Electronic Theses and Dissertation

Ancaman keamanan jaringan yang dikenal sebagai Serangan Rogue DHCP dapat mengganggu kinerja serta stabilitas jaringan. Serangan ini melibatkan penyusupan DHCP server palsu yang memberikan konfigurasi jaringan yang tidak benar kepada klien, membuka peluang bagi penyerang untuk menguasai lalu lintas data dan melancarkan serangan man-in-the-middle. Untuk mencegah serangan semacam ini, diperlukan metode keamanan yang dapat menyaring dan mengamati data DHCP yang beredar di dalam jaringan. Maka dari itu, penulis melakukan implementasi DHCP snooping dan DHCP alert untuk menyaring dan mengamati aktifitas pertukaran informasi DHCP yang beredar di dalam jaringan. Penelitian ini dilakukan dengan 3 tahap, yang pertama melakukan serangan rogue DHCP server menggunakan perangkat mikrotik, yang kedua menerapkan DHCP snooping dan DHCP alert sebagai tindakan pencegahan terhadap serangan rogue DHCP, dan yang ketiga yaitu melakukan analisis serangan rogue DHCP ketika sebelum dan sesudah diterapkan DHCP snooping dan DHCP alert. Implementasi DHCP snooping yang digunakan untuk melakukan pemantauan terhadap perangkat yang dipercaya dan tidak dipercaya, dan juga DHCP alert yang digunakan untuk mengamati jika adanya permintaan DHCP dari Rogue server maka DHCP alert akan mengirimkan informasi mengenai alamat MAC yang didapat dari rogue server melalui Bot Telegram. Adapun hasil yang diharapkan oleh penulis yaitu dengan adanya DHCP snooping dan DHCP alert dapat mencegah terjadinya serangan rogue DHCP server, serta DHCP alert dapat mengirimkan peringatan menggunakan fitur Bot Telegram, dan juga dapat melihat perbedaan ketika sebelum dan sesudah diterapkan DHCP snooping dan DHCP alert terhadap serangan rogue DHCP server.

Kata kunci: Rogue DHCP, DHCP Snooping, DHCP alert, WinBox, RouterOS Mikrotik, Bot Telegram.

A network security threat known as a Rogue DHCP Attack can disrupt network performance and stability. These attacks involve infiltrating fake DHCP servers that provide clients with incorrect network configurations, opening up opportunities for attackers to control data traffic and launch man-in-the-middle attacks. To prevent this kind of attack, a security method is needed that can filter and observe DHCP data circulating in the network. Therefore, the author implemented DHCP snooping and DHCP alert to filter and observe DHCP information exchange activities circulating in the network. This research was carried out in 3 stages, the first was carrying out a rogue DHCP server attack using a proxy device, the second was implementing DHCP snooping and DHCP alert as a preventive measure against rogue DHCP attacks, and the third was carrying out an analysis of DHCP rogue attacks before and after implementing DHCP snooping and DHCP alerts. Implementation of DHCP snooping which is used to monitor trusted and untrusted devices, and also DHCP alert which is used to observe if there is a DHCP request from a Rogue server, then the DHCP alert will send information regarding the MAC address obtained from the rogue server via the Telegram Bot. The results expected by the author are that DHCP snooping and DHCP alert can prevent rogue DHCP server attacks, and DHCP alert can send warnings using the Telegram Bot feature, and can also see the differences before and after implementing DHCP snooping and DHCP alert against attacks. rogue DHCP server. Keywords: Rogue DHCP, DHCP Snooping, DHCP alert, WinBox, RouterOS Mikrotik, Telegram Bot.