IMPLEMENTASI SNORT INTRUSION DETECTION PREVENTION SYSTEM (IDPS) DAN TELEGRAM BOT SEBAGAI MEDIA MONITORING KEAMANAN JARINGAN PADA SERVER

NUGROHO DANU KUSUMA; nuroji;

IMPLEMENTASI SNORT INTRUSION DETECTION AND
PREVENTION SYSTEM (IDPS) DAN TELEGRAM BOT SEBAGAI
MEDIA MONITORING KEAMANAN JARINGAN PADA SERVER

Nugroho Danu Kusuma

Perkembangan teknologi informasi yang pesat telah meningkatkan risiko serangan siber terhadap
infrastruktur jaringan, khususnya server yang berfungsi sebagai pusat layanan data. Berdasarkan
laporan Honeynet Project BSSN tahun 2024, jumlah serangan siber di Indonesia mengalami
peningkatan signifikan. Penelitian ini bertujuan untuk mengimplementasikan sistem Intrusion
Detection Prevention System (IDPS) menggunakan Snort yang terintegrasi dengan Telegram Bot
sebagai media monitoring keamanan jaringan pada server berbasis Ubuntu. Permasalahan yang
diangkat adalah bagaimana mendeteksi dan merespons serangan secara real-time dengan sistem
yang ringan dan efisien. Dengan bermetodekan PPDIOO, penelitian ini dibatasi pada pengujian 11
jenis serangan jaringan umum, seperti SQL Injection, Port Scanning, Brute Force, dan serangan
DoS, yang dilakukan melalui simulasi pada virtual machine menggunakan Kali Linux sebagai
attacker dan Ubuntu sebagai defender. Hasil pengujian menunjukkan bahwa 10 dari 11 serangan
berhasil terdeteksi dan notifikasi dapat dikirimkan secara instan ke Telegram. Satu serangan, yaitu
SQL Injection, tidak terdeteksi oleh Snort karena keterbatasan rules yang digunakan. Dengan hasil
tersebut, sistem ini terbukti efektif sebagai solusi monitoring keamanan jaringan skala kecil hingga
menengah, serta memberikan alternatif modern terhadap sistem monitoring konvensional.
Kata Kunci: Snort, IDPS, Telegram Bot, Keamanan Jaringan, Monitoring

IMPLEMENTATION OF SNORT IDPS AND TELEGRAM BOT FOR

SERVER NETWORK SECURITY MONITORING

Nugroho Danu Kusuma

The rapid development of information technology has significantly increased the risk of
cyberattacks on network infrastructures, especially servers functioning as central data services.
According to the 2024 Honeynet Project report by BSSN, cyberattacks in Indonesia have escalated
notably. This research aims to implement an Intrusion Detection Prevention System (IDPS) using
Snort integrated with a Telegram Bot as a real-time network security monitoring tool on a

Ubuntu-based server. The main problem addressed is how to detect and respond to attacks in real-
time using a lightweight and efficient system. With PPDIOO methods, the study is limited to

testing 11 common types of network attacks, such as SQL Injection, Port Scanning, Brute Force,
and DoS attacks, conducted through simulation using Kali Linux as the attacker and Ubuntu as
the defender. The results show that 10 out of 11 attacks were successfully detected, and
notifications were sent instantly via Telegram. One attack, SQL Injection, failed to trigger alerts
due to limitations in the Snort rule set. These findings suggest that the proposed system is effective
as a modern and scalable solution for small to medium-scale network security monitoring.
Keywords: Snort, IDPS, Telegram Bot, Network Security, Monitoring