disingkat TCP). Protokol TCP berada di antara lapisan aplikasi dan jaringan dalam menyediakan layanan pengiriman [[internet]]. Kemudian, [[Stephen Bellovin]] membahas desain dalam rangkaian TCP/IP ini dalam makalahnya berjudul ''Security Problems in the TCP/IP Protocol Suite''. | |||
== Jenis pemalsuan alamat IP == | == Jenis pemalsuan alamat IP == | ||
| Baris 9: | Baris 8: | ||
=== Spoofing Blind === | === Spoofing Blind === | ||
Penyerang tidak memiliki akses langsung ke jaringan target sehingga tidak dapat memantau lalu lintas jaringan, serangan ini disebut dengan pemalsuan buta (''spoofing blind''). Karena peretas tidak dapat menganalisis lalu lintas, maka mereka hanya dapat memprediksi informasi. Sehingga peretas mengirim banyak paket atau pesan palsu kepada target untuk menebak informasi yang benar. Peretas dapat mengirim konten berbahaya selama mengirim paket-paket palsu tersebut. Contoh serangan ini ialah serangan DoS. | Penyerang tidak memiliki akses langsung ke jaringan target sehingga tidak dapat memantau lalu lintas jaringan, serangan ini disebut dengan pemalsuan buta (''spoofing blind''). Karena peretas tidak dapat menganalisis lalu lintas, maka mereka hanya dapat memprediksi informasi. Sehingga peretas mengirim banyak paket atau pesan palsu kepada target untuk menebak informasi yang benar. Peretas dapat mengirim konten berbahaya selama mengirim paket-paket palsu tersebut. Contoh serangan ini ialah serangan DoS.<ref>[https://www.manageengine.com/products/oputils/tech-topics/ip-spoofing.html#:~:text=IP%20spoofing%20can%20be%20categorized%20into%202%20types%3A,each%20of%20the%20IP%20spoofing%20techniques%20in%20brief. Spoofing IP]. ''www.manageengine.com''.</ref> | ||
=== Spoofing Non Blind === | === Spoofing Non Blind === | ||
Sementara ''spoofing non blind'' atau serangan non buta ini, seorang pelaku berada di jaringan yang sama dengan target. Penyerang dapat mengamati dan menganalisis lalu lintas jaringan targetnya. Penyerang lebih mudah mendapat informasi dari target, seperti melacak nomor urut TCP, sehingga lebih mudah juga untuk mengirim paket berbahaya. Contoh serangan ini ialah serangan sesi, serangan ''man in the middle''. | Sementara ''spoofing non blind'' atau serangan non buta ini, seorang pelaku berada di jaringan yang sama dengan target. Penyerang dapat mengamati dan menganalisis lalu lintas jaringan targetnya. Penyerang lebih mudah mendapat informasi dari target, seperti melacak nomor urut TCP, sehingga lebih mudah juga untuk mengirim paket berbahaya. Contoh serangan ini ialah serangan sesi, serangan ''man in the middle''.<ref>[https://www.manageengine.com/products/oputils/tech-topics/ip-spoofing.html#:~:text=IP%20spoofing%20can%20be%20categorized%20into%202%20types%3A,each%20of%20the%20IP%20spoofing%20techniques%20in%20brief. Spoofing IP]. ''www.manageengine.com''.</ref> | ||
== Cara kerja == | == Cara kerja == | ||
Langkah awal yang dilakukan dalam aksi pemalsuan alamat IP adalah mengidentifikasi target, mempelajari jaringan target dan mengumpulkan informasi jaringan target. Setelah identifikasi selesai, pelaku membuat paket yang dianggap dapat melewati langkah-langkah keamanan target. Alat yang sering digunakan dalam membuat paket yakni [[Nemesis]], Scapy, dan Hping.<ref>[https://www.manageengine.com/products/oputils/tech-topics/ip-spoofing.html#:~:text=IP%20spoofing%20can%20be%20categorized%20into%202%20types%3A,each%20of%20the%20IP%20spoofing%20techniques%20in%20brief. Spoofing IP]. ''www.manageengine.com''.</ref> | |||
Setelah paket dibuat, pelaku akan memanipulasi paket. Pelaku mengubah ''header'' paket dengan IP terpercaya pada jaringan tersebut, sehingga paket terlihat berasal dari sumber terpercaya. Alat yang sering digunakan dalam manipulasi paket ini ialah IPtables, Ettercap, dan Commix.<ref>[https://www.manageengine.com/products/oputils/tech-topics/ip-spoofing.html#:~:text=IP%20spoofing%20can%20be%20categorized%20into%202%20types%3A,each%20of%20the%20IP%20spoofing%20techniques%20in%20brief. Spoofing IP]. ''www.manageengine.com''.</ref> | |||
Kemudian, paket palsu masuk dalam jaringan dan mulai berinteraksi dengan perangkat target. Karena ''header'' paket terlihat asli, target memperlakukannya sebagai paket asli seolah-olah berasal dari jaringan target itu sendiri.<ref>[https://www.manageengine.com/products/oputils/tech-topics/ip-spoofing.html#:~:text=IP%20spoofing%20can%20be%20categorized%20into%202%20types%3A,each%20of%20the%20IP%20spoofing%20techniques%20in%20brief. Spoofing IP]. ''www.manageengine.com''.</ref> | |||
Kemudian, paket palsu masuk dalam jaringan dan mulai berinteraksi dengan perangkat target. Karena ''header'' paket terlihat asli, target memperlakukannya sebagai paket asli seolah-olah berasal dari jaringan target itu sendiri. | |||
== Dampak == | == Dampak == | ||
Pemalsuan alamat IP dapat mengganggu operasi pada jaringan, yakni terjadinya kemacetan lalu lintas dan masalah perutean. Selain itu, penurunan kinerja jaringan dapat terjadi karena lalu lintas [[jaringan]] telah dikuasai penyerang melalui IP palsu. Ancaman serius dari pemalsuan ini yakni mencuri data sensitif, hal ini dapat mengancam keamanan sebuah [[organisasi]]. Penyerang juga dapat mengirim virus, menjalankan perintah dari jarak jauh, dan dapat akses penuh terhadap sistem. | Pemalsuan alamat IP dapat mengganggu operasi pada jaringan, yakni terjadinya kemacetan lalu lintas dan masalah perutean. Selain itu, penurunan kinerja jaringan dapat terjadi karena lalu lintas [[jaringan]] telah dikuasai penyerang melalui IP palsu. Ancaman serius dari pemalsuan ini yakni mencuri data sensitif, hal ini dapat mengancam keamanan sebuah [[organisasi]]. Penyerang juga dapat mengirim virus, menjalankan perintah dari jarak jauh, dan dapat akses penuh terhadap sistem.<ref>[https://www.manageengine.com/products/oputils/tech-topics/ip-spoofing.html#:~:text=IP%20spoofing%20can%20be%20categorized%20into%202%20types%3A,each%20of%20the%20IP%20spoofing%20techniques%20in%20brief. Spoofing IP]. ''www.manageengine.com''.</ref> | ||
== Terhindar dari pemalsuan alamat IP == | == Terhindar dari pemalsuan alamat IP == | ||
Seorang administrator harus mengadopsi metode penyaringan ''log in'' dan ''log out'' yang lebih ketat. Kemudian, secara konsisten memperbaharui aturan ''firewall'', dan menggunakan sistem deteksi intrusi untuk memantau lalu lintas jaringan. Tetap waspada ketika menggunakan [[WiFi]] publik, karena serangan mudah dilakukan melalui akses ini. Tidak membuka atau mengakses informasi sensitif pada koneksi yang tidak aman, dan tetap menggunakan HTTPS untuk mencari data di internet. | Seorang administrator harus mengadopsi metode penyaringan ''log in'' dan ''log out'' yang lebih ketat. Kemudian, secara konsisten memperbaharui aturan ''firewall'', dan menggunakan sistem deteksi intrusi untuk memantau lalu lintas jaringan. Tetap waspada ketika menggunakan [[WiFi]] publik, karena serangan mudah dilakukan melalui akses ini. Tidak membuka atau mengakses informasi sensitif pada koneksi yang tidak aman, dan tetap menggunakan HTTPS untuk mencari data di internet.<ref>[https://www.manageengine.com/products/oputils/tech-topics/ip-spoofing.html#:~:text=IP%20spoofing%20can%20be%20categorized%20into%202%20types%3A,each%20of%20the%20IP%20spoofing%20techniques%20in%20brief. Spoofing IP]. ''www.manageengine.com''.</ref> | ||
== Referensi == | == Referensi == | ||
<references /> | |||
== Sumber dan atribusi == | == Sumber dan atribusi == | ||
Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Pemalsuan+alamat+IP&oldid=29529888 Wikipedia bahasa Indonesia], revisi 29529888 (2026-08-05T16:44:36Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku. | Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Pemalsuan+alamat+IP&oldid=29529888 Wikipedia bahasa Indonesia], revisi 29529888 (2026-08-05T16:44:36Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku. | ||
<!-- WIKI_UNISSULA_PRESENTATION_V4 --> | |||
Revisi terkini sejak 24 Agustus 2026 14.08
Pemalsuan alamat IP (Inggris: IP adress spoofing) adalah sebuah taktik di dunia daring atau internet yang dilakukan seseorang untuk menutupi identitas aslinya. Alamat IP merupakan label numerik pada perangkat yang terhubung ke jaringan komputer menggunakan Protokol Internet untuk komunikasi, dan alamat IP ini bisa dipalsukan.[1] Pemalsuan alamat IP ini umum terjadi, tetapi tidak sedikit pula tujuan pemalsuan ini dilakukan untuk sebuah aksi kejahatan online.[2]
Sejarah
Kisah peretasan pertama dan paling terkenal yakni peretasan mesin Tsutomu Shimomura oleh Kevin Mitnick pada tahun 1979, ketika Kevin masih berumur 16 tahun.[3] Konsep pemalsuan alamat IP ini sudah cukup lama dikenal oleh kalangan akademisi dan kemudian dibahas pada tahun 1980-an. Saat itu, Robert Morris membuat teori yang ditulis oleh puteranya, Internet Worm atau perangkat lunak berbahaya (malware), dan menemukan adanya kelemahan keamanan pada protokol Protokol Kontrol Transmisi (Transmission Control Protocol, disingkat TCP). Protokol TCP berada di antara lapisan aplikasi dan jaringan dalam menyediakan layanan pengiriman internet.[4] Kemudian, Stephen Bellovin membahas desain dalam rangkaian TCP/IP ini dalam makalahnya berjudul Security Problems in the TCP/IP Protocol Suite. [5]
Jenis pemalsuan alamat IP
Ada dua jenis pemalsuan alamat IP berdasarkan tujuan untuk penyerangan, yakni Spoofing Blind (pemalsuan buta) dan Spoofing Non Blind (pemalsuan non buta).
