F14 / BELAJAR DAN MENCOBA
Nmap pada loopback
Masih dalam pengembangan. Belajar pelan-pelan. Gunakan komputer sendiri dan data contoh.
Isi pelajaran ini
Kita belajar apa?
Nmap adalah alat untuk melihat apakah sebuah port menerima sambungan. Port terbuka belum berarti ada kelemahan keamanan. Kita hanya memeriksa satu port milik sendiri.
Bayangkan seperti ini
Pintu terbuka memberi tahu pintu bisa dilewati, bukan membuktikan isi ruangan rusak.
Arti kata yang mungkin baru
- server
- program yang menerima permintaan lalu memberi jawaban
- port
- nomor layanan pada sebuah alamat komputer
Penjelasan tambahan jika kamu ingin tahu lebih jauh
Nmap mengamati respons jaringan untuk memperkirakan status port. Open berarti koneksi diterima, closed berarti ditolak secara aktif, filtered berarti observasi terhalang atau tidak mendapat respons yang cukup. Temuan port bukan bukti kerentanan atau versi produk.
Persiapan
Siapkan catatan dan baca panduan perangkat. Pakai data buatan, bukan data pribadi. Baca satu langkah, kerjakan, lalu periksa hasilnya sebelum melanjutkan.
Jalankan lab hanya jika langkah latihan memintanya. Untuk lab dasar: python server_aman.py, lalu buka http://127.0.0.1:8000/. Untuk latihan menggambar atau membaca file, server tidak diperlukan.
Langkah latihan
- Pasang Nmap dari nmap.org dan periksa nmap --version.
- Jalankan server aman seperti F10.
- Ketik nmap -sT -p 8000 127.0.0.1.
- Catat apakah tertulis open.
- Hentikan server dan ulangi perintah. Jangan mengganti target ke jaringan sekolah atau orang lain.
Hasil yang diharapkan
Biasanya muncul open saat server hidup dan closed setelah mati. Jika berbeda, catat hasil asli dan periksa kondisi perangkat.
Bandingkan dengan hasilmu sendiri. Jika berbeda, tulis apa yang terlihat lalu baca bagian bantuan di bawah. Jangan mengaku berhasil jika langkahnya belum kamu coba.
Jika terhambat
Berhenti sebentar dan baca pesan yang muncul. Periksa nama file, folder, alamat, dan apakah program latihan masih berjalan. Ulangi satu langkah saja. Jika tetap bingung, minta bantuan guru atau pendamping; jangan mematikan keamanan perangkat.
Petunjuk khusus untuk pelajaran ini
Filtered atau timeout tidak membuktikan server mati. Pastikan target tepat dan jangan menonaktifkan firewall sistem untuk memaksa hasil.
Apa yang perlu kamu catat?
Tulis langkah yang kamu lakukan dan hasil yang benar-benar terlihat. Tambahkan satu kalimat: “Saya belajar bahwa …”. Untuk latihan menggambar, simpan gambar dan jawabanmu.
Cek pemahamanmu
Apakah port open membuktikan kerentanan?
Buka pembahasan
Tidak; hanya menunjukkan layanan menerima koneksi.
Tantangan mandiri
Jelaskan mengapa label http-alt tidak memastikan aplikasi tertentu.
Pedoman penilaian tantangan
Jawaban harus sesuai hasil aktual, menyebut batas kesimpulan, dan tidak keluar scope. Gunakan langkah serta hasil harapan pelajaran sebagai pembanding; nilai 0 bila belum ada, 1 bila sebagian, 2 bila jelas dan dapat ditinjau.
Perbaikan & retest
Batasi pemindaian pada scope dan gunakan pemeriksaan layanan aplikasi untuk konfirmasi.