NEOTEK - ICT SLEMAN

Windows Ping Tools
Pinger (www.nmrc.org/files/snt/)
Pinger dari Rhino9 ini adalah pinger tercepat yang ada untuk Windows dan
merupakan freeware! Seperti juga fping, Pinger mengirimkan benyak paket
ICMP ECHO secara bersamaan dan menunggu responnya. Selain itu,
Pinger dapat melacak host name dan menyimpannya pada suatu file.
Ping Sweep (www.solarwinds.net)
Ping Sweep dapat sangat cepat sebab kita dapat menentukan delay time
antara paket-paket yang dikirimkan. Dengan menetapkan delay time sebagai
0 atau 1, suatu hostname dari network kelas C dapat diperoleh dalam
waktu kurang dari 7 detik. Hati-hati dengan tool ini sebab bisa-bisa membuat
macet link yang lambat seperti ISDN 128K atau Frame Relay link.
WS_Ping ProPack (www.ipswitch.com)
NetScanTools (www.nwpsw.com)
Kedua utilitas ping sweep ini memadai untuk melakukan ping sweep terhadap
network kecil, namun keduanya lebih lambat dibandingkan dengan
Pinger atau Ping Sweep.
memungkinkan menyiapkan script dan
kegiatan ping. Semua opsi dapat dilihat
dengan mengetikkan fping -h.
Bila Paket ICMP Diblokir
Bila ICMP diblokir oleh situs sasaran,
yang biasanya terjadi pada router atau
firewall, maka beberapa tool atau teknik
lain dapat digunakan untuk menentukan
apakah sistem itu sebenarnya
hidup atau tidak. Namun teknik
ini tidak setepat dan seefisien ping
sweep normal. Sebagai contoh di bawah
ini diberikan Nmap, tetapi selain
Nmap sebenarnya ada tool lain di
antaranya Hping (www.hping.org)
dan Icmpenum (www.nmrc.org/files/
sunix/icmpenum-1.1.1.tgz)
Nmap
Apabila lalu-lintas ICMP diblokir,
maka teknik pertama yang dapat di-
1 2
INSTALASI NMAP
nmap sudah tersedia pada Mandrake
Installation CD bersama nmapfe
(nmap front end, interface grafis
untuk nmap). Install nmap dan
nmapfe dengan rpminst. Untuk
menjalankankan tekan Alt-F2 lalu
ketikkan nmapfe.
gunakan untuk menentukan suatu
sistem itu hidup atau tidak adalah
port scanning. Dengan men-scan
port-port yang umum pada setiap IP
address, kita dapat menentukan host
mana yang hidup dari dikenalinya
port-port umum atau listening port
dari suatu sistem. Teknik ini memakan
waktu dan tidak selalu tepat.
Nmap selain mampu melakukan
ICMP sweep, juga menyediakan opsi
yang lebih maju yaitu TCP ping scan.
TCP ping scan dijalankan pada Nmap
dengan opsi -PT dan nomor port
tertentu (misal 80):
# nmap -sP -PT80 192.168.1.0/24
Metode ini sangat efektif untuk menentukan
apakah suatu sistem itu
hidup, walaupun memblokir ICMP.
Ada baiknya coba juga pada port-port
umum lainnya seperti SMTP (25),
NMAP COMMAND LINE
Mungkin lebih leluasa menggunakan
nmap (command line). Jalankan
command line terminal dan
ketikkan perintah nmap yang
diinginkan, misalnya terhadap
local network:
nmap -sP 192.168.123.187
NeoTekno
• Apabila ICMP traffic diblokir, maka untuk
menentukan host yang hidup harus
menggunakan port scanning.
POP (110), AUTH (113), IMAP (143),
ataupun port lain yang kiranya khas
untuk situs sasaran itu.
Menentukan Servis Apa yang
Berjalan atau Listening
Sejauh ini telah dibahas pelbagai teknik
dan tools untuk menentukan apakah
suatu sistem itu hidup atau tidak
baik dengan ping sweep ICMP ataupun
TCP dan kita dapat mengumpulkan
informasi sehubungan dengan
ICMP. Kini kita melangkah lebih jauh
lagi, yaitu men-scan port dari masingmasing
sistem itu.
Port scanning adalah proses koneksi
ke port-port TCP atau UDP pada sistem
sasaran untuk menentukan servis
apa yang berjalan atau dalam status
LISTENING. Mengidentifikasi portport
yang listening ini amat kritis dalam
menentukan jenis sistem operasi
yang dipakai serta aplikasi yang digunakan.
Servis-servis yang dalam sta-
3
PING SWEEP TERHADAP TELKOM
Bila menggunakan nmapfe, dengan
menentukan pilihan-pilihan akan
terlihat perintah command line-nya.
Di sini kita melakukan ping sweep
terhadap 202.134.0.172.24 terhadap
port TCP maupun ICMP yang setara
dengan nmap -sP 202.134.0.172/24
Mei 2002 NeoTek 35