NASKAH PUBLIKASI. diajukan oleh Duwi Haryanto

Transkripsi

1 ANALISIS DAN PERANCANGAN REACTIVE INTRUSION DETECTION SYSTEM MENGGUNAKAN MIKROTIK BERBASIS LOG DAN MAIL REPORT (Studi Kasus : PT. Wahana Lintas Nusa Persada) NASKAH PUBLIKASI diajukan oleh Duwi Haryanto kepada SEKOLAH TINGGI MANAJEMEN INFORMATIKA DAN KOMPUTER AMIKOM YOGYAKARTA YOGYAKARTA 2014

2

3 Analysis and Design of Reactive Intrusion Detection System Using Mikrotik Based Log and Mail Report. (Case Study: PT. Wahana Lintas Nusa Persada) Analisis dan Perancangan Reactive Intrusion Detection System Menggunakan Mikrotik Berbasis Log and Mail Report. (Studi Kasus : PT. Wahana Lintas Nusa Persada ) Duwi Haryanto Sudarmawan Jurusan Teknik Informatika STMIK AMIKOM YOGYAKARTA Abstract PT. Wahana Lintas Nusa Persada which is one of the Internet Service Providers (ISPs) realize that the increasing customers, increasing network node on a vehicle that should always be monitored in order to improve technical support services are always standby 24 hours. The need for network security systems into one of the aspects that need to be considered to improve the service to customers. Build an early warning system or IDS (Intrusion Detection System) is one of the problem-solving solutions. This system works by detecting the presence of attacks and provides a warning (alert) to the network administrator in case of an attack on the network, in addition to the IDS can also be used to perform network monitoring. IDS is a reactive IDS can perform auto response form precautions during the attack and displays a warning and sends an report. Reactive IDS system uses mikrotikos and Winbox tool and some tools to conduct attacks against the network experiments. System test is performed using several types of attacks to the network and testing the functionality of the system is to do a check warning (alert) and a report in the form of an containing the attacker's IP to be sent to the administrator, to assist administrators in monitoring mobile networks. Keywords: Reactive IDS, Winbox, ftp bruteforce, ICMP Flood, SSH bruteforce.

4 1. Pendahuluan Dewasa ini perkembangan teknologi informasi (TI) telah berkembang dengan pesat, terutama dengan munculnya jaringan internet yang memberikan kemudahan dalam pertukaran informasi. Membuat semakin mudahnya mendapatkan informasi tersebut menimbulkan masalah baru yaitu pengaksesasan data atau informasi penting oleh pihak yang tidak bertanggung jawab untuk mendapatkan keuntungan pribadi maupun penyerangan jaringan oleh pihak dalam maupun dari luar. Dibutuhkannya suatu sistem keamanan jaringan menjadi salah satu aspek penting yang perlu diperhatikan. Survei yang dilakukan oleh infowatch analytical center yang diunggah di situs (diakses 21 Oktober 2013) memperlihatkan bahwa pada salah satu hasil survei menyatakan terjadi serangan jaringan yang kebanyakan merupakan serangan denial of service(dos) sebanyak 72,1% dan exploit buffer-overflow pada peringkat kedua sebanyak 16,4%. Survei yang juga menyebutkan bahwa ancaman yang terjadi dari pelanggaran internal maupun external menghasilkan (45%) terjadi di external dan (55%) terjadi di internal. Berdasarkan survei yang dijelaskan sebelumnya dapat diambil kesimpulan bahwa pelanggaran terjadi sebanyak (55%) merupakan pelanggaran internal dan sebanyak (72,1%) adalah serangan Denial of service. Kejadian diatas dapat menjadi referensi bagi PT. Wahana Lintas Nusa Persada untuk menyadari bahwa semakin bertambahnya pelanggan, semakin meningkatnya node pada jaringan wahana yang harus selalu dimonitoring guna meningkatkan pelayanan. Dimana pelayanan kepada para pelanggan menjadi salah satu faktor yang berguna dalam memenangkan persaingan dan mencari peluang bisnis. Semakin bertambahnya pelanggan secara tidak langsung juga dapat memastikan kontinuitas bisnis dan mengoptimalkan return on investmen (ROI). Pada saat ini para technical support PT Wahana Lintas Nusa Persada selalu stanby untuk melayani troubleshooting yang bisa terjadi sewaktu-waktu. Dalam manajemen setiap node client belum adanya sistem yang dapat memberikan report adanya serangan jaringan kepada technical support guna membantu dalam melakuakan analisis terhadap masalah yang terjadi ketika salah satu client mengalami trouble dalam jaringannya. Beradasarkan latar belakang tersebut, penulis ingin mencoba menganalisis masalah yang dihadapi dan membuat solusi dari masalah tersebut. Dengan membuat reactive intrusion detection system menggunakan mikrotik berbasis log dan mail report agar para technical support yang sedang mobile dapat melakukan analisis terhadap trouble jaringan dan mengantisipasi bahaya keamanan dari faktor internal serta serangan terhadap jaringan pada client PT.Wahana Lintas Nusa Persada.

