Deteksi Serangan Denial of Service pada Internet of Things Menggunakan Finite-State Automata

Abstract

Internet of things memiliki kemampuan untuk menghubungkan obyek pintar dan memungkinkan mereka untuk berinteraksi dengan lingkungan dan peralatan komputasi cerdas lainnya melalui jaringan internet. Namun belakangan ini, keamanan jaringan internet of things mendapat ancaman akibat serangan cyber yang dapat menembus perangkat internet of things target dengan menggunakan berbagai serangan denial of service. Penelitian ini bertujuan untuk mendeteksi dan mencegah serangan denial of service berupa synchronize flooding dan ping flooding pada jaringan internet of things dengan pendekatan finite-state automata. Hasil pengujian menunjukkan bahwa pendekatan finite-state automata berhasil mendeteksi serangan synchronize flooding dan ping flooding pada jaringan internet of things, tetapi pencegahan serangan tidak secara signifikan mengurangi penggunaan prosesor dan memori. Serangan synchronize flooding menyebabkan delay saat mengaktifkan/menonaktifkan peralatan internet of things sedangkan serangan ping flooding menyebabkan error. Implementasi bash-iptables berhasil mengurangi serangan synchronize flooding dengan efisiensi waktu pencegahan sebesar 55,37% dan mengurangi serangan ping flooding sebesar 60% tetapi dengan waktu yang tidak signifikan.

Forensik Jaringan DDoS menggunakan Metode ADDIE dan HIDS pada Sistem Operasi Proprietary

“…Motif utama serangan DDoS adalah menurunkan kinerja server secara drastis karena kewalahan melayani banyak permintaan palsu untuk menguras server sehingga mengalami kemacetan total [6][7][8]. Kerugian dan kerusakan yang ditimbulkan DDoS cukup besar sfehingga menjadi ancaman serius bagi web server karena tidak hanya pada lapisan aplikasi tetapi juga menembus lapisan jaringan pada jaringan komputer [9][10][11]. Menurut Kaspersky DDoS Intelligence pada kuartal kedua menyatakan terjadi peningkatan sebesar 30% dari kuartal satu dengan rata-rata serangan sebanyak 300 per hari pada tanggal 9 April 2020.…”

Evading Antivirus Software Detection Using Python and PowerShell Obfuscation Framework

“…Script-based obfuscation techniques are also used to target IoT devices. This threat arises due to IoT devices' lower security level than server security, making them more vulnerable and easily accessible to attackers [7].…”