Implementasi Honeypot Cowrie Untuk Meningkatkan Sistem Keamanan Server Berbasis Web Monitoring Dengan Notifikasi Menggunakan Telegram
Total View This Week0
Total View This Week0
Institusion
Institut Teknologi Telkom Purwokerto
Author
Achmad, Faisal
Subject
T Technology (General)
Datestamp
2022-05-26 06:09:32
Abstract :
Keamanan server perlu mendapat perhatian oleh administrator untuk mendeteksi dan mencegah adanya penyerangan secara cyber. Penyerang menyerang ke port 22 (SSH) berupa bruteforce attack. Untuk meningkatkan keamanan pada server dapat dilakukan dengan menggunakan perangkat lunak Intrusion Prevention System (IPS) sebagai mitigasi jika ada serangan pada port SSH pada server. Intrusion Prevention System dengan menggunakan Cowrie pada kasus ini dapat mendeteksi dan melakukan mitigasi agar port SSH asli tidak dapat diakses sembarang pihak dan pihak yang tidak dikenal dialihkan akses menuju port SSH dan sistem palsu. Aspek informasi penyerang dapat direkam Cowrie. Sistem ini diintegrasikan dengan IPTables untuk membedakan ip yang diperbolehkan akses menuju server dan ip yang ditolak akses menuju server asli, serta penggunaan aplikasi Telegram untuk mendapat pemberitahuan setiap kali ada pihak yang tidak dikenal mencoba akses ke server. Administrator dapat melakukan monitoring ke server secara real-time dengan menggunakan Splunk. Pengujian dilakukan dengan menggunakan 1 unit PC sebagai Server yang terintegrasi dengan Honeypot Cowrie, lalu dengan 4 unit PC dengan menggunakan metode brute force Ncrack. Pengujian performa dilakukan untuk mengetahui kondisi dari sistem dengan mengukur pengujian Quality of Service. Penelitian mendapatkan hasil rata-rata throughput 234,44 KBps, rata-rata delay sebesar 11,27 ms, nilai rata-rata jitter sebesar 9,13 ms dan packet loss sebesar 0,61%. Tingkat akurasi Splunk dalam merekam informasi penyerang tanpa Telegram sebesar 97,4% dan menggunakan Telegram sebesar 95,74%. Kata kunci: Honeypot Cowrie, Intrusion Prevention System, Telegram, Splunk, Quality of Services.
Keamanan server perlu mendapat perhatian oleh administrator untuk mendeteksi dan mencegah adanya penyerangan secara cyber. Penyerang menyerang ke port 22 (SSH) berupa bruteforce attack. Untuk meningkatkan keamanan pada server dapat dilakukan dengan menggunakan perangkat lunak Intrusion Prevention System (IPS) sebagai mitigasi jika ada serangan pada port SSH pada server. Intrusion Prevention System dengan menggunakan Cowrie pada kasus ini dapat mendeteksi dan melakukan mitigasi agar port SSH asli tidak dapat diakses sembarang pihak dan pihak yang tidak dikenal dialihkan akses menuju port SSH dan sistem palsu. Aspek informasi penyerang dapat direkam Cowrie. Sistem ini diintegrasikan dengan IPTables untuk membedakan ip yang diperbolehkan akses menuju server dan ip yang ditolak akses menuju server asli, serta penggunaan aplikasi Telegram untuk mendapat pemberitahuan setiap kali ada pihak yang tidak dikenal mencoba akses ke server. Administrator dapat melakukan monitoring ke server secara real-time dengan menggunakan Splunk. Pengujian dilakukan dengan menggunakan 1 unit PC sebagai Server yang terintegrasi dengan Honeypot Cowrie, lalu dengan 4 unit PC dengan menggunakan metode brute force Ncrack. Pengujian performa dilakukan untuk mengetahui kondisi dari sistem dengan mengukur pengujian Quality of Service. Penelitian mendapatkan hasil rata-rata throughput 234,44 KBps, rata-rata delay sebesar 11,27 ms, nilai rata-rata jitter sebesar 9,13 ms dan packet loss sebesar 0,61%. Tingkat akurasi Splunk dalam merekam informasi penyerang tanpa Telegram sebesar 97,4% dan menggunakan Telegram sebesar 95,74%. Kata kunci: Honeypot Cowrie, Intrusion Prevention System, Telegram, Splunk, Quality of Services.
Download
book
BibTex
Latex, Jabref
cloud_download
Original Resource
url resource Institution
