Implementasi Intrusion Detection System (IDS) Menggunakan Honeypot Dan Port Knocking Berbasis Ubuntu Server

Pratama, Arsya Duta (2024) Implementasi Intrusion Detection System (IDS) Menggunakan Honeypot Dan Port Knocking Berbasis Ubuntu Server. Diploma thesis, Politeknik Negeri Jember.

	Text (Ringkasan) ringkasan.pdf - Submitted Version Available under License Creative Commons Attribution Share Alike. Download (8kB)
	Text (Bab 1 Pendahuluan) bab1 pendahuluaan.pdf - Submitted Version Available under License Creative Commons Attribution Share Alike. Download (10kB)
	Text (Daftar Pustaka) daftar pustaka.pdf - Submitted Version Available under License Creative Commons Attribution Share Alike. Download (69kB)
	Text (Laporan Lengkap) Laporan TA-sipora.pdf - Submitted Version Restricted to Registered users only Download (2MB) \| Request a copy

Abstract

Beberapa aplikasi atau sistem telah dikembangkan dan dikerahkan untuk memerangi serangan yang terjadi. Misalnya teknik observasi menggunakan firewall atau Intrusion Prevention System (IPS) untuk mencegah serangan atau mendeteksi timbulnya serangan menggunakan Intrusion Detection System (IDS). Honeypot adalah sebuah sistem atau komputer yang sengaja digunakan sebagai umpan untuk menjadi sasaran penyerang. Komputer ini melayani serangan yang dilakukan oleh penyerang dengan cara menyusup ke server. Honeypot akan memberikan data palsu jika ada sesuatu yang aneh memasuki sistem atau server. Secara teori, honeypot tidak akan mencatat lalu lintas yang sah. Dengan demikian terlihat bahwa orang�orang yang berinteraksi dengan honeypot adalah semua pengguna yang menggunakan sumber daya sistem yang digunakan secara ilegal. Oleh karena itu, honeypot seolah-olah menjadi sistem yang berhasil ditembus oleh penyerang, padahal penyerang tersebut tidak menembus sistem sebenarnya melainkan sistem palsu. Honeypot Cowrie merupakan alat keamanan jaringan yang bertindak sebagai server palsu. Ini dirancang untuk merekam upaya brute force dan interaksi shell yang dilakukan penyerang. Cowrie juga berperan sebagai proxy untuk SSH dan Telnet, memungkinkan pengamatan perilaku penyerang terhadap sistem lain. Cowrie dikembangkan dari Kippo, honeypot interaksi rendah sebelumnya. Dengan Cowrie, administrator jaringan dapat memahami lebih baik tentang metode, taktik, dan prosedur yang digunakan oleh penyerang, yang sangat membantu dalam meningkatkan keamanan jaringan.

Item Type:

Thesis (Diploma)

Contributors: