Sebelum terjun lebih tinggi *apa sih* lebih dalam maksudnya, ke dunia Internet Forensics (Forensika Internet), ada baiknya kita pelajari dulu mengenai hal2 dalam jaringan komputer (computer network) yg mungkin berguna dalam melakukan forensika internet.
Langsung kita bahas aja yaa.. 🙂
KOMPONEN YANG DAPAT DIFORENSIK
Komponen yang dapat diforensik pada forensika internet, antara lain:
1. NIC (Network Interface Card)
- LAN card
- Wireless card
2. Modem
3. Web browser & plug-in
IP ADDRESS
Mengingat tujuan dari forensika internet adalah untuk mendapatkan log dan IP address, maka ada baiknya kita flashback ke mata kuliah Jaringan Komputer jaman kuliah S1 dulu 😀
IP address yang masih banyak digunakan adalah IPv4, yaitu penomoran 32 bit untuk identifikasi alamat host & subnet. Ke depannya mungkin akan digunakan IPv6 (128 bit) untuk antisipasi habisnya alokasi IPv4. IPv4 sendiri dibagi ke dalam 5 kelas, yaitu:
- Kelas A :Â Â Â Â 0.0.0.0 – 127.255.255.255
- Kelas B : 128.0.0.0 – 191.255.255.255
- Kelas C : 192.0.0.0 – 223.255.255.255
- Kelas D : 224.0.0.0 – 239.255.255.255 (reserved untuk eksperimen)
- Kelas EÂ : 240.0.0.0 – 255.255.255.255 (reserved untuk eksperimen)
Sedangkan IP address menurut penggunaannya dibagi ke dalam 2 jenis:
1. IP address public  ~> dikenali di internet dan bersifat unique
2. IP address private ~> IP lokal tidak dikenali di internet
- IP private kelas A : 10.0.0.0 – 10.255.255.255
- IP private kelas B : 172.16.0.0 – 172.31.255.255
- IP private kelas C : 192.168.0.0 – 192.168.255.255
PENGELOLA IP ADDRESS
IP address berdasarkan region-nya (RIR – Regional Internet Registry), dikelola oleh:
- ARIN (American Registry for Internet Number)
- APNIC (Asia Pacific Network Information Center)
- RIPE NCC (Reseaux IP Europeens Network Coordinator Center)
- LACNIC (Latin American and Caribbean Network Information Center)
- AFRINIC (African Network Information Center)
Indonesia karena berada di kawasan Asia Pasifik, maka ada di bawah APNIC. Di Indonesia sendiri terdapat badan yang mengelola ISP (Internet Service Provider), bernama APJII (Asosiasi Penyedia Jasa Internet Indonesia).
APJII ini telah diakui sebagai National Internet Registry oleh APNIC untuk menyediakan layanan alokasi dan pendaftaran Internet resources (IP address dan AS number) dengan tujuan memungkinkan komunikasi melalui open system network protocols dan untuk membantu perkembangan serta pertumbuhan Internet di Indonesia.
~ Sumber:Â https://apjii.or.id/gudang/standar ~
CAKUPAN AREA NETWORK
Network berdasarkan cakupan areanya:
- LANÂ Â Â Â : Local Area Network
- MANÂ Â : Metropolitan Area Network
- WANÂ Â : Wide Area Network
- SANÂ Â Â : Storage Area Network ~> Cisco proprietary
- WLAN : Wireless Local Area Network
KATEGORI KOMPONEN NETWORK
3 kategori komponen network:
1. Device ~> perangkat/host/komputer
2. Media
- Kabel : UTP (Unshielded Twisted Pair), STP (Shielded Twisted Pair), FO (Fiber Optic)
- Nirkabel
3. Services ~> layanan
REPRESENTASI & TOPOLOGI NETWORK
Representasi network terdiri dari:
- End devices              : laptop, printer, smartphone
- Intermediary devices : router, wireless router, switch, firewall
- Network media        : LAN media, WAN media, wireless media
Topologi network merupakan pola hubungan di dalam jaringan komputer. Dibagi menjadi 2:
- Topologi fisik ~> gambar topologi secara konseptual atau garis besar
- Topologi logik ~> gambar topologi secara detail dilengkapi dengan IP address/subnet
Kira2 begitulah teori fundamental-nya. Gak begitu banyak kan, namanya juga flashback 😀 Oiya, pada postingan sebelumnya saya sudah berniat untuk menuliskan teori beserta latihan soal. Untuk latihan soalnya sendiri di halaman terpisah, maksudnya biar gak kepanjangan sih.. Bisa dicekidot berikut ini ya.. 🙂
LATIHAN SOAL
Latihan soal dapat dilihat di sini.
OK, segitu dulu ya.. Semoga bermanfaat. Insya Allah dilanjutin lagi.. 🙂
SUMBER
- Catatan kuliah & latihan soal Internet Forensics – Magister Informatika UII Yogyakarta
- https://www.tembolok.id/pengertian-ip-public-dan-ip-private-serta-penjelasan-nya/
- https://apjii.or.id/gudang/standar