5 2. Landasan Teori 2.1. Intrusion Detection System Menurut Ariyus, Intrusion detection system dapat didefinisiakan sabagai tool, metode, sumberdaya yang memberikan bantuan untuk melakukan identifikasi, memberikan laporan terhadap aktivitas jaringan komputer. (27) 1 Intrusion Detection Sistem (IDS) dapat mendeteksi aktivtas yang mencurigakan dalam sebuah sistem jaringan, jadi IDS merupakam sebuah sistem komputer yang dapat dikomobinasikan antara hardware dan software yang dapat melakukan deteksi penyusupan pada jaringan. IDS pada dasarnya adalah suatu sistem yang memiliki kemampuan untuk menganalisa data secara realtime dalam mendeteksi, mencatat (log) dan menghentikan penyalahgunaan dan penyerangan. IDS merupakan security tools yang dapat digunakan untuk menghadapi aktivitas hackers. Apabila ada aktivitas yang dianggap mencurigakan di dalam jaringan maka IDS ini akan memberitahukan atau mendeteksi terhadap searangan tersebut, namun IDS tidak dapat melakukan tidakan atau pencegahan jika terjadi serangan atau penyusupan di dalam jaringan tersebut. IDS mempunyai peran cukup membantu dalam hal-hal yang berkaitan dengan keamanan jaringan diantaranya: 1. Secara aktif mengamati segala macam kegiatan yang mencurigakan. memeriksa audit logs dengan cermat dan seksama. 2. Mengirimkan alert kepada administrator saat adanya serangan-serangan khusus dideteksi. 3. Memberi tanda segala macam kerentanan yang ditemukan. Namun kembali lagi pada kemampuan dari IDS yang hanya mempunyai kemampuan terbatas yang tergantung pada bagaimana melakukan konfigurasi IDS yang baik. IDS yang bermanfaat untuk mengatasi pencegahan terhadap suatu serangan atau penyusupan memang diperlukan suatu pemeliharaan yang mencukupi suatu sistem keamanan secara keseluruhan Tipe Intrusion Detection System Menurut Ariyus, menyebutkan bahwa dari kemampuan mendeteksi serangan atau penyusupan di dalam jaringan, maka pada dasarnya terdapat dua macam IDS, yaitu: (36) 2 1 Dony Ariyus, Intrusion Detection System (Sistem Pendeteksi Penyusup pada Jaringan Komputer), (Yogyakarta: Andi Publiser, 2007), Hal.27 2 Ibid, Hal.36

6 2.2.1 Host Based IDS IDS host based bekerja pada host yang akan dilindungi. IDS jenis ini dapat melakukan berbagai macam tugas untuk mendeteksi serangan yang dilakukan pada host tersebut. Keunggunlan IDS host based adalah pada tugas yang berhubungan dengan keamanan file. Misalnya ada tidaknya file yang telah dirubah atau ada usaha untuk mendapatkan akses ke file-file yang sensitif Network Based IDS IDS network based biasanya berupa suatu mesin yang khusus dipergunakan untuk melakukan menitoring diseluruh segmen jaringan. IDS network based akan mengumpulkan paket-paket data yang terdapat pada jaringan dan kemudian menganalisanya serta menentukan apakah paket-paket itu berupa suatu paket yang normal atau suatu serangan atau berupa aktivitas yang mencurigakan Rule Base Detection System IDS yang berbasis pada signature atau rule based adalah IDS yang melalukan pengawasan terhadap paket-paket dalam jaringan dan melakukan perbandingan terhadap paket-paket tersebut dengan basis data signature yang dimiliki oleh sistem IDS atau atribut yang dimiliki oleh percobaan serangan yang pernah diketahui.(arief. M, 3) Anomaly Base Detection System IDS jenis ini akan mengawasi traffic dalam jaringan dan melakukan perbandingan traffic yang terjadi dengan rata-rata traffic yang ada (stabil). Sistem akan melakukan identifikasi apa yang dimaksud dengan jaringan normal dalam jaringan tersebut, berapa banyak bandwidth yang biasanya digunakan di jaringan tersebut, protokol apa yang digunakan, port-port dan alat-alat apa saja yang biasanya salaing berhubungan satu sama lain didalam jaringan tersebut dan memberi peringatan kepada administrator ketika dideteksi ada yang tidak normal atau secara signifikan berbeda dari kebiasaan yang ada. (Arief. M, 3) Passive Intrusion Detection System Passive intrusion detection system berfungsi sebagai pendeteksi dan pemberi peringatan. Ketika traffic yang mencurigakan atau membahayakan terdeteksi oleh IDS maka IDS akan membangkitkan sistem pemberi peringatan yang dimiliki dan dikirimkan 3 Muhammad R. Arief, Penggunaan Sistem IDS untuk Pengamanan Jaringan dan Komputer. (Yogyakarta: Makalah STMIK AMIKOM Yogyakarta ),Hal.2 4 Ibid, Hal.3

