Implementasi Firewall IPTables Untuk Mencegah Serangan Terhadap Webserver TUGAS AKHIR

Transkripsi

1 Implementasi Firewall IPTables Untuk Mencegah Serangan Terhadap Webserver TUGAS AKHIR Sebagai Persyaratan Guna Meraih Gelar Sarjana Strata 1 Teknik Informatika Universitas Muhammadiyah Malang Oleh: Revana Mendra Nugraha JURUSAN TEKNIK INFORMATIKA FAKULTAS TEKNIK UNIVERSITAS MUHAMMADIYAH MALANG 2013

2 LEMBAR PERSETUJUAN Implementasi Firewall IPTables Untuk Mencegah Serangan Terhadap Webserver TUGAS AKHIR Sebagai Persyaratan Guna Meraih Gelar Sarjana Strata 1 Teknik Informatika Universitas Muhammadiyah Malang Menyetujui, Pembimbing I Pembimbing II Ir. M. Irfan, MT NIP Denar Regata Akbi, S. Kom

3 LEMBAR PENGESAHAN Implementasi Firewall IPTables Untuk Mencegah Serangan Terhadap Webserver TUGAS AKHIR Sebagai Persyaratan Guna Meraih Gelar Sarjana Strata 1 Teknik Informatika Universitas Muhammadiyah Malang Disusun Oleh : Revana Mendra Nugraha Tugas Akhir ini telah diuji dan dinyatakan lulus melalui sidang majelis penguji pada tanggal 14 November 2013 Penguji I Menyetujui, Penguji II Mengetahui Ketua Jurusan Teknik Informatika Eko Budi Cahyono, S.Kom, MT NIP

4 KATA PENGANTAR Assalamu alaikum Wr. Wb Dengan memanjatkan puji syukur kehadirat Allah SWT, atas limpahan rahmat dan hidayah-nya serta salawat dan salam yang tercurahkan kepada junjungan nabi besar Muhammad SAW sehingga penulis dapat menyelesaikan Tugas Akhir yang berjudul : IMPLEMENTASI FIREWALL IPTABLES UNTUK MENCEGAH SERANGAN TERHADAP WEBSERVER Penyusunan Laporan Tugas Akhir ini merupakan salah satu persyaratan untuk mencapai kelulusan dan memperoleh gelar Sarjana Teknik dalam Program Studi Teknik Informatika Program Strata I Jurusan Teknik Informatika, Fakultas Teknik, Universitas Muhammadiyah Malang. Di dalam tulisan ini disajikan pokok-pokok bahasan mengenai penjelasan implementasi IPTables sebagai firewall unutk melindungi serangan terhdap web server dan beberapa penjelasan mengenai metode pengujian firewall IPTables menggunakan beberapa serangan. Penulis menyadari sepenuhnya bahwa Laporan Tugas Akhir ini masih jauh dari kesempurnaan, oleh karena itu penulis sangat mengharapkan kritik dan saran yang membangun dari semua pihak sehingga di dalam pembuatan laporan yang akan datang akan jauh lebih sempurna. Akhir kata penulis berharap, semoga Laporan Tugas Akhir ini dapat bermanfaat bagi penulis khususnya dan para pembaca pada umumnya. Wassalamu alaikum Wr. Wb. Malang, 14 November 2013 Revana Mendra Nugraha

5 DAFTAR ISI HALAMAN JUDUL... LEMBAR PERSETUJUAN... LEMBAR PENGESAHAN... HALAMAN PERNYATAAN KEASLIAN... ABSTRAK... ABSTRACT... LEMBAR PERSEMBAHAN... KATA PENGANTAR... DAFTAR ISI... DAFTAR GAMBAR... DAFTAR TABEL... i ii iii iv v vi vii viii ix xi xiii BAB I BAB II PENDAHULUAN 1.1 Latar Belakang Rumusan Masalah Batasan Masalah Tujuan Metodologi Penyelesaian Masalah Studi Literatur Rancangan Sistem Implementasi Sistem Evaluasi Sistem Sistematika Pembahasan... 4 LANDASAN TEORI 2.1 Firewall IPTables Kode IPTables Table Command Option Generic Matches... 10

6 Explicit Matches String Match Target/ Jump SQL Injection Cross Site Scripting (XSS) Remote File Inclusion (RFI) Local File Inclusion (LFI) Web Server DVWA (Website Vulnerable) BAB III ANALISIS DAN PERANCANGAN SISTEM 3.1 Analisa Sistem Kebutuhan Sistem Analisa Kebutuhan Arsitektur Serangan Perancangan Sistem Skenario Pengujian Skenario Pengujian Serangan Sebelum Penerapan IPTables Skenario Pengujian Serangan Sesudah Penerapan IPTables Skenario Perbandingan Hasil Serangan Sebelum dan Sesudah Penerapan IPTables BAB IV IMPLEMENTASI DAN PENGUJIAN 4.1 Implementasi Sistem Implementasi Arsitektur Jaringan Konfigurasi Alamat IP Server Konfigurasi Alamat IP Attacker Konfigurasi Alamat IP Client Implementasi Kebutuhan Sistem Server ` Implementasi Skema Serangan Implementasi Serangan SQL Injection Implementasi Serangan XSS Implementasi Serangan LFI... 42

7 Implementasi Serangan RFI Implementasi IPTables Sebagai Firewall Pengujian Sistem Hasil Pengujian Analisa Hasil Pengujian BAB V KESIMPULAN DAN SARAN 5.1 Kesimpulan Saran DAFTAR PUSTAKA LAMPIRAN

8 DAFTAR PUSTAKA [1] A. Hari, S. Suri, & G. M. Parulkar. (2000). Detecting and resolving packet filter conflicts: In Proc. of IEEE Infocom. [2] Demel, Vensnany. (2010). Website Analysis With Context SQL Injection Attack, RFI, LFI, And XSS: Universitas Gunadarma. [3] Faranuddin, Rakhmat. (2005). Membangun Firewall Dengan IPTABLES di Linux. Jakarta: PT Elex Media Komputindo. [4] Fadzil,Fikri. (2011). Hacking Website. Jakarta. PT. Elex Media Kumputindo [5] Husni. (2003). Implementasi Jaringan Komputer dengan Linux Redhat 9. Yogyakarta : Andi Offset. [6] HDP, Lukman. (2003). Tutorial IPTables. Penerbit ANDI. [7] Newman, Frans. (2002). Mengamankan Web Server Dari Serangan Hacker / Cracker. Jakarta: PT Elex Media Komputindo [8] Rash, Michael. (2007). Linux Firewalls: William Pollock Publishing, [9] Simarmata, Janner. (2006). Pengamanan Sistem Keamanan Komputer: Penerbit ANDI. [10] Sofana, Iwan. (2008). Membangun Jaringan Komputer. Bandung. Informatika [11] Sujito,2010, Sistem Keamanan Internet Dengan Menggunakan IPTables sebagai Firewall. STMIK Pradnya Paramita [12] Thomas, Tom. (2005). Network Security First - Step. Yogyakarta. Penerbit ANDI