Jaringan Dasar¶
Fase: Fondasi · Estimasi: 35–40 menit · Prasyarat: F4 Tujuan akhir: Paham cara komputer terhubung: IP, port, DNS, & perjalanan data. Glossary.
1. Briefing¶
Internet = "jalan raya" tempat semua serangan & pertahanan lewat. Modul ini bikin kamu paham peta jalannya — tanpa rumus berat, pakai analogi pos.
2. Materi Inti¶
2.1 Client ↔ Server¶
CLIENT (kamu) — request → SERVER
CLIENT (kamu) ← response — SERVER
Browser/HP: "tolong kasih halaman" → server menjawab: "ini halamannya".
2.2 Alamat di internet (analogi pos )¶
IP ADDRESS → alamat rumah → 142.250.4.100
PORT → nomor pintu di rumah → :80 :443 :22
DNS → buku telepon → google.com → IP
DOMAIN → nama mudah diingat → acehdamai2026.duckdns.org
22 SSH (remote login Linux) 80 HTTP (web biasa)
443 HTTPS (web aman/terenkripsi) 53 DNS (penerjemah nama)
3306 MySQL (database)
2.3 Perjalanan data: paket & lapisan¶
pesan besar → dipecah jadi PAKET kecil → dikirim → dirakit lagi di tujuan
Lapisan (sederhana):
APLIKASI (HTTP, DNS) ← yang kamu lihat
TRANSPORT (TCP / UDP) ← mengatur pengiriman
JARINGAN (IP) ← alamat & rute
2.4 Worked Example: lihat jaringan sendiri¶
Di terminal (Linux/Windows), coba:
$ ping google.com
64 bytes from ... time=12 ms # komputermu "menyapa" server, dibalas
$ nslookup google.com
Address: 142.250.x.x # DNS menerjemahkan nama → IP
ping= "halo, kamu hidup?";nslookup= "nama ini IP-nya berapa?".
2.5 Membaca lalu lintas: Wireshark & PCAP¶
Wireshark = alat "menyadap" & membaca paket. File rekamannya = PCAP — kamu bisa telusuri percakapan, file terkirim, bahkan jejak serangan.
Checkpoint¶
- [ ] Bisa jelaskan IP, Port, DNS (analogi pos).
- [ ] Hafal port 22/80/443.
- [ ] Tahu beda TCP vs UDP.
3. Kacamata Intelijen Siber¶
- Traffic analysis (baca PCAP) = skill inti intel: temukan komunikasi ke server jahat (C2), data dicuri (exfiltration), pola serangan.
- IP & domain = IoC utama untuk blokir & lacak pelaku.
- Paham port = paham permukaan serangan (makin banyak pintu terbuka, makin berisiko).
Purple: port-scan untuk cari celah (red) = juga audit "pintu lupa dikunci" (blue).
Kesalahan Umum¶
| Salah | Benar |
|---|---|
| Tukar IP & DNS | IP = alamat angka; DNS = penerjemah nama→IP |
| Kira semua web port 80 | Web aman pakai 443 (HTTPS) |
| Kira TCP = UDP | TCP andal (utuh); UDP cepat tanpa jaminan |
4. Hubungan ke Write-up CTF¶
- Network Traffic Analysis → baca PCAP untuk exfiltrasi C2.
- Semua soal Web berdiri di HTTP (80/443) — lanjut F7.
- Soal SSRF bermain dengan IP/port internal (
127.0.0.1,0.0.0.0).
Trik Cepat Memahami¶
7 lapis OSI (atas->bawah) dengan kalimat: "Anak Pintar Suka Tidur Jam Dua Fajar" = Application, Presentation, Session, Transport, Network, Data-link, Physical.
TCP 3-way handshake = "ketuk, jawab, masuk": SYN (ketuk) -> SYN-ACK (jawab) -> ACK (masuk). Kalau paham ini, kamu paham kenapa SYN-scan disebut "setengah jabat tangan".
Port wajib hafal (seperti nomor telepon penting):
| Port | Layanan | Port | Layanan | |
|---|---|---|---|---|
| 22 | SSH | 80 | HTTP | |
| 53 | DNS | 443 | HTTPS | |
| 21 | FTP | 3306 | MySQL |
5. Rangkuman¶
- Client minta, server jawab.
- IP alamat, Port pintu, DNS penerjemah. Port: 22/80/443/53/3306.
- Data jalan sebagai paket, berlapis; TCP andal, UDP cepat.
- PCAP + Wireshark = membaca lalu lintas (penting forensik & intel).
6. Uji Pemahaman¶
- Jelaskan IP, Port, DNS (analogi pos).
- Layanan di port 22, 80, 443?
- Beda TCP & UDP?
- Apa itu PCAP & gunanya? 5 (PG). "Mengetuk tiap pintu server untuk lihat mana terbuka" = A. DNS lookup · B. Port scanning · C. Phishing · D. Encoding
Kunci Jawaban
- IP = alamat rumah; Port = nomor pintu; DNS = buku telepon (nama→IP).
- 22 SSH, 80 HTTP, 443 HTTPS.
- TCP andal & utuh; UDP cepat tanpa jaminan (streaming/DNS).
- File rekaman lalu lintas jaringan; untuk telusuri komunikasi jahat (C2), data dicuri, jejak serangan.
- B.
7. Misi Berikutnya¶
Lanjut ke F7 — Web Dasar (HTTP).
LIGHTSIBER · "Pahami jalannya, kuasai lalu lintasnya."