Electronic Theses and Dissertation

Snort NIDS cukup banyak digunakan dalam hal pendeteksian traffic jaringan, akan
tetapi kebanyakan dari penggunaan snort NIDS hanya mengandalkan terminal dari
sistem yang digunakan untuk menampilkan hasil pendeteksian yang dilakukan,
pada penelitian ini penulis menambahkan fitur tambahan untuk melengkapi
kekurangan pada hal tersebut yakni dengan menambahkan interface tambahan
berbasis web yakni BASE. Tujuan dari penelitian ini yakni berhasil mendeteksi
serangan Smurf Attack yang dilakukan pada penelitian sehingga tidak terjadi
kesalahan pendeteksian, kemudian untuk menyimpan alert setelah penyerangan
dilakukan terkait serangan Smurf Attack, dan mengetahui dampak serangan Smurf
Attack yang dilakukan dengan memonitor system usage pada komputer. Pengujian
dilakukan dengan melakukan serangan Smurf Attack sebanyak 5 kali percobaan
pada 3 jaringan yang berbeda dengan jumlah host yang berbeda, hasil pendeteksian
snort mendapatkan 100% hasil pendeteksian berupa paket ICMP dan seluruh
jumlah paket serangan yang dikirimkan sebesar 20,120 dan 300 paket berhasil
dideteksi. Dari serangan tersebut memberikan dampak penggunaan CPU yang
meningkat hingga 96.3%, yang menyebabkan lag pada komputer korban.

Snort NIDS is quite widely used in terms of detecting network traffic, but most of the use of snort NIDS only relies on the terminal of the system used to display the results of the detection carried out, in this study the authors added additional features to complement the deficiencies in this, namely by adding an additional interface web-based, namely BASE. The purpose of this research is to be successful in detecting Smurf Attack attacks carried out in research so that there are no detection errors, then to save alerts after the attack is carried out related to Smurf Attack attacks, and find out the impact of Smurf Attack attacks carried out by monitoring system usage on the computer. Testing was carried out by carrying out 5 Smurf Attacks on 3 different networks with different numbers of hosts, the snort detection results obtained 100% of the detection results in the form of ICMP packets and the entire number of attack packets sent was 20,120 and 300 packets successfully detected. The attack had an impact on CPU usage which increased by up to 96.3%, which caused lag on the victim's computer.