BAB 01 - PRASYARAT

Komputer adalah alat elektronik yang menerima input, memprosesnya menurut instruksi (program), menghasilkan output, dan menyimpan hasilnya. Dalam konteks Cyber Security, memahami komputer bukan hanya soal bisa menyalakannya - tetapi memahami bagian-bagian yang bisa diserang, dikonfigurasi, dan diamankan.

Arsitektur Dasar Komputer

Setiap komputer modern mengikuti arsitektur Von Neumann (diperkenalkan oleh John von Neumann tahun 1945), yang terdiri dari empat komponen utama:

Relevansi dengan Cyber Security

Setiap komponen komputer memiliki permukaan serangan (attack surface) tersendiri:

Jenis-Jenis Komputer

• Desktop - komputer meja, komponen terpisah, mudah di-upgrade
• Laptop - portabel, komponen terintegrasi, hemat daya
• Server - dirancang untuk layanan 24/7, redundansi tinggi
• Mobile (Smartphone/Tablet) - ARM-based, sistem operasi khusus
• Embedded/IoT - komputer mini di perangkat (router, kamera, smart TV)
• Mainframe - komputer raksasa untuk transaksi skala besar (bank)

Sistem Operasi (OS) adalah perangkat lunak paling fundamental yang menjembatani hardware dengan pengguna. Tanpa OS, komputer hanyalah sekumpulan logam dan silikon yang tidak bisa digunakan. OS mengelola sumber daya, menyediakan antarmuka, dan menjalankan aplikasi.

Fungsi Utama Sistem Operasi

Keluarga Sistem Operasi Populer

Struktur File dan Direktori

Sistem file mengorganisir data dalam struktur hierarki pohon (tree). Setiap OS memiliki konvensi berbeda:

Windows - Drive-based

Windows
C:\                         # Root drive
C:\Users\                   # Profil pengguna
C:\Users\Rozak\             # Home user 'Rozak'
C:\Users\Rozak\Documents\   # Folder dokumen
C:\Users\Rozak\laporan.pdf  # File spesifik
C:\Windows\                 # Folder sistem
C:\Program Files\           # Aplikasi terinstal

Linux - Single Root

Linux
/                         # Root (satu-satunya akar)
/home/rozak/              # Home user
/etc/                     # Konfigurasi sistem
/var/log/                 # Log sistem
/usr/bin/                 # Program user
/tmp/                     # File sementara
/bin/                     # Binary esensial

Permission / Hak Akses File

Setiap file memiliki permission yang menentukan siapa bisa membaca, menulis, atau mengeksekusinya. Di Linux, permission direpresentasikan sebagai:

Linux Permission
# Format: [tipe][owner][group][other]
$ ls -l laporan.txt
-rw-r--r-- 1 rozak rozak 2048 Sep 9 10:30 laporan.txt
# |  |  |
# |  |  +-- other: r-- (baca saja)
# |  +----- group: r-- (baca saja)
# +-------- owner: rw- (baca + tulis)
# tipe: - = file, d = directory

# Mengubah permission
$ chmod 755 script.sh    # rwxr-xr-x (executable)
$ chmod 600 rahasia.txt  # rw------- (hanya owner)
$ chown rozak file.txt   # Ubah owner

Jaringan komputer adalah kumpulan dua atau lebih perangkat yang saling terhubung untuk bertukar data. Dalam Cyber Security, jaringan adalah medan pertempuran utama - hampir semua serangan modern melibatkan jaringan: phishing, DDoS, man-in-the-middle, SQL injection, semuanya butuh jalur jaringan.

Jenis-Jenis Jaringan

Topologi Jaringan

Topologi adalah cara perangkat disusun dan dihubungkan. Setiap topologi punya kelebihan dan kelemahan keamanan:

Perangkat Jaringan

Model OSI & TCP/IP

Untuk memahami bagaimana data bergerak di jaringan, kita perlu model referensi. Dua yang paling terkenal:

IP Address (Internet Protocol Address) adalah alamat numerik unik yang diberikan kepada setiap perangkat dalam jaringan. Tanpa IP, perangkat tidak bisa saling menemukan - seperti rumah tanpa alamat di tengah kota.

IPv4 vs IPv6

Struktur IPv4

IPv4 terdiri dari 32 bit, ditulis dalam 4 oktet desimal (0-255) dipisah titik:

IPv4 Structure
# Contoh: 192.168.1.100
# Dalam biner:
11000000.10101000.00000001.01100100
  192       168        1        100

# Subnet Mask: 255.255.255.0 (/24)
# Berarti:
# - Network ID : 192.168.1.0   (3 oktet pertama)
# - Host ID    : 0.0.0.100     (oktet terakhir)
# - Broadcast  : 192.168.1.255
# - Range host : 192.168.1.1 - 192.168.1.254

Kelas IP Address (Legacy)

IP Publik vs IP Privat

Tidak semua IP bisa diakses dari internet. RFC 1918 mendefinisikan range IP privat yang hanya bisa dipakai di jaringan lokal:

MAC Address

MAC (Media Access Control) Address adalah alamat fisik 48-bit yang melekat pada setiap kartu jaringan (NIC). Format: AA:BB:CC:DD:EE:FF

• Unik di seluruh dunia (seharusnya)
• 6 byte: 3 byte pertama = vendor (OUI), 3 byte terakhir = serial
• Bekerja di Layer 2 (Data Link)
• Bisa di-spoof (MAC spoofing) - tapi lebih sulit dari IP spoofing

Bash
# Lihat MAC address di Linux
$ ip link show
2: eth0: <BROADCAST,MULTICAST,UP> mtu 1500
    link/ether 00:1a:2b:3c:4d:5e brd ff:ff:ff:ff:ff:ff
#         ^^^^^^^^^^^^^^^^^^^^
#         Ini MAC address

# Di Windows
C:\> ipconfig /all
   Physical Address. . . . . . : 00-1A-2B-3C-4D-5E

DNS - Domain Name System

Manusia sulit menghafal IP seperti 142.250.195.78. DNS menerjemahkan nama domain (google.com) menjadi IP address.

Bash
# Cek DNS resolution
$ nslookup google.com
Server:   8.8.8.8
Address:  8.8.8.8#53

Non-authoritative answer:
Name:   google.com
Address: 142.250.195.78

# Atau pakai dig (lebih detail)
$ dig google.com +short
142.250.195.78

# Trace jalur DNS
$ dig google.com +trace

Protokol Transport: TCP vs UDP

Internet adalah jaringan global yang menghubungkan miliaran perangkat di seluruh dunia menggunakan protokol TCP/IP. World Wide Web (WWW) hanyalah salah satu layanan di atas internet - yang paling populer, tapi bukan satu-satunya.

Cara Kerja Internet

Ketika Anda membuka https://abdurrozak.my.id, berikut yang terjadi:

Anatomi URL

URL Structure
https://abdurrozak.my.id:443/blog/cyber-security?page=1#intro
  |         |              |     |              |       |
  |         |              |     |              |       +-- fragment (anchor)
  |         |              |     |              +---------- query string
  |         |              |     +-------------------------- path
  |         |              +-------------------------------- port
  |         +----------------------------------------------- domain
  +--------------------------------------------------------- protocol (scheme)

HTTP vs HTTPS

Layanan Digital Modern

Backend vs Frontend

• Frontend - apa yang dilihat user (HTML, CSS, JavaScript). Berjalan di browser.
• Backend - logika server, database, autentikasi. Berjalan di server.
• Full-stack - gabungan keduanya.
• API (Application Programming Interface) - jembatan komunikasi frontend-backend, biasanya pakai REST atau GraphQL.

HTTP Request/Response
# REQUEST dari browser ke server
GET /api/users HTTP/1.1
Host: abdurrozak.my.id
User-Agent: Mozilla/5.0
Accept: application/json
Authorization: Bearer eyJhbGc...  # Token autentikasi

# RESPONSE dari server
HTTP/1.1 200 OK
Content-Type: application/json
{
  "status": "success",
  "data": [{"id": 1, "name": "Abdur Rozak"}]
}

Command Line Interface (CLI) adalah cara berinteraksi dengan komputer lewat teks, bukan klik mouse. Bagi seorang security professional, CLI adalah senjata utama - tools seperti Nmap, Wireshark, Metasploit, semuanya dijalankan lewat terminal.

Terminal & Shell

• Terminal - aplikasi yang menampilkan antarmuka teks (contoh: GNOME Terminal, Windows Terminal, PuTTY)
• Shell - program yang menerjemahkan perintah Anda (contoh: Bash, Zsh, PowerShell, CMD)
• Terminal adalah "jendela", Shell adalah "otak" di balik jendela tersebut

Perintah Dasar Linux (Bash)

Bash
# ===== NAVIGASI DIREKTORI =====
$ pwd                    # Print Working Directory (lihat posisi sekarang)
/home/rozak

$ ls                     # List isi folder
Documents  Downloads  Pictures  script.sh

$ ls -la                 # List detail + hidden files
drwxr-xr-x  5 rozak rozak 4096 Sep  9 10:00 .
drwxr-xr-x 18 rozak rozak 4096 Sep  8 09:00 ..
-rw-r--r--  1 rozak rozak  256 Sep  9 10:00 .bashrc
-rwxr-xr-x  1 rozak rozak  128 Sep  9 09:30 script.sh

$ cd Documents           # Change Directory
$ cd ..                  # Naik 1 level
$ cd ~                   # Ke home directory
$ cd -                   # Ke direktori sebelumnya

# ===== MANIPULASI FILE =====
$ mkdir project          # Buat folder
$ touch readme.md        # Buat file kosong
$ cp file.txt backup.txt # Copy file
$ cp -r folder1 folder2  # Copy folder (rekursif)
$ mv old.txt new.txt     # Rename / pindah file
$ rm file.txt            # Hapus file
$ rm -r folder/          # Hapus folder + isinya

# ===== MELIHAT ISI FILE =====
$ cat config.txt         # Tampilkan seluruh isi
$ less large.log         # Lihat per halaman (q untuk keluar)
$ head -n 10 file.txt    # 10 baris pertama
$ tail -n 20 file.txt    # 20 baris terakhir
$ tail -f server.log     # Live monitoring (penting!)

# ===== PENCARIAN =====
$ grep "error" log.txt   # Cari kata 'error' di file
$ grep -r "password" .   # Cari rekursif di folder saat ini
$ find / -name "*.conf"  # Cari file berekstensi .conf
$ which python           # Lokasi executable python

# ===== INFORMASI SISTEM =====
$ whoami                 # Siapa yang login
$ uname -a               # Info kernel
$ ps aux                 # Daftar proses berjalan
$ top                    # Monitor proses real-time
$ df -h                  # Disk usage
$ free -m                # Memory usage
$ ip addr                # Lihat IP address
$ netstat -tulpn         # Lihat port yang terbuka

Perintah Dasar Windows (CMD & PowerShell)

CMD
C:\> dir                    :: List isi folder (sama dengan ls)
C:\> cd Documents           :: Change directory
C:\> mkdir project          :: Buat folder
C:\> copy file.txt backup   :: Copy file
C:\> move old.txt new.txt   :: Move / rename
C:\> del file.txt           :: Hapus file
C:\> rmdir /s folder        :: Hapus folder rekursif
C:\> type file.txt          :: Tampilkan isi file
C:\> ipconfig               :: Lihat IP address
C:\> ipconfig /all          :: Detail lengkap
C:\> ping google.com        :: Test koneksi
C:\> tracert google.com     :: Trace route
C:\> netstat -ano           :: Lihat koneksi & port
C:\> tasklist               :: Daftar proses
C:\> taskkill /PID 1234 /F  :: Matikan proses paksa

PowerShell
PS> Get-ChildItem            # Sama dengan dir/ls
PS> Get-Process              # Daftar proses
PS> Get-Service              # Daftar service
PS> Get-NetIPAddress         # IP address
PS> Test-Connection google.com  # Ping

Scripting Dasar

Anda bisa mengotomatisasi tugas dengan script. Berikut contoh sederhana:

Bash Script (Linux)

Bash Script
#!/bin/bash
# scan-local.sh - Scan perangkat di jaringan lokal

echo "[+] Memulai scan jaringan lokal..."
echo "[+] Waktu: $(date)"

# Ambil IP lokal
LOCAL_IP=$(ip route | grep default | awk '{print $5}')
echo "[+] Interface: $LOCAL_IP"

# Ping sweep 192.168.1.1 - 192.168.1.254
for i in {1..254}; do
  (ping -c 1 -W 1 192.168.1.$i >/dev/null 2>&1 && \
    echo "[+] Host aktif: 192.168.1.$i") &
done
wait

echo "[+] Scan selesai."

Batch Script (Windows)

Batch
@echo off
REM sysinfo.bat - Kumpulkan info sistem

echo ============================
echo  SYSTEM INFORMATION REPORT
echo ============================
echo Tanggal : %date% %time%
echo Komputer: %COMPUTERNAME%
echo User    : %USERNAME%
echo.

echo [IP CONFIG]
ipconfig

echo.
echo [OPEN PORTS]
netstat -ano | findstr LISTENING

echo.
echo [PROSES BERJALAN]
tasklist

pause

Python Script Sederhana

Python
# port_scanner.py - Simple port scanner
import socket
import sys

def scan_port(host, port):
    try:
        s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
        s.settimeout(1)
        result = s.connect_ex((host, port))
        if result == 0:
            print(f"[+] Port {port}: OPEN")
        s.close()
    except:
        pass

if __name__ == "__main__":
    target = sys.argv[1] if len(sys.argv) > 1 else "127.0.0.1"
    print(f"[*] Scanning {target}...")
    for port in range(1, 1025):
        scan_port(target, port)
    print("[*] Scan complete.")

Dalam dunia digital, kita sering mendengar istilah "data" dan "informasi" secara bergantian. Padahal keduanya berbeda. Memahami perbedaan ini adalah kunci untuk memahami mengapa Cyber Security begitu penting - karena yang kita lindungi pada akhirnya adalah aset digital.

Data vs Informasi

Jenis-Jenis Data

Aset Digital

Aset digital adalah segala sesuatu yang bernilai dan disimpan dalam bentuk digital. Dalam Cyber Security, aset inilah yang harus dilindungi:

Klasifikasi Data

Tidak semua data punya nilai yang sama. Dalam organisasi, data diklasifikasikan agar bisa dilindungi sesuai tingkat sensitifnya:

Saatnya mengukur pemahaman Anda! Kuis interaktif berikut mencakup seluruh materi Bab 01. Jawab semua pertanyaan, lalu lihat skor dan penjelasan untuk setiap jawaban. Target minimal: 70% untuk melanjutkan ke Bab 02.