[Tutor] kisah Cerita cinta antara Sofi, Andi dan Jovi

[ditatompel]

Misi om2.. Ane kemaren niatnya bikin cerita tentang cinta segitiga nih. Tp entah kenapa ujung2nya jd ky gini. Ane juga bingung mau kasi judul apaan..
Mau kasi judul TCP - 3-way-handshake - Session Hijacking juga kynya terlalu serem judulnya. Akhirnya ane kasi judul "Antara Aku, Kau, dan Dia. Sebuah kisah Cerita cinta antara Sofi, Andi dan Jovi."

<!-- Start Background lagu : Taylor Swift - Love Story -->

Konon, dahulu kala ada seorang pria bernama Andi yang terkenal karena
ketampanan dan keramahannya. Berkat ketampanan dan sikapnya yang ramah terhadap
setiap orang, maka banyak wanita yang ingin berkenalan dan menjadikan Andi
sebagai pacarnya; tidak terkecuali Sofi, seorang gadis muda cantik yang sudah
lama ingin menyatakan cinta dan memberikan perhatiannya sepenuhnya kepada Andi.

Code:

_____________________________________________________ _________________________
_______________________________  __/__  ____/___  __ \______/_/____  _/___  __ \
______________________________/ /   _  /     __  /_/ /____/_/   __  /  __  /_/ /
_____________________________  /    / /___   _  ____/ __/_/    __/ /   _  ____/
                            /_/     \____/   /_/      /_/      /___/   /_/

Nah agar Sofi dapat mewujudkan impian cintanya, maka tentu saja pertama kali
Sofi harus berkenalan dan melakukan komunikasi (baca:PDKT) sama Andi. Toh ga
mungkin kan kalau kita tiba-tiba bilang cinta tanpa kenalan dulu sama orang
begitu aja tanpa ada tindakan yang konsisten dari waktu ke waktu seperti
perhatian, pengertian, kasih sayang, dll.

Nah dari perhatian, pengertian tersebut kita harus tau dan pinter membagi.
Ga mungkin klo kita berikan perhatian terlalu besar misalnya : "Sayang, sudah
makan belum? Makan dulu gih!", "Sayang sudah mandi belum? Mandi dulu gih!"
karena ntar dikira tukang ngatur, ga mungkin kita kasi pengertian ini itu
brondongan secara langsung karena ntar dikira tukang ngomel, ga mungkin juga
kita beri kasih sayang yang langsung seabrek karena ntar dikira kita murahan.


Konsepnya sama seperti konsep TCP/IP dimana kita tidak bisa mengirimkan
paket besar sekaligus ke tempat tujuan, kita harus membagi paket besar tersebut
menjadi paket-paket kecil dimana paket-paket tersebut akan ditandai dengan
SEQuence number. Dengan identitas sequence number yang diberikan, penerima akan
membangun pake-paket kecil tersebut berdasarkan nomor urutan sequence number
sehingga menjadi paket besar yang utuh.

Code:

D              _____                         _      __   __
              |___"/u       __        __ U  /"\  u  \ \ / /
              U_|_ \/U  u   \"\      /"/  \/ _ \/    \ V /  
               ___) |/___\  /\ \ /\ / /\  / ___ \   U_|"|_u
              |____/|__"__|U  \ V  V /  U/_/   \_\    |_|  
               _// \\      .-,_\ /\ /_,-. \\    >>.-,//|(_  
              (__)(__)      \_)-'  '-(_/ (__)  (__)\_) (__)
  _   _     _     _   _    ____    ____    _   _     _       _  __  U _____ u
<|'| |'|U  /"\  u| \ |"|  |  _"\  / __"| u|'| |'|U  /"\  u  |"|/ /  \| ___"|/
/| |_| |\\/ _ \/<|  \| |>/| | | |<\___ \//| |_| |\\/ _ \/   | ' /    |  _|"  
U|  _  |u/ ___ \U| |\  |uU| |_| |\u___) |U|  _  |u/ ___ \ U/| . \\u  | |___  
&|_| |_|/_/   \_\|_| \_|  |____/ u|____/>>|_| |_|/_/   \_\  |_|\_\   |_____|  
//   \\ \\    >>||   \\,-.|||_    )(  (__)/   \\ \\    >>,-,>> \\,-.<<   >>  
(_") ("_)__)  (__)_")  (_/(__)_)  (__)   (_") ("_)__)  (__)\.)   (_/(__) (__)

