Electronic Theses and Dissertation

ABSTRAK
Serangan brute force adalah serangan paling krusial karena dapat meretas akun pengguna untuk mendapatkan hak akses dan mengeksploitasi sistem jaringan komputer seperti server, printer, personal computer dan sumber daya lainnya dalam sistem jaringan. Melakukan investigasi terhadap serangan brute force berguna untuk membangun sistem pertahanan yang kuat untuk mendeteksi kejadian serangan brute force. Pada penelitian ini Snort bertindak sebagai sistem pertahanan intrusion prevention system dan Cowrie Honeypot sebagai alat investigasi perilaku anomali yang terjadi ketika serangan brute force terjadi. Tujuan dari penelitian ini adalah untuk mengenali perilaku serangan brute force berdasarkan pencatatan waktu dari log Cowrie Honeypot dan membangun rule inspeksi Snort dari serangan brute force terhadap Secure Shell Server serta mengukur kinerja rule Snort. Hasil dari pembuatan rule brute force Snort mengacu pada hasil investigasi log Cowrie Honeypot dari serangkaian skenario serangan brute force yang diuji, dimana ratarata paket dari tool Hydra sebesar 16 paket per detik, Medusa sebesar 1 paket per detik dan Ncrack sebesar 111 paket per detik. Berdasarkan analisa data penggunaan resource CPU Secure Shell Server menunjukkan bahwa penggunaan resource CPU ketika serangan brute force berlangsung terjadi peningkatan dari keadaan normalnya dan ketika sudah terpasangnya Snort, penggunaan resource CPU mengalami penurunan secara drastis mendekati keadaan normal.
Kata kunci: Secure Shell Server, Brute Force, Intrusion Prevention System, Honeypot, Snort, Cowrie.

Tidak Tersedia Deskripsi