Apa itu NetCut dan bagaimana mengatasinya

Assalamualaikom w.b.t

NetCut adalah sebuah program yang berupaya memutuskan sambungan komputer lain yang bersubnet sama di dalam rangkaian ethernet/LAN. Program NetCut boleh di muat turun disini.

Secara teknikal bagaimana NetCut berfungsi:

Rajah 1: Lapisan-lapisan OSI

NetCut menggunakan satu teknik mudah yang dipanggil "ARP poisoning" atau sesetengahnya memanggil "ARP spoofing". Kaedah ini adalah bertujuan mengganggu protokol biasa yang terlibat dalam urusan komunikasi dalaman rangkaian. Teknik ini jugalah yang biasa digunakan untuk menjadi Serangan Orang Tengah atau dalam bahasa inggerisnya "Man In The Middle attack".

Sebelum saya menerangkan mengenai meracun ARP (ARP poisoning) apa kata kita belajar sedikit asas gerak kerja ARP ini.

ARP adalah singkatan kepada perkataan Address Resolution Protocol. ARP adalah protokol digunakan untuk menyelesaikan alamat di lapisan Network kepada alamat di lapisan Data Link dalam sesebuah rangkaian. Pendek kata ARP membantu memetakan alamat IP dengan alamat MAC nya.

Mari kita merujuk senario berikut:

Rajah 2: Contoh rangkaian di dalam LAN

Sekarang Ali ingin menghantar paket kepada Abu. Untuk itu Ali perlulah mengetahui alamat MAC bagi IP 192.168.0.4. Ali pada mulanya akan menyemak jadual arkib rekod ARP yang tersimpan. Sekiranya tidak wujud maka Ali akan menghebah satu ARP meminta alamat MAC untuk IP 192.168.0.4. Apabila Abu mendengar hebahan tersebut ia akan membalas alamat MAC nya kepada Ali.

Rajah di bawah menerangkan secara ringkas konsep tersebut:

Rajah 3: Contoh Ringkas Aliran Komunikasi ARP biasa

Setelah memahami serba sedikit mengenai ARP tibalah masanya untuk memahami serangan meracun ARP (ARP poisoning attack). Andaikan senario berikut berlaku di dalam rangkaian tersebut. Apa yang berlaku sekiranya ada satu pihak lain (MITM) membalas terlebih dahulu hebohan Ali? Dalam hal ini pastinya Ali akan menyangka alamat MAC pihak tersebut 00:00:00:00:00:03 (MITM) sebagai alamat MAC untuk IP 192.168.0.4. Justeru Ali akan mula berhubung dan menghantar paket kepada MITM. Rajah di bawah menunjukkan proses serangan tersebut:

Rajah 4: Contoh serangan meracun gerak kerja ARP di rangkaian

Bagaimana pula sekiranya MITM membalas ARP dengan memberikan alamat MAC yang tidak wujud? Ini akan menyebabkan keadaan ALI seumpama mesin DoS. Cara seperti inilah yang diguna pakai oleh NetCut untuk melucutkan sambungan komputer lain di dalam rangkaian yang sama.

Cara Menghalang serangan meracun ARP:

Cara yang terbaik untuk menangani serangan ARP spoofing adalah menggunakan ARP statik berbanding dinamik. Di dalam pengoperasian Linux atau Windows, terdapat arahan yang dipanggil arp yang digunakan untuk memantau jadual arkib dan menukar dari dinamik ke statik.

Cara yang lain adalah dengan memasang aplikasi pemantau seperti arpwatch untuk UNIX dan Xarp-v2 untuk Windows bagi melindungi serangan jenis ini.

Wahuallam...

Rujukan:
Arp Spoofing Wiki

Subnet dan WildCard Cara Mudah

Assalamualaikom w.b.t and Greetings, 
Ke Arah Berjaya dalam Cisco Certified Network Associate

Tips Kemahiran Mudah

Mengira Subnet dan Wildcard

Kita perlulah mulai mengingat pemberat binari berikut:

Mask        - ...0...128...192...224...240...248...252...254...255
CIDR        - /24.../25..../26..../27..../28..../29..../30..../31..../32
WC Mask - 255,127   ,63     ,31    ,15    ,7      ,3     ,1   dan 0
Oktet: - 8, 16, 24, 32

Nombor Ajaib Mask: 256

Nombor Ajaib Wildcard: 255

Sekarang mari kita terus membuat latihan minda:

Mask -: 255.255.255.224

Ambil 256 dan tolak dengan 224.

256 - 224 = 32 .Maksunya kita akan dapat 32 alamat ip.

Setiap blok ip biasanya ada 1 network ip dan 1 broadcast ip.

Jadinya 32 - 2 = 30 ip untuk pc/host yang boleh di gunakan.

Latihan seterusnya:

Mask -255.255.255.192

256-192 = 64

64-2 = 62 ip untuk host/pc

CIDR - /29

/29 melimpah ke oktat ke 4 iaitu 32.

32-29 = 3,

2^3 = 8 menunjukkan jumlah ip

256 - 8 = 254 dalam mask

Wildcard:

Dalam Router Cisco wildcard subnet mask digunakan untuk:

-ACL (access-list)
-OSPF

Tips perlu diingat ialah

255 - Mask

Contoh:

255.255.255.224

Ingat no ajaib wildcard iaitu 255.

255 - 255 = 0
255 - 224 = 31

makan akan menghasilkan 0.0.0.31

Lagi contoh:

255.255.240.0

255 -255 =0
255 -240 = 15
255 -0     = 255

maka 0.0.15.255

Lagi contoh:

255.192.0.0

255 - 192 = 63

maka 0.63.255.255

Mudah kan!

Sebenarnya anda boleh merujuk maklumatnya disini:

https://supportforums.cisco.com/thread/2129575

http://www.techexams.net/forums/ccna-ccent/38772-subnetting-made-easy.html

http://www/dslreports.com/faq/15216

http://www.dslreports.com/faq/8426

http://en.wikipedia.org/wiki/Wildcard_mask

Exam CCNA 640-802: Persediaan

Assalamualaikom w.b.t and Greetings,

Peperiksaan CCNA (Cisco Vertified Network Associate) 640-802 adalah amat sukar bagi mereka yang tidak membuat persiapan untuk menghadapinya. Ini kerana dalam SKALI, peperiksaaan CCNA dianggap peperiksaan yang getir berbanding dengan track-track yang lain.

Alhamdulillah saya cuba untuk melepasi halangan ini dengan mencari bahan bacaan dan latihan di internet. Secara umumnya, terdapat banyak rujukan boleh diperolehi di internet tetapi sekiranya tidak ada tumpuan yang khusus kita akan menjadi konfius dan berbelah bagi.

Jadi apalah kiranya jika saya meletakkan beberapa laman web yang betul2 membantu anda dalam menghadapi CCNA atau secara am nya untuk memahami apa itu network (rangkain) sebenar dalam dunia praktikal.

Ingat, mengambil CCNA bukan sahaja untuk lepas tetapi untuk kita:

1. Memahami bagaimana teknologi rangkaian ini beroperasi dan membuat konfigurasi
2. Mendapat mandat atas ilmu teknologi rangkaian yang kita miliki

Kos yang ditanggung oleh SKALI untuk peperiksaan ini berjumlah RM1020 seorang. Bayangkan kami ada sejumlah 12 orang bermakna sejumlah RM12,240 ringgit telah dilaburkan.

Berikut ialah panduan persiapan untuk rujukan kalian:

1. Memahami konsep network

- Buku CCNA tulisan Lamme Todd
- CCNA for Dummies
- CCNA Portable Command Guide
- CB Nugget video

2. Latihan
- 9tut.com (baca setiap topik dalam menu sebelah kanan)
- cocxel.com (baca setiap topik di menu sebelah kiri bahagian CCNA 640-803)
- Virtual CertExam Manager (PrepKing, Pass4Sure, ActualTest)

3. Study Group

Sekarng saya ada 5 ebook CCNA dan VCE dump terbaru keluaran Oktober dan November. Anda boleh meletakkan email di komen bawah InsyaAllah saya akan emailkan file-filenya.

Sekian,

Penangan CCNA Exam

Assalamualaikom w.b.t and Greetings,

Sudah menjadi adat peraturan Allah s.w.t yang setiap sesuatu yang berlaku pasti ada hikmahnya.

Peperiksaan CCNA nie pada saya agak sukar sebab kita kena rehash minda kita untuk menerima konsep sebenar yang diguna pakai oleh commersil netwok.

Ilmu berkaitan dengan network nie bukan sekadar plug and play modem, router, switch dan pc dengan kabel2 tetapi lebih daripada itu.

Apabila kami ITD track nie belajar CCNA barulah terbuka sedikit pandangan kita terhadap teknologi rangkaian komputer nie.

InsyaAllah lepas nie saya akan sediakan beberapa set bantuan untuk sesiapa yang nak ambil CCNA exam nie.

Wahuallam..

Cisco Certified Network Associate Exam

Assalamualaikom w.b.t and Greetings,


Fuhh...

For last 2 week we has been trained for Cisco CCNA exam that will held on 3 December 2012 12 December 2012.

Its was my first time to take this International Exam Certification after our local Universities and Secondary school exams.

Means CCNA Cisco Certified Network Associate - Certification of IT professionals, which is published by Cisco Systems, Inc., one of the most successful IT companies. Cisco manufactures and markets a wide range of equipment for both companies and telecom operators. Cisco has a brief to San Francisco.

Tahapan dalam Peperiksaan CISCO

This time the exam is much much more related to our job field at SKALI as Network Admin under ITD track The exam cost is USD295 or about RM898 RM1020.



Cisco Certified Network Associate is an apprentice or foundation level (Cisco Certified Design Associate with) the three levels of certification are associated, Professional and Expert. Basically, there are CCNA certified professionals to install, configure and operate LAN, WAN and access to services for small networks (100 nodes or fewer), including but not limited to use of these protocols: IP Relay IGRP, Frame serial IP RIP, VLANs, RIP, Ethernet and Access Lists. The certification is valid for three years, after which re-certified may apply.

At SKALI, every young skalian or what we call SPARK program participants can sit the exam under which track they had. The cost for each exam is around RM300 up to RM1200 something. Its what i'v heard from Miss Mutia.

My next mission to get Zend Certified Exam for PHP. I like to have this kind of exam for my future professional skills.

The bad thing about this exam is its just valid for 3 years only. Other track they have an exam that can be for whole life but CCNA is just for 3 years. Its mean i need to resit the exam for every 3 year for my whole life. The reason they doing like this to make sure every CCNA member have updated knowledge about latest technology they using for Internet Technology.

Exam Level Requirement

To maintain certification CCNA, candidates must pass two exams Cisco Certified Network Associate, or a combination of the introduction of technologies Cisco Networking Cisco Networking exam and review of interconnection devices. The main themes of the three tests in the design and planning, design and support the implementation and operation, troubleshooting and technology.

Ok...

Next post i will tell you what the best preparation to get it easy pass for your CCNA.

See yaa...
(Mike 2012)

Kelas, Latihan, Simulation, Study Group dan Exam, dan Tidur

p/s: Training class for 10 days include Introduction to Cisco Networking Technologies (intro), the integration of Cisco Network Devices (ICND), and additional training (CCNA Prep Center Pilot). The courses include topics such as basic knowledge and understanding of networks, how to select, connect, configure and troubleshoot the various Cisco networking equipment, sample questions, simulations, e-learning modules, labs, tips, etc.