Spoofing Blind
Penyerang tidak memiliki akses langsung ke jaringan target sehingga tidak dapat memantau lalu lintas jaringan, serangan ini disebut dengan pemalsuan buta (spoofing blind). Karena peretas tidak dapat menganalisis lalu lintas, maka mereka hanya dapat memprediksi informasi. Sehingga peretas mengirim banyak paket atau pesan palsu kepada target untuk menebak informasi yang benar. Peretas dapat mengirim konten berbahaya selama mengirim paket-paket palsu tersebut. Contoh serangan ini ialah serangan DoS.[6]
Spoofing Non Blind
Sementara spoofing non blind atau serangan non buta ini, seorang pelaku berada di jaringan yang sama dengan target. Penyerang dapat mengamati dan menganalisis lalu lintas jaringan targetnya. Penyerang lebih mudah mendapat informasi dari target, seperti melacak nomor urut TCP, sehingga lebih mudah juga untuk mengirim paket berbahaya. Contoh serangan ini ialah serangan sesi, serangan man in the middle.[7]
Cara kerja
Langkah awal yang dilakukan dalam aksi pemalsuan alamat IP adalah mengidentifikasi target, mempelajari jaringan target dan mengumpulkan informasi jaringan target. Setelah identifikasi selesai, pelaku membuat paket yang dianggap dapat melewati langkah-langkah keamanan target. Alat yang sering digunakan dalam membuat paket yakni Nemesis, Scapy, dan Hping.[8]
Setelah paket dibuat, pelaku akan memanipulasi paket. Pelaku mengubah header paket dengan IP terpercaya pada jaringan tersebut, sehingga paket terlihat berasal dari sumber terpercaya. Alat yang sering digunakan dalam manipulasi paket ini ialah IPtables, Ettercap, dan Commix.[9]
Kemudian, paket palsu masuk dalam jaringan dan mulai berinteraksi dengan perangkat target. Karena header paket terlihat asli, target memperlakukannya sebagai paket asli seolah-olah berasal dari jaringan target itu sendiri.[10]
Dampak
Pemalsuan alamat IP dapat mengganggu operasi pada jaringan, yakni terjadinya kemacetan lalu lintas dan masalah perutean. Selain itu, penurunan kinerja jaringan dapat terjadi karena lalu lintas jaringan telah dikuasai penyerang melalui IP palsu. Ancaman serius dari pemalsuan ini yakni mencuri data sensitif, hal ini dapat mengancam keamanan sebuah organisasi. Penyerang juga dapat mengirim virus, menjalankan perintah dari jarak jauh, dan dapat akses penuh terhadap sistem.[11]
Terhindar dari pemalsuan alamat IP
Seorang administrator harus mengadopsi metode penyaringan log in dan log out yang lebih ketat. Kemudian, secara konsisten memperbaharui aturan firewall, dan menggunakan sistem deteksi intrusi untuk memantau lalu lintas jaringan. Tetap waspada ketika menggunakan WiFi publik, karena serangan mudah dilakukan melalui akses ini. Tidak membuka atau mengakses informasi sensitif pada koneksi yang tidak aman, dan tetap menggunakan HTTPS untuk mencari data di internet.[12]
Referensi
- ↑ Internet Protocol, DARPA Internet Program Protocol Specification. IETF. September 1981. Updated by .
- ↑ Matthew Tanase. IP Spoofing: An Introduction. community.broadcom.com. 11 Maret 2003.
- ↑ Matthew Tanase. IP Spoofing: An Introduction. community.broadcom.com. 11 Maret 2003.
- ↑ What is Transmission Control Protocol-TCP. www.geeksforgeeks.org.
- ↑ Matthew Tanase. IP Spoofing: An Introduction. community.broadcom.com. 11 Maret 2003.
- ↑ Spoofing IP. www.manageengine.com.
- ↑ Spoofing IP. www.manageengine.com.
- ↑ Spoofing IP. www.manageengine.com.
- ↑ Spoofing IP. www.manageengine.com.
- ↑ Spoofing IP. www.manageengine.com.
- ↑ Spoofing IP. www.manageengine.com.
- ↑ Spoofing IP. www.manageengine.com.
Sumber dan atribusi
Konten artikel ini diadaptasi dari Wikipedia bahasa Indonesia, revisi 29529888 (2026-08-05T16:44:36Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.