Pengujian Rule-Based pada Dataset Log Server Menggunakan Support Vector Machine Berbasis Linear Discriminat Analysis untuk Deteksi Malicious Activity

Abstract

<p class="Abstrak"><em>Web server</em> bertugas menjalankan aplikasi <em>web</em> untuk melayani <em>request</em> dari klien. Setiap interaksi yang dilakukan klien terhadap aplikasi <em>web</em>, tercatat pada catatan <em>log server</em>. Dari <em>log</em> tersebut, terdapat data detail tentang alamat IP, perangkat dan sumber klien, <em>request</em> pengguna, respon <em>server</em>, dan keterangan lainnya. Dari informasi pada <em>log</em>, dapat dipakai untuk keperluan pengamanan sistem, salah satunya dengan cara melakukan analisis menggunakan <em>data mining</em> terhadap aktifitas klien yang tercatat pada <em>log server</em>. Selain itu, jika terdapat <em>file</em> yang diunggah pengguna, dapat juga dikaitkan dalam analisis <em>log server</em> dalam mengenali pola aktifitas dan <em>malicious file</em>. Dataset log yang telah didapat, diolah dengan menggunakan pelabelan <em>rule-based </em>yang nantinya diuji dengan pemodelan <em>Support Vector Machine </em>berbasis <em>Linear Discriminant Analysis</em>. Proses mengklasifikasikan data <em>log server</em> dapat dilakukan untuk mengenali aktifitas yang termasuk serangan, usaha paksa untuk masuk sistem terhadap server atau bukan. Dari pemodelan yang dilakukan, didapat hasil bahwa algoritma SVM berbasis LDA memiliki tingkat akurasi <em>training </em>90,2%<em> </em>dan <em>testing </em>89,9% dalam melakukan pengujian <em>rule-based </em>untuk pelabelan aktifitas pada <em>web server</em>.</p><p class="Abstrak"> </p><p class="Abstrak"><em><strong>Abstract</strong></em></p><p><em>The web server is in charge of running web applications to serve requests from clients. Every interaction the client makes to the web application is logged in server logs. From these logs, there are detailed data about IP addresses, client devices and sources, user requests, server responses, and other information. From the information in the logs, it can be used for system security purposes, one of which is by performing analysis using data mining of client activities recorded on the server log. In addition, if there is a file uploaded by a user, it can also be linked in server log analysis in recognizing activity patterns and malicious files. The log dataset that has been obtained is processed using rule-based labeling which will later be tested with a Linear Discriminant Analysis-based Support Vector Machine modeling. The process of classifying server log data can be done to identify activities that include attacks, forced attempts to enter the system against the server or not. From the modeling, the results show that the LDA-based SVM algorithm has a training accuracy rate of 90,2% and testing 89,9% in performing rule-based testing for activity labeling on the web server.</em></p><p><em> </em></p><p class="Abstrak"><em><strong><br /></strong></em></p>