7 ke administrator atau user dan selanjutnya terserah kepada administrator apa tindakan yang akan dilakukan terhadap hasil laporan IDS.(Arief. M, 3) Reactive Intrusion Detection System Reactive intrusion detection system tidak hanya melakukan deteksi terhadap traffic yang mencurigakan dan membahayakan kemudian memberi peringatan kepada administrator tetapi juga mengambil tindakan pro-aktif untuk merespon terhadap serangan yang ada. Biasanya dengan melakukan pemblokiran terhadap traffic jaringan selanjutnya dari alamat IP sumber atau user jika alamat IP sumber atau user tersebut mencoba untuk melakukan searngan lagi terhadap sistem jaringan di waktu selanjutnya. (Arief. M, 4) 6 3. Analisis dan Perancangan Sistem 3.1. Analisis Masalah Dalam melakukan analisis masalah terlebih dahulu dilakukan wawancara kepada teknisi PT.Wahana Lintas Nusa Persada yang telah diberikan wewenang dan melakukan observasi sistem yang berjalan dan mendapatkan temuan sebagai berikut : Sistem Pendeteksi Network Attack Sistem pendeteksi network attack atau intrusion detection system (IDS) yang belum diimplementasikan, pada keadaan ini penulis berasumsi bahwa hal tersebut membuat para administrator jaringan PT. Wahana Lintas Nusa Persada kesulitan mengidentifikasi jenis serangan yang ditemui saat terjadi trouble pada jaringan client Laporan Network Attack Belum adanya sistem yang dapat memberikan laporan network attack dengan penjadwalan secara otomatis, yang berisi : 1. Jenis serangan 2. IP address penyerang Dimana dapat dikirim melalui untuk memberikan kemudahan para network administrator melakukan dokumentasi mengenai jenis-jenis serangan yang telah terjadi dan admin tidak harus mengkonfigurasi tiap-tiap router untuk mengambil laporan tersebut. 5 Muhammad R. Arief, Penggunaan Sistem IDS untuk Pengamanan Jaringan dan Komputer. (Yogyakarta: Makalah STMIK AMIKOM Yogyakarta. Hal.3 6 Ibid, Hal.4

8 Report Network Attack Belum adanya report yang dikirim ke admin wahana ketika ada sebuah serangan jaringan terjadi pada jaringan client System Logging Belum adanya syslog server yang dapat menampilkan log jika terjadi serangan di sebuah jaringan client yang ditampilkan secara terpusat untuk memudahkan para admin wahana untuk melakukan quick respon terhadap penanganan trouble dan melakukan manajemen semua perangkat router yang ada pada tiap-tiap client Firewall Belum semua client wahana memaksimalkan penggunaan router mikrotik sebagai firewall untuk mengurangi jumlah network attack Analisis Kebutuhan Sistem Penggunaan Reactive Intrusion Detection System oleh PT. Wahana Lintas Nusa Persada, maka sistem tersebut harus dapat : 1. Sistem tersebut harus bisa berjalan pada Router Mikrotik dengan MikrotikOS versi Melakukan blok/drop terhadap paket data yang dianggap membahayakan berdasarkan aturan pada firewall. 3. Melakukan pengirima report kepada admin wahanan jika terdapat percobaan serangan pada jaringan client. 4. Menampilkan peringatan berupa log pada syslog server yang terdapat pada komputer admin client dan admin wahana saat terjadi percobaan serangan. 5. Melakukan pengiriman file laporan serangan yang telah terjadi pada kurun waktu tertentu sesuai dengan penjadwalan yang dikirim melalui ke admin wahana. Penggunaan syslog server pada PT. Wahana Lintas Nusa Persada untuk melakukan monitoring terhadap tiap-tiap router harus dapat : 1. Syslog server pada admin wahana harus dapat menampilkan log yang dikirm dari router tiap-tiap client beserta notifikasi suara berdasarkan topik log tersebut dan informasi berupa pop up. 2. Syslog server pada admin client harus dapat menampilkan log yang dikirim dari router miliknya.

9 3.3. Topologi Implementasi Implementasi dilakukan dengan menambakan reactive IDS pada router client dengan tipe network intrusion detection system (NIDS) yang dapat melakukan filtering paket yang keluar masuk dalam jaringan client. Dengan tipe ini reactive IDS dapat memantau adanya percobaan serangan yang dilakukan dari dalam maupun dari luar jaringan client. Reactive IDS akan menampilkan peringatan berupa log ke syslog server di komputer admin client dan admin wahana serta mengirimkan ke teknisi wahana dan secara otomatis firewall akan melakukan block ke paket yang memicu peringatan tersebut. Gambar 3.1 Topologi Implementasi 3.4. Alur Kerja Sistem Alur kerja Reactive Intrusion Detection System berawal dari pendeteksian paket data yang dianggap berbahaya oleh firewall, berikut urutan tindakan yang dilakukan firewall. 1. Firewall melakukan deteksi paket data yang keluar masuk jaringan client, sesuai dengan konfigurasi firewall pada router mikrotik. 2. Selanjutnya firewall mengambil asal IP address paket yang diblok kemudian diletakkan pada address list yang sesuai, dimana telah disediakan oleh admin beberapa daftar address list yang sesuai dengan daftar network attack sesuai dengan konfigurasi pada firewall. 3. Kemudian firewall akan mengambil tindakan block paket yang terdapat pada address list yang sesuai dengan konfigurasi firewall. Selanjutnya penjadwalan akan menjalankan script, berikut urutan script yang dijalankan oleh penjadwalan:

10 1. Script untuk melakukan pendeteksian ada atau tidaknya IP address pada address list, jika mendeteksi ada IP address pada address list maka dilanjutkan ke script berikutnya. 2. Script untuk mengambil IP address pada address list, mengambil hostname dari router, waktu pengiriman dan beberpa parameter pada firewall. 3. Script untuk menampilakan pada log dengan menampilkan IP address dari address list, hostname router dan waktu terjadinya. 4. Script untuk mengirimkan dengan menampilkan IP address dari address list, hostname router dan waktu terjadinya serta jenis serangannya sesuai dengan nama pada address list. 5. Script untuk melakukan record setiap Ip address yang dikirim melalui . Gambar 3.2 Alur Kerja Sistem 3.5. Perangcangan Policy Berikut perancangan kebijakan keamanan yang akan digunakan untuk menghalau beberapa serangan antara lain. 1. FTP Bruteforce Dengan membatasi setiap koneksi FTP yang diberbolehkan, ketika terdapat koneksi FTP yang melebihi batas maksimal akan di drop koneksi tersebut. 2. SSH Bruteforce Dengan membatasi koneksi SSH dengan password dan username yang salah, dengan nilai maksimal kesalahan memasukkan password dan username tertentu. 3. ICMP Flood(Ping of the dead) Dengan membatasi packet buffer pengiriman agar tidak melebihi batas yang diizinkan, untuk mengurangi bandwith yang digunakan.

11 4. Implementasi Dan Pembahasan 4.1. Daftar Script Repository Script repository merupakan tempat dimana script dengan fungsi pengiriman dan log secara otomatis dilakukan sebagai respon sistem ketika adanya serangan. Gambar 4.1 Daftar Scrip Repository 4.2. Respon Berikut merupakan respon sistem berupa yang dikirim ke admin PT. WLAN, dimana informasi yang dikirim meliputi IP penyerang Jenis serangan Waktu serangan Protokol yang digunakan penyerang Interface yang diserang Action firewall Nama Router yang diserang

12 Gambar 4.2 Respon FTP Bruteforce Gambar 4.3 Respon ICMP FLOOD Gambar 4.4 Respon Serangan SSH Bruteforce

13 4.3 Respon Log Berikut merupakan respon sistem terhadap adanya serangan berupa log yang ditampilkan secara terpusat pada syslog server the dude dan mikrotik syslog. Gambar 4.5 Respon Log Adanya Serangan Gambar 4.6 menampilkan respon ketika sistem reactive IDS mengirimkan laporan mingguan berisi yang berisi Ip address penyerang selama satu minggu terakhir. Gambar 4.6 Respon Log Adanya Pengiriman Laporan Gambar 4.7 menunjukan respon sistem ketika reactive intrusion detection system tidak bisa mengirimkan sebagai respon adanya serangan dan pengiriman laporan.

14 Gambar 4.7 Respon Log Adanya Kegagalan Sistem Gambar 4.8 menampilkan respon log sistem yang ditampilkan pada mikrotik syslog saat terjadinya serangan, yang berisi informasi ip address penyerang, jenis serangan dan waktu terjadinya serangan. Gambar 4.8 Mt Syslog server 4.4 Report Berikut merupakan laporan yang dikirim satu minggu sekali yang berisi IP address penyerang dengan banyaknya jumlah serangan yang terjadi dalam satu minggu terakhir.

15 Gambar 4.9 Laporan Serangan Mingguan Dimana dalam tersebut terdapat lampira file yang berisi IP address penyerangnya, seperti yang ditunjukkan oleh gambar Gambar 4.10 Lampiran File Laporan Mingguan 4.5 Respon Time Sistem Berikut hasil pengujian respon time sistem terhadap adanya serangan, yang ditampilkan oleh tabel 4.1 dan 4.2 dimana dibagi dalam dua mode dimana mode realtime respon langsung dikirm dan batch mode dimana repon dikirim dengan interval waktu tertentu yang diukur dalam satuan jam:menit:detik.

16 Tabel 4.1 Hasil Penhujian Respon Time Sistem (Realtime) No Jumlah Waktu Serangan Waktu Respon Latency Serangan Penyerang 21:59: 21:59: 21:59: 21:59: 21:59: 21:59: 00:00: Penyerang 22:08: 35 22:08: 40 22:08: 48 22:08: 35 22:08: 41 22:08: 49 00:00:14 Tabel 4.2 Hasil Penhujian Respon Time Sistem (Batch Mode) No Jumlah Waktu Serangan Waktu Respon Serangan Latency 1 1 Penyerang 10:15: :15: :00: Penyerang 10:19: 10:20:06-10:19:57 10:22:04-00:03: Penyerang 11:26: 11:27:54 11:28:5 11:27:57 11:28:04 11:30:11 00:04: Rata-rata 00:03:11 5. Kesimpulan Dan Saran 5.1. Kesimpulan Kesimpulan yang dapat diambil dari penelitian dengan judul Analisis dan Perancangan Reactive Intrusion Detection System Menggunakan Mikrotik Berbasis Log dan Mail Report (Studi Kasus: PT. Wahana Lintas Nusa Persada) adalah sebagai berikut : 1. Administrator Jaringan PT.Wahana Lintas Nusa Persada dapat melakukan quick respon terhadap adanya serangan jaringan berupa serangan FTP Bruteforce, SSH Bruteforce dan ICMP Flood (ping of death) dengan memantau log melaui syslog server The Dude yang diiringi dengan suara dan popup untuk memudahkan penangkapan informasi oleh admin ketika serangan terjadi. 2. Administrator yang mobile dapat mengetahui jenis serangan FTP Bruteforce, SSH Bruteforce dan ICMP Flood (ping of death) yang terjadi pada jaringan client dengan memlihat setiap yang dikirim sebagai respon sistem terhadap adanya serangan. Administrator pada jaringan client PT. Wahana Lintas Nusa

17 Persada dapat memantau log router miliknya melalui syslog server mikrotik syslog yang dikirim oleh reactive intrusion detection system. 3. Dengan adanya laporan mingguan administrator PT. Wahana dapat mengetahui IP address penyerang FTP Bruteforce, SSH Bruteforce dan ICMP Flood (ping of death) selama satu minggu terakhir yang dikirim melalui , untuk memudahkan dalam dokumentasi serangan dan dapat dipantau melalui syslog server the dude. 4. Seluruh kendali reactive IDS dapat dilakukan secara terpusat menggunakan syslog server The Dude. 5. Pada fungsional test reactive intrusion detection system menggunakan mikrotik versi 5.20 dapat mendeteksi adanya serangan baik berupa FTP Bruteforce, SSH Bruteforce dan ICMP Flood (ping of death) dan menghalau serangan tersebut serta melakukan respon dengan mengirimkan dan log. 6. Berdasarkan pengujian yang telah dilakukan, reactive intrusion detection system menggunakan mikrotik versi 5.20 yang telah dibangun adalah jenis interval based (batch mode) dimana Informasi dikumpulkan terlebih dahulu dan kemudian dievaluasi menurut interval waktu yang telah ditentukan atau dengan jenis realtime dimana informasi dapat langsung dikirim. 7. Berdasarkan percobaan yang telah dilakukan dengan melakukan serangan secara berurutan (Sekuensial) dan Serentak (simultan) respon time sistem yang dihasilkan adalah tidak tentu (fluktuasi). 8. Berdasarkan pengujian yang telah dilakukan, perbedaan interval penjdwalan script dengan timeout sebuah address-list dapat menimbulkan respon sistem berupa false positive dalam mode interval Saran Dari perancangan reactive intrusion detection system menggunakan mikrotik versi 5.20 ini, Ada beberapa saran yang dapat dikembangkan untuk penelitian selanjutnya. Adapun sebagai berikut : 1. Reactive Intrusion detection system menggunakan mikrotik versi 5.20 ini dapat di integrasikan dengan sms gateway, agar respon sistem dapat berupa pengiriman sms. 2. Reactive Intrusion detection system menggunakan mikrotik versi 5.20 ini dikembangkan menjadi Anomaly Detection System. 3. Reactive Intrusion detection system menggunakan mikrotik versi 5.20 ini akan lebih baik dikembangkan mengggunakan application Programmable Interface (API) untuk membuat perangkat lunak yang dapat dimodifikasi untuk berkomunikasi dengan RouterOS untuk mengumpulkan informasi.

18 4. Dikembangkan dengan menambah fitur update otomatis. 5. Pengujian serangan lebih bervariasi lagi. 6. Perlunya pengujian false negative dan false positive secara lebih mendalam, untuk mengetahui tingkat anomaly false negative dan positive

19 DAFTAR PUSTAKA Abe, Y Daftar Nama Port. Ilmu Komputer. diakses pada 9 Januari 2014 Alegara, Bburley,Desertadmin, Netinthewest, Normis How to autodetect infected or spammer users and temporary block the SMTP output. on_id=d12cd1abb87bd8f0&writer=rl&return_to=how+to+autodetect+infected+or+s pammer+users+and+temporary+block+the+smtp+output, diakses pada 9 Januari 2014 Arditya, A Pengertian Dan Penjelasan Mikrotik. Ilmu Komputer. Mikrotik.pdf, diakses pada 9 Januari 2014 Arief, M. Penggunaan Sistem IDS Untuk Pengamanan Jaringan Dan Komputer. Makalah STMIK AMIKOM Yogyakarta. Yogyakarta Ariyus, D Intrusion Detection System (Sistem Pendeteksi Penyusup Pada Jaringan Komputer). Andi Offset. Yogyakarta Ariyus, D Computer Security. Andi Offset. Yogyakarta Ariyus, D Internet Firewall. Graha Ilmu. Yogyakarta Burek, Janisk, Marisb, Normis Manual: Scripting. Wiki.mikrotik.com. on_id=fc328cd90f8336fe&writer=rl&return_to=manual%3ascripting, diakses pada 9 Januari 2014 Eep, Janisk, Lastguru, Normis Bruteforce login prevention. on_id=c7967e52d38900cb&writer=rl&return_to=bruteforce+login+prevention, diakses pada 9 Januari 2014 Fatta, H Analisis Dan Perancangan Sistem Informasi. Andi Offset. Yogyakarta Janisk, Marisb, Normis Manual System: Log. Wiki.mikrotik.com. on_id=de2a82cd7e6194ee&writer=rl&return_to=manual%3asystem%2flog, diakses pada 9 Januari 2014 Janisk, Marisb, Normis Manual : System/Schduler. Wiki.mikrotik.com. on_id=bacde8998cc2184a&writer=rl&return_to=manual%3asystem%2fscheduler, diakses pada 9 Januari 2014

20 Janisk, Marisb Manual Tool: . Wiki.mikrotik.com. on_id=afdef43d f&writer=rl&return_to=manual%3atools%2f , diakses pada 9 Januari 2014 Sofana, I Membuat Jaringan Komputer (Wire & Wireless) Untuk Pengguna Windows Dan Linux. Informatika. Bandung Sofana, I CISCO CCNA Dan Jaringan Komputer. Informatika. Bandung Syafrizal, M Pengantar Jaringan Komputer. Andi Offset. Yogyakarta Wahana Komputer Konsep Jaringan Komputer Dan Pengembangannya. Salemba Infotek. Jakarta