NETWORK–BASED INTRUSION DETECTION SYSTEM MENGGUNAKAN SNORT TERHADAP SMURF ATTACK PADA JARINGAN KOMPUTER

Sari

Pemantauan jaringan dengan melakukan pembacaan terhadap setiap paket jaringan yang masuk ataupun keluar dari setiap device, alat pendeteksi keadaan traffic jaringan menjadi hal terpenting dalam mengelola sebuah jaringan, Snort NIDS dalam hal ini dapat berperan sebagai mesin utama untuk melakukan pemantauan terkait jaringan yang sedang digunakan. Dalam hal ini pendeteksian paket jaringan difokuskan terhadap paket serangan smurf attack. Snort kemudian dikombinasikan dengan BASE untuk menghasilkan alert dari setiap paket serangan yang diluncurkan, didalam proses pendeteksian serangan yang masuk ke dalam sebuah jaringan, snort menghasilkan log yang berisi setiap paket serangan yang berhasil di deteksi, yang kemudian log tersebut diterjemahkan oleh Barnyard2 dan disimpan kedalam sebuah database MySQL, hasil tesebut kemudian dibaca oleh BASE untuk menampilkan setiap alert yang berhasil di deteksi, hal ini ditujukan agar snort dapat merekam setiap alert yang berhasil di deteksi agar tidak terjadinya kesalahan pendeteksian, mendapatkan alert yang tepat, juga untuk mengetahui dampak dari serangan yang dilakukan, dalam pengujian didapatkan hasil pemantauan penggunaan CPU pada komputer korban hingga mencapai 96.3% pada titik tertinggi dan jumlah paket serangan yang diterima sebesar 20 paket pada serangan pertama dan 120 paket pada serangan kedua, terjadi lag pada komputer korban yang disebabkan oleh penggunaan resource cpu yang besar diakibatkan dari serangan tersebut.

Kata Kunci— NIDS, Snort, IDS, BASE, Keamanan jaringan, Smurf attack