Analisa Medium-Interaction Honeypot Sebagai Sistem Pendeteksi Serangan Terhadap Keamanan Server

1403015032 - Fachriyana Putra; Dimas Febriawan,S.Kom.,M.TI; Ir. Sriyono, MMSI;

Sistem keamanan jaringan komputer menjadi hal yang sangat penting dalam menjaga sebuah lingkup jaringan, serangan yang bisa mengganggu bahkan merusak sistem koneksi antar perangkat yang terhubung akan sangat merugikan. Untuk mengatasi hal tersebut, perlu dibangun sistem keamanan server guna mencegah serangan yang dapat menyebabkan kerugian, seperti kehilangan data atau root access oleh pihak yang tidak bertanggung jawab. Salah satu cara yang bisa dilakukan adalah membangun sistem keamanan server dengan Honeypot dan Intrusion Detection System (IDS). Honeypot adalah sistem yang didesain untuk disusupi atau diserang. Sistem keamanan jaringan ini dibuat dengan menggunakan medium interaction honeypot sebagai pendeteksi serangan serta dirancang berdasarkan hasil observasi dan wawancara yang dilakukan di UPT TIK ICT UHAMKA.
Pada penelitian ini dilakukan pengujian dengan melakukan penyerangan menggunakan scanning dan brute force untuk mengakses port SSH server. Setelah dilakukan penyerangan dengan kedua metode tersebut, didapatkan bahwa penyerang dapat terperangkap oleh room palsu buatan Honeypot serta data penyerang dapat terdeteksi oleh IDS. Cowrie logviewer mencatat dan menampilkan data secara realtime dari attacker dengan menggunakan web interfaces pada port 5000. Hasil dari serangan-serangan tersebut dianalisis dan dijadikan referensi bagi administr