IMPLEMENTASI INTRUSION DETECTION SYSTEM (IDS) PADA LOCAL AREA NETWORK (LAN) SMKN 1 PURWOSARI

Transkripsi

1 IMPLEMENTASI INTRUSION DETECTION SYSTEM (IDS) PADA LOCAL AREA NETWORK (LAN) SMKN 1 PURWOSARI TUGAS AKHIR Diajukan Untuk Memenuhi Persyaratan Guna Meraih Gelar Sarjana Strata 1 Teknik Informatika Universitas Muhammadiyah Malang Oleh : M. Khoirul Juli Nugroho JURUSAN TEKNIK INFORMATIKA FAKULTAS TEKNIK UNIVERSITAS MUHAMMADIYAH MALANG 2015

2 2

3 3

4 KATA PENGANTAR Assalamu'alaikum Wr. Wb. Syukur alhamdulillah penulis haturkan kehadirat Allah SWT, atas limpahan rahmat, nikmat dan hidayah-nya serta anugerah yang diberikan kepada penulis berupa kekuatan, kesempatan, kesehatan, kesabaran, dan kepahaman. Shalawat serta salam semoga terlimpahkan kepada nabi besar Muhammad SAW yang telah membawa tauladan yang khasanah sebagai penunjuk kita, sehingga penulis dapat menyelesaikan tugas akhir yang berjudul " Implementasi Intrusion Detection System (IDS) Pada Local Area Network (LAN) SMKN 1 Purwosari " tanpa kesulitan yang berarti. Tugas akhir ini penulis susun sebagai salah satu persyaratan untuk memperoleh gelar Sarjana Teknik Informatika Universitas Muhammadiyah Malang. Dalam kesempatan ini, ijinkan penulis menyampaikan rasa terimakasih kepada : 1. Kedua orang tua dan segenap keluarga, yang tanpa henti-hentinya selalu mendoakan, mendukung, dan memotivasi penulis sehingga dapat menyelesaikan tugas akhir ini dengan lancar. 2. Kedua dosen pembimbing, Bapak Ir. M. Irfan, MT dan Bapak Agus Eko Minarno, S.Kom. Terimakasih karena telah memberikan bimbingan, masukan, semangat dan nasehat sehingga skripsi ini bisa terselesaikan dengan baik. 3. Teman-teman terbaikku: Imam, Alland, Maulana, Thoriq, Nawawi, Macruz, Haris, dan anggota pepak japa lain yang telah memberi dorongan sehingga terselesaikannya tugas akhir ini. 4. Kepada Pak Ari, Pak Kusno, Mas Iwan, Bentoun, dan orang BAA yang telah memberi dorongan dan dukungan sehingga terselesaikannya tugas akhir ini. 4

5 5. Teman-teman yang dulu pernah kos bersama : Ipank, Bintang, Okky, Dimas dan teman kos lainnya, yang memberi dorongan dalam penyelesaian tugas akhir ini 6. Kepada teman teman seperjuangan terutama Infomatika 2008, serta teman teman yang ada dan pernah tinggal di Malang bersama. 7. Dan semua pihak yang telah membantu dalam menyelesaikan penyusunan tugas akhir ini yang tidak dapat penulis sebutkan satu persatu. Penulis meyadari sepenuhnya bahwa dalam penulisan tugas akhir ini masih banyak kekurangan dan keterbatasan. Oleh karena itu penulis mengharapkan saran yang membangun agar tulisan ini bermanfaat bagi perkembangan ilmu pengetahuan kedepan. Wassalamu'alikum Wr. Wb. Malang, 23 Maret 2015 Penulis 5

6 DAFTAR ISI ABSTRAK... i KATA PENGANTAR... ii DAFTAR ISI... iv Daftar Gambar... vi Daftar Tabel... viii BAB I... 1 PENDAHULUAN Latar Belakang Rumusan masalah Tujuan Batasan masalah Metodologi Sistematika penulisan... 4 BAB II... 6 LANDASAN TEORI INTRUSION DETECTION SYSTEM(IDS) Pengertian IDS Jenis-jenis IDS Metode pendeteksian IDS Snort Pengertian Snort Linux Ubuntu LAN(Local Area Network) Security Network BAB III PERANCANGAN SISTEM Analisa Kebutuhan Sistem Kebutuhan Perangkat Lunak Pengalamatan Internet Protocol Skema Perancangan Sistem Perancangan Sistem

7 Instalasi Ubuntu Instalasi Aplikasi pendukung Dan Library Snort Instalasi Snort Konfigurasi Pada Snort Mode - Mode Snort Jenis jenis Tools Pengujian BAB IV IMPLEMENTASI DAN PENGUJIAN Prosedur Pengujian Implementasi Sistem Instalasi Ubuntu Konfigurasi IP address Instalasi Snot mode Konfigurasi Snort IDS Kofigurasi rule snort Mengaktifkan Snort IDS Pengujian Pengujian Fungsionalis Sistem Pengujian Sistem IDS Analisa QoS saat terjadi serangan BAB V PENUTUP Kesimpulan Saran DAFTAR PUSTAKA

8 Daftar Gambar Gambar 3.1 Arsitektur Sistem Gambar 3.2 Tahap Proses Input, Proses dan Output Gambar 3.3 Skema Perancangan Sistem Gambar 3.4 Setting IP Address Pada Server Intrusion Detection System (IDS) Gambar 3.5 ifconfig Gambar 3.6 Instalasi Aplikasi pendukung dan library Snort Gambar 3.7 Instalasi Snort Mode Gambar 3.8 Konfigurasi IP Address Protecting Snort Gambar 3.9 Rules Snort Gambar 3.10 snort v Gambar 3.11 snort -vd Gambar 3.12 snort -vde Gambar 3.13 snort loger mode Gambar 3.14 Aplikasi Advanced Port Scanner Gambar 3.15 Zenmap Gambar 4.1 Gambar Prosedur Pengujian Gambar 4.2 Konfigurasi IP server IDS Gambar 4.3 Snort Version Gambar 4.4 Konfigurasi file log di snort Gambar 4.5 Konfigurasi Rule Snort Gambar 4.6 snort IDS mode Gambar 4.7 Pengujian Menjalankan snort Gambar 4.8 Dos attack melalui command promt

9 Gambar 4.9 Hasil deteksi Snort DDos Gambar 4.10 Port Scanning Gambar 4.11 hasil dari Snort Scanning Gambar 4.12 Zenmap Gambar 4.12 hasil dari Snort Scanning Zenmap

10 Daftar Tabel Tabel 3.1 IP Address server Intrusion Detection System (IDS) Tabel 3.2 IP Address server Intrusion Detection System (IDS) Tabel 4.1 Throughput/bandwidth yang digunakan tiap serangan Tabel 4.2 Throughput/bandwidth yang digunakan tiap serangan ketika IDS jalan

11 DAFTAR PUSTAKA [1] Jurnal Constructing a Wireless Intrusion Detection System with Snort, MySQL, Apache, PHP, ACID & BASE on a Linux Platform - William M. Fitzgerald, Telecommunications Software & Systems Group (TSSG), Waterford Institute Of Technology Ireland, 2005 [2] Jurnal Wireless Intrusion Detection System Snehal Boob dan Priyanka Jadhav, TE (COMP) C.C.O.E.W Karvenagar, Pune, 2010 [3] Jurnal Penggunaan Sistem Ids (Intrution Detection System) Untuk Pengamanan Jaringan Dan Komputer - Muhammad Rudyanto Arief, STMIK AMIKOM Jogjakarta, 2012 [4] Snort and Snot Report on Ubuntu LTS Instalation Guide David Gullett USA,2012 [4] Detection and Preventing Attack Using Network Intrusion Detection Systems Meera Gandhi, S.K.Srivatsa, Chennai,2012 [5] Ubuntu Documentation Team. (n.d.). Retrieved Oktober 11, 2012,from Official Ubuntu Documentation: diakses pada tanggal 18 juli 2013 [7] Jenis-jenis IDS, diakses pada tanggal 23 februari 2015 [8] Snort : http// diakses pada tanggal 23 februari 2015 [9] SNORT compile from sources, diakses pada tanggal 23 februari 2015 [10] Install Snort from source on Ubuntu 14.04, diakses pada tanggal 23 februari 2015 [11] Pengertian Lan, Wan, Man, Intranet dan Internet, diakses pada tanggal 23 februari