MEMBANGUN SISTEM MONITORING MALICIOUS MENGGUNAKAN MALTRAIL DAN FAIl2BAN PADA JARINGAN SERVER DISKOMINFO SUMEDANG
Keywords:
Monitoring, Network, Maltrail, Fail2banAbstract
Dinas Komunikasi dan Informatika Persandian dan