Tripod1G> keamanan. Kadangkala sebuah komputer dijual dengan konfigurasi yang
sangat lemah. Ada masanya workstation Unix di perguruan tinggi
didistribusikan dengan berkas /etc/aliases (berguna untuk mengarahkan email),
/etc/utmp (berguna untuk mencatat siapa saja yang sedang
menggunakan sistem) yang dapat diubah oleh siapa saja. Contoh lain dari
salah konfigurasi adalah adanya program yang secara tidak sengaja diset
menjadi “setuid root” sehingga ketika dijalankan pemakai memiliki akses
seperti super user (root) yang dapat melakukan apa saja.
Salah menggunakan program atau sistem
Salah penggunaan program dapat juga mengakibatkan terjadinya lubang
keamanan. Kesalahan menggunakan program yang dijalankan dengan
menggunakan account root (super user) dapat berakibat fatal. Sering terjadi
cerita horor dari sistem administrator baru yang teledor dalam menjalankan
perintah “rm -rf” di sistem UNIX (yang menghapus berkas atau direktori
beserta sub direktori di dalamnya). Akibatnya seluruh berkas di sistem
menjadi hilang mengakibatkan Denial of Service (DoS). Apabila sistem
yang digunakan ini digunakan bersama-sama, maka akibatnya dapat lebih
fatal lagi. Untuk itu perlu berhati-hati dalam menjalan program, terutama
apabila dilakukan dengan menggunakan account administrator seperti root
tersebut.
Kesalahan yang sama juga sering terjadi di sistem yang berbasis MS-DOS.
Karena sudah mengantuk, misalnya, ingin melihat daftar berkas di sebuah
direktori dengan memberikan perintah “dir *.*” ternyata salah memberikan
perintah menjadi “del *.*” (yang juga menghapus seluruh file di direktori
tersebut).
Penguji keamanan sistem
Dikarenakan banyaknya hal yang harus dimonitor, administrator dari sistem
informasi membutuhkan “automated tools”, perangkat pembantu otomatis,
yang dapat membantu menguji atau meng-evaluasi keamanan sistem yang
dikelola. Untuk sistem yang berbasis UNIX ada beberapa tools yang dapat
digunakan, antara lain:
|