<!-- end Background lagu : Taylor Swift - Love Story
kembali ke cerita Sofi dan Andi
start background lagu : Backstreet - In A Rush -->

Maka dari itu, dengan segenap hati dan dengan segenap kegalauanya, Sofi
memberanikan diri untuk mengajak kenalan si Andi melalui YM!

Code:

+------------------------------------------------------------------------------+
              Halo Andi, gue Sofi mau ngomong sama kamu.
  ____        ----------------------------------------->           _
-/ __"| u                     SYNchronize                      U  /"\  u
<\___ \//                                                       \/ _ \/
  ___) |       Hai Sofi, gue Andi boleh mari kita ngobrol       / ___ \
.|____/>>     <=========================================       /_/   \_\
_)(  (__)             SYNchronize-ACKnowledgement              \\    <<
(__)                                                          (__)  (__)
                           Oke, makasih Andi
              ----------------------------------------->
                              ACKnowledge

      <+-+-+-+-+-+-+-+ SYN, SYN-ACK, ACK = ESTABILISHED +-+-+-+-+-+-+-+>

Nah dari gambar yang ga jelas di atas bisa kita liat awal percakapan mereka ada
3 poin penting, yaitu :
1. Sofi mengirim paket TCP SYNchronize kepada Andi.
2. Andi menerima paket SYN dari Sofi dan Andi mengirim balasan
SYNchronize-ACKnowledgement kepada Sofi.
3. Sofi menerima SYN-ACK dari Andi dan Kemudian Sofi mengirimkan ACKnowledge.
TCP socket connection ESTABLISHED.

Atau secara teknis bisa digambarkan mirip seperti :

Code:

D          _                     SYN ISN=5000                       _
    _     /||      ------------------(1)-------------------->      ||\     _
  ~% }    \||D                                                    C||/    { )
| /\__,=_[_]               ACK=5001; SYN ISN=7000                 [_]_=,__/\ |
|_\_  |----|      <=================(2)=====================      |----|  _/_|
|  |/ |    |                                                      |    | \|  |
|  /_ |    |                      ACK=7001                        |    | _\  |
    Host A         ------------------(3)-------------------->          Host B

1. Host A mengirim SYNchronize dengan ISN (Initial Sequence Number) 5000
* ISN / Initial Sequence Number adalah sequence number pertama yang
dikirimkan dan bernilai random.
2. Host B menerima dan mengembalikan segmen TCP dengan
SYNchronize-ACKnowledgement, dengan ISN 7000 dan ACK 5001
* ACK 5001 adalah sequence number berikutnya dari host A yang diharapkan
oleh Host B.
3. Host A yang menerima ISN 7000 dari host B mengakui penerimaan ISN dari host B
(ACKnowledgement 7001).
Kemudian komunikasi terus terjadi berdasarkan sequence number yang terus
bertambah berdasarkan data yang dikirim dan diterima.

Nah, dari sini masing-masing sudah saling berkenalan dan tau identitas 1
sama lain. Dengan perkenalan yang sopan (3-way-handshake) proses komunikasi
(baca:PDKT) dapat terus berlanjut. Dari ngobrol-ngobrol kecil, bicara tentang
hobi, dll hingga Sofi dan Andi makin deket. Yah, yang namanya cinta boss, bikin
2 ekor insan itu senyam-senyum sendiri macem gajah melahirkan di depan komputer.
Tapi ingat! Tidak jarang (baca:SERING) di sebuah hubungan ada yang namanya pihak
ke-3 yang biasanya datang mengacau.

Code:

D             ___                                     ___    
             /\  \                                   /\  \    
            |::\  \       ___           ___         |::\  \  
            |:|:\  \     /\__\         /\__\        |:|:\  \  
          __|:|\:\  \   /:/__/        /:/  /      __|:|\:\  \
         /::::|_\:\__\ /::\  \       /:/__/      /::::|_\:\__\
         \:\~~\  \/__/ \/\:\  \__   /::\  \      \:\~~\  \/__/
          \:\  \        ~~\:\/\__\ /:/\:\  \      \:\  \      
           \:\  \          \::/  / \/__\:\  \      \:\  \    
            \:\__\         /:/  /       \:\__\      \:\__\    
             \/__/         \/__/         \/__/       \/_/_    
                           Man In The Middle

<!-- end Background lagu : Backstreet - In A Rush
start Background lagu : Requiem for a Dream Soundtrack -->

Di cerita ini muncul karakter baru sebagai pihak ke-3. Sebut saja namanya
Jovi. Dia teman dekat Sofi dan Sofi sering cerita tentang Andi kepada Jovi (Tau
ndiri kan gejala orang jatuh cinta, apa aja diomongin ). Dari
cerita-cerita Sofi, tumbuhlah rasa penasaran Jovi terhadap Andi. Nah mulailah
Jovi melakukan perannya sebagai pihak ke-3. Ia mencari tau dan menyimak
bagaimana hubungan Sofi dengan Andi (baca:sniffing). Jovi mengamati jam berapa
Sofi biasa chatting dengan Andi, bagaimana tata cara bahasanya, seperti apa
penulisan bahasa alaynya, dll.

Code:

D            _                                      _
        ~0  (_|  . - ' - . _ . - ' - . _ . - ' - . |_)  O
       |(_~|^~~|                 |                |~~^|~_)|
       TT/_ T"T                  +                 T"T _\HH
         Sofi                    |                   Andi
                              ___+___
                             |.-----.|
                             ||x . x||
                             ||_.-._||
                             `--)-(--`
                            __[=== o]___
                           |:::::::::::|\
                           `-=========-`()
                                Jovi

Seperti yang sudah saya tulis sebelumnya pada bagian TCP/IP bahwa data yang
dikirim akan dipecah menjadi paket-paket kecil dengan sequence number untuk tiap
paketnya. Dan untuk melakukan koneksi TCP antara host A dan host B harus melalui
yang namanya 3-way-handshake terlebih dulu. Dari hasil shake hand 3 kali tadi
akan mendapatkan sequence number sebagai indentitas yang terus bertambah
berdasarkan data yang dikirim dan diterima. Dengan melakukan sniffing dan
memperhatikan sequence number antara Sofi dan Andi, maka Jovi dapat melakukan
sesuatu yang bernama Session Hijacking.
Mari kita ambil contoh dari lanjutan gambar yang ga jelas sebelumnya yaitu :
#eng-ing-eng...

Code:

D          _                     SYN ISN=5000                       _
    _     /||      ------------------(1)-------------------->      ||\     _
  ~% }    \||D                                                    C||/    { )
| /\__,=_[_]               ACK=5001; SYN ISN=7000                 [_]_=,__/\ |
|_\_  |----|      <=================(2)=====================      |----|  _/_|
|  |/ |    |                                                      |    | \|  |
|  /_ |    |                      ACK=7001                        |    | _\  |
    Host A         ------------------(3)-------------------->          Host B
                  
        <+-+-+-+-+-+-+-+-+-+-+-+ ESTABILISHED +-+-+-+-+-+-+-+-+-+-+-+>
        
           _                  SEQ=5001; DATA=128                    _
    _     /||      ------------------(4)-------------------->      ||\     _
  ~% }    \||D                                                    C||/    { )
| /\__,=_[_]                      ACK=5129                        [_]_=,__/\ |
|_\_  |----|      <=================(5)=====================      |----|  _/_|
|  |/ |    |                                                      |    | \|  |
|  /_ |    |                  SEQ=5129; DATA=81                   |    | _\  |
    Host A         ------------------(6)-------------------->          Host B
                  
                                   ACK=5210
                   <=================(7)=====================
                  
      <+-+-+-+-+-+-+-+-+-+-+-+ SESSION HIJACKING +-+-+-+-+-+-+-+-+-+-+-+>
                                                                    _
                                    SEQ=5210; DATA=50              ||\     _
                       _   ---------------(8)--------------->     C||/    { )
                  ~0  (_|                                          [_]_=,__/\ |
                 |(_~|^~~|              ACK=5250                   |----|  _/_|
                 TT/_ T"T  <==============(9)================      |    | \|  |
                  Host C                                           |    | _\  |
                                    SEQ=5250; DATA=200                 Host B
                           --------------(10)--------------->

  <+-+-+-+-+-+-+-+-+-+-+-+ SESSION HIJACKING EFFECT +-+-+-+-+-+-+-+-+-+-+-+>
      
           _                  SEQ=5210; DATA=60                    _
    _     /||      ------------------(11)-------------------->     ||\     _
  ~% }    \||D                                                    C||/    { )
| /\__,=_[_]                 SEQ=5210; DATA=60                    [_]_=,__/\ |
|_\_  |----|      ------------------(12)-------------------->     |----|  _/_|
|  |/ |    |                                                      |    | \|  |
|  /_ |    |                      ACK=5450                        |    | _\  |
    Host A         <=================(13)=====================         Host B

                              SEQ=5210; DATA=60              
                   ------------------(14)-------------------->
                  
                                   ACK=5450                  
                   <=================(15)=====================

1. Host A (Sofi) mengirim SYNchronize dengan ISN (Initial Sequence Number) 5000.
2. Host B (Andi) menerima dan mengembalikan segmen TCP dengan
SYNchronize-ACKnowledgement, dengan ISN 7000 dan ACK 5001.
3. Host A yang menerima ISN 7000 dari host B mengakui penerimaan ISN dari host B
(ACKnowledgement 7001).
4. Host A Mengirimkan SEQuence number 5001 dengan banyaknya data yang dikirim
128 kepada host B.
5. Host B memberitahukan bahwa ia telah menerima paket dari dengan
ACKnowledgement 5129 (SEQuence number Host A=5001 + Data yang dikirim Host A
128)
6. Host A mengirimkan SEQuence number 5129 dengan banyaknya data yang dikirim 81
kepada host B
7. Host B memberitahukan bahwa ia telah menerima paket dari dengan
ACKnowledgement 5210 (SEQuence number Host A=5129 + Data yang dikirim Host A
81)

<!-- #break; -->
Ternyata eh ternyata, Jovi (host C) telah melakukan sniffing dengan
memperhatikan SEQuence number dari komunikasi yang dilakukan oleh Sofi (Host A)
dan Andi (Host B).

8. Dari hasil sniffing Jovi (Host C), ia mengirimkan SEQuence number 5210 dan
informasi data yang dikirimkan sebanyak 50 kepada Andi (Host C). SEQuence
number yang dikirimkan Jovi (Host C) ini berdasarkan ACKnowledgement dari
Andi (Host B) untuk Sofi (Host A)
9. Seperti biasa, Host B mengirimkan ACKnowledgement paket yang ia terima kepada
sang pengirim, yaitu Host C.
10. Komunikasi berlanjut antara Jovi (Host C) dan Andi (Host B). Dari contoh
ini, host C mengirimkan SEQuence number 5250 dengan informasi data yang
dikirim sebanyak 200 kepada host B.

<!-- #break; -->
Lalu apa yang terjadi dengan Sofi (Host A)? Tentu saja hubungan mereka
terputus. Hal ini dimulai pada saat Jovi (Host C) mengirimkan SEQuence number
5210 kepada Andi (Host C) [tahap ke 8] dan Andi tidak mengirimkan
ACKnowledgement-nya kepada Sofi (Host A) melainkan kepada Jovi (Host C) [tahap
ke 9] Karena Jovi telah mengirimkan SEQuence number 5210 kepada Andi terlebih
dahulu.

11. Host A mengirimkan SEQuence number 5210 dengan banyaknya data yang dikirim
60 kepada host B atas dasar ACKnowledgement dari host B sebelumnya. [tahap
ke 7]
12. karena host A tidak menerima ACKnowledgement dari Host B dari SEQuence
number 5210 yang ia kirim, maka Host A mengira paket yang ia kirimkan kepada
host B tidak sampai / rusak di tengah jalan; sehingga Host A mengirimkan
lagi paket SEQuence number 5210-nya.
13 - ???. Karena terakhir kali host B menerima paket SEQuence number 5210 dan
data yang dikirim 50 dari Host C [tahap ke 10]; Host B mengirimkan
ACKnowledgement 5450 kepada host A . Hal ini terjadi terus menerus karena
host A menerima ACKnowledgement yang tidak seharunya ia terima, dan Host B
menerima SEQuence number yang seharusnya tidak ia terima. Kalau kata Parto
di OVJ "Wayangnya Bingung, Dalangnya Juga Bingung". Terjadilah apa yang
dinamakan "ACK Storm". ( mengenai ACK Storm, MITM, hijack menghijack mungkin
bisa kita bahas di lain kesempatan yang juga berhungan dengan TCP RST flag
dan ARP Cache Poisoning )

Hancur sudah hubungan Sofi dengan Andi, dan terciptalah hubungan Jovi dan
Andi. Sadis? Sadis memang.. Ngenes? ngenes memang.. Tapi itulah hidup. You never
know what you have until you lose it, and once you lose it, you can never get it
back. Of course, Sofi going to get broken heart. That's just part of growing up,
and it makes Sofi stronger. Maybe, just maybe... Sofi and Andi can handle it
better next time. x_x

<!-- end Background lagu : Requiem for a Dream Soundtrack
start Background lagu : Michael jackson - Heal The World -->

Akhir kata, maksud hati menulis cerita cinta, apa daya jadinya seperti ini.
Dari mana pula datangya TCP, darimana pula datangnya Session Hijacking. Pembaca
bingung, penulisnya juga bingung. Apapun itu, moga aja bisa berguna meskipun
sederhana dan seadanya. #berdoa

Ni artikel ane nemu disini

[Super Moderator]

ane ijin pertamaxin yank

kalo lebih simple lagi bisa gak yank,plus dikasih bumbu humor gitu,ini kalo orang awam masih bacanya

[Initial-d]

sementara masih
ijin bookmark aj deh buat nanti kalau lagi

[nanda]

Bener kta si 46 , ane om dit

[ditatompel]

Ane juga bingung gimana nulisnya biar gampang dimengerti..
Bingungnya dimana, kita bahas aja dimari..

[Super Moderator]

(05-14-2012 06:34 PM)ditatompel Wrote:   Ane juga bingung gimana nulisnya biar gampang dimengerti..
Bingungnya dimana, kita bahas aja dimari..

Quote:1. Host A (Sofi) mengirim SYNchronize dengan ISN (Initial Sequence Number) 5000.
2. Host B (Andi) menerima dan mengembalikan segmen TCP dengan
SYNchronize-ACKnowledgement, dengan ISN 7000 dan ACK 5001.
3. Host A yang menerima ISN 7000 dari host B mengakui penerimaan ISN dari host B
(ACKnowledgement 7001).
4. Host A Mengirimkan SEQuence number 5001 dengan banyaknya data yang dikirim
128 kepada host B.
5. Host B memberitahukan bahwa ia telah menerima paket dari dengan
ACKnowledgement 5129 (SEQuence number Host A=5001 + Data yang dikirim Host A
128)
6. Host A mengirimkan SEQuence number 5129 dengan banyaknya data yang dikirim 81
kepada host B
7. Host B memberitahukan bahwa ia telah menerima paket dari dengan
ACKnowledgement 5210 (SEQuence number Host A=5129 + Data yang dikirim Host A
81)

yayank

[starz³]

masih gw baca nya

[balonimia]

bingung ane jadi siapa yang pacaran ama host?siapa yg pacaran ama TCP?

[ditatompel]

wkkwwk.. Bingung di mananya omz? Yang Di 3-way-handshake / proses setelah 3-way-handshake saat host A mengirim data ke Host B?

[balonimia]

(05-14-2012 08:31 PM)ditatompel Wrote:  wkkwwk.. Bingung di mananya omz? Yang Di 3-way-handshake / proses setelah 3-way-handshake saat host A mengirim data ke Host B?

yg ada bahasa2 aneh ane bingung