RANCANG BANGUN IDS DAN IPS MENGGUNAKAN BASE SNORT PADA SERANGAN DATA FLOODING PADA JARINGAN JURUSAN TIK PNJ

Saat sebuah perangkat komputer terhubung oleh suatu jaringan, perangkat komputer tersebut memiliki potensi dan rentan untuk diretas atau disusupi. Dengan demikian, dibutuhkan sistem keamanan yang dapat mendeteksi, meganalisis, dan mengambil tindakan pada lalu lintas jaringan yang tidak diinginkan. Maka dari itu dibuatlah sistem keamanan jaringan Intrusion Detection System (IDS) yang mendeteksi serangan atau paket tidak diinginkan, Basic Analysis and Security engineering (BASE) sebagai sistem monitoring GUI, serta IPTables sebagai Intrusion Prevention System (IPS) yang mengatur tindakan pada paket-paket mencurigakan. Sistem diuji menggunakan serangan TCP flooding menggunakan SlowLoris dan UDP flooding menggunakan HPING3, pengujian menunjukkan serangan TCP flooding sebanyak 500 paket membutuhkan waktu 10,77 s dengan rata-rata response time 21,54 ms, dan serangan 1000 paket membutuhkan waktu 23,06 s dengan rata-rata 23,06 ms. Sedangkan pada serangan UDP flooding sebanyak 500 paket membutuhkan waktu 248,54 s dengan rata-rata 5,9 ms, dan serangan 1000 paket membutuhkan waktu 499,98 s dengan rata-rata 6,3 ms. Serangan 500 dan 1000 paket ini tidak mempengaruhi load time website namun mempengaruhi performa server diantaranya CPU dan Memori. Setelah melakukan pengujian dapat disimpulkan bahwa IPTables efektif dalam melakukan blocking jaringan penyerang.