Electronic Theses and Dissertation

Snort nids cukup banyak digunakan dalam hal pendeteksian traffic jaringan, akan tetapi kebanyakan dari penggunaan snort nids hanya mengandalkan terminal dari sistem yang digunakan untuk menampilkan hasil pendeteksian yang dilakukan, pada penelitian ini penulis menambahkan fitur tambahan untuk melengkapi kekurangan pada hal tersebut yakni dengan menambahkan interface tambahan berbasis web yakni base. tujuan dari penelitian ini yakni berhasil mendeteksi serangan smurf attack yang dilakukan pada penelitian sehingga tidak terjadi kesalahan pendeteksian, kemudian untuk menyimpan alert setelah penyerangan dilakukan terkait serangan smurf attack, dan mengetahui dampak serangan smurf attack yang dilakukan dengan memonitor system usage pada komputer. pengujian dilakukan dengan melakukan serangan smurf attack sebanyak 5 kali percobaan pada 3 jaringan yang berbeda dengan jumlah host yang berbeda, hasil pendeteksian snort mendapatkan 100% hasil pendeteksian berupa paket icmp dan seluruh jumlah paket serangan yang dikirimkan sebesar 20,120 dan 300 paket berhasil dideteksi. dari serangan tersebut memberikan dampak penggunaan cpu yang meningkat hingga 96.3%, yang menyebabkan lag pada komputer korban.

Snort NIDS is quite widely used in terms of detecting network traffic, but most of the use of snort NIDS only relies on the terminal of the system used to display the results of the detection carried out, in this study the authors added additional features to complement the deficiencies in this, namely by adding an additional interface web-based, namely BASE. The purpose of this research is to be successful in detecting Smurf Attack attacks carried out in research so that there are no detection errors, then to save alerts after the attack is carried out related to Smurf Attack attacks, and find out the impact of Smurf Attack attacks carried out by monitoring system usage on the computer. Testing was carried out by carrying out 5 Smurf Attacks on 3 different networks with different numbers of hosts, the snort detection results obtained 100% of the detection results in the form of ICMP packets and the entire number of attack packets sent was 20,120 and 300 packets successfully detected. The attack had an impact on CPU usage which increased by up to 96.3%, which caused lag on the victim's computer.