Meningkatkan Mekanisme Keamanan Otorisasi Port Dengan Metode Simple Port Knocking Tunneling

Abstract

Port knocking merupakan teknik pertahanan yang digunakan untuk mencegah penyerangmelakukan scanning guna mendapatkan informasi tentang kelemahan service yang berpotensidieksploitasi. Port knocking merupakan sebuah metode otorisasi user berdasarkan firewall untukmelakukan komunikasi melalui port yang tertutup. Akan tetapi port knocking masih memilikibeberapa kelemahan seperti TCP replay, port scanning dan lain-lain. Penelitian ini mengusulkan sebuah metode menggunakan tunneling untuk meningkatkan keamanan, dan source port sequenceuntuk menyederhanakan proses otorisasi port knocking yang akan menghasilkan metode PortKnocking baru yang lebih sederhana dan lebih aman.