Pemanfaatan IPTables Sebagai Intrusion Detection System (IDS) dan Intrusion Prevention System (IPS) Pada Linux Server

Abstract

Abstrak -Keamanan jaringan menjadi hal yang penting untuk semua industri dan perusahaan untuk melindungi data dan informasi penting yang berada didalamnnya. Perlindungan keamanan dalam suatu jaringan umumnya berbasis pada keamanan transmisi data yang dibuat dan diaplikasikan untuk membantu mengamankan suatu jaringan tertentu. Untuk lebih mengoptimalkan pengambilan keputusan maka diperlukan sebuah mesin yang mampu berkolaborasi dengan database IDS maupun IPS, sehingga tipikal serangan yang sangat beragam dapat dipetakan dengan lebih optimal. Salah satu database yang mempunyai rule yang sudah ada adalah IPTABLES, hal ini dikarenakan pada IPTABLES terdapat fungsi firewall yang mampu menangani jenis serangan yang berlipat serta masif. Server yang akan digunakan adalah server dengan sistem operasi Linux. Sedangkan database serangan IDS yang digunakan adalah database KDD 99 yang sudah diakui sebagai salah satu database serangan yang sangat kompleks. Dengan pemanfaatan IPTABLES ini maka diharapkan keamanan server akan bisa dimonitor dengan lebih optimal. IPTABLES biasanya digunakan sebagai salah satu firewall yang digunakan pada server. Kata Kunci : Monitoring Keamanan Jaringan, IDS, IPS, IP TABLES, KDD99. I. PENDAHULUANKeamanan jaringan menjadi hal yang penting untuk semua industri dan perusahaan untuk melindungi data dan informasi penting yang berada di dalamnnya. Perlindungan keamanan dalam suatu jaringan umumnya berbasis pada keamanan transmisi data yang dibuat dan diaplikasikan untuk membantu mengamankan suatu jaringan tertentu. Teori keamanan data biasanya menggunakan teori kriptografi, integritas dan ketersediaan data serta strategi keamanan lainnya.Metode-metode keamanan jaringan yang sudah muncul seperti menggunakan IDS (Intrusion Detection System), IPS (Intrusion Prevention System), Firewall, Network Security Based of Knowledge untuk menghambat terjadinya penyerangan atau penyusupan. Cara-cara yang digunakan bervariasi tergantung kebutuhan pengguna. IP tables adalah salah satu sistem yang dirancang sebagai sistem keamanan jaringan komputer yang penting perananya dalam menjaga integritas dan validitas, serta memastikan ketersediaan layanan bagi seluruh pengguna [1].Tugas utama dari setiap sistem pendeteksi serangan adalah mengenali apakah suatu kondisi serangan tercapai atau tidak. Pendeteksi penyerangan tersebut biasanya disebut dengan IDS (Intrusion Detection System), pada IDS kondisi dimana terdapat serangan atau tidak disebut model intrusi untuk menentukan apakah ada gangguan atau tidak, dimana setiap gangguan dapat mempunyai banyak bentuk yang berbeda. Apapun modelnya, kinerja detektor dapat digambarkan dengan kurva karakteristik operasi penerima atau yang biasa disebut dengan Receiver Operating Characteristic (ROC) [2]. Gambar 1. Contoh ROC [2]Kurva ROC adalah nilai dari probabilitas deteksi (H) versus tingkat alarm palsu (F). Analisis ROC awalnya Diperkenalkan di bidang teori deteksi sinyal pada awal tahun 50an.Selama ini penelitain masih berkutat pada bagaimana lebih mengefisienkan kinerja dari IDS itu ...

Penerapan dan Analisis Network Security Snort Menggunakan Intrusion Detection System pada Serangan UDP Flood

“…Snort adalah aplikasi keamanan yang fungsinya untuk mendeteksi intrusi-intrusi jaringan (penyusupan, serangan, pemindaian, dan lain-lain), dan sekaligus untuk melakukan pencegahan [3]. Jika aktivitas mencurigakan terkait dengan traffic jaringan ditemukan, IDS akan memperingatkan sistem atau administrator jaringan [4]. Snort adalah perangkat lunak untuk mendeteksi penyusup yang dapat menganalisis paket data yang melintasi jaringan secara real time dan mencatatnya ke dalam database, serta dapat mengidentifikasi berbagai serangan dari luar jaringan [5].…”

Penanggulangan Serangan LOIC Terhadap Web Server

“…Dilanjutkan konfigurasi untuk meminimalisir serangan DoS dengan menambahkan script sebagai berikut [12].…”

Analisa Keamanan Jaringan Menggunakan Network Intrusion Detection and Prevention System

“…System) adalah sebuah sistem yang melakukan pengawasan terhadap traffic jaringan dan pengawasan terhadap kegiatan-kegiatan yang mencurigakan didalam sebuah sistem jaringan. Jika ditemukan kegiatan yang mencurigakan berhubungan dengan traffic jaringan maka IDS akan memberikan peringatan kepada sistem atau administrator jaringan [12]. Ada dua tipe dasar yang terdapat pada IDS yaitu Pertama Rule Based System berdasarkan pada signature dan rule yang tersimpan di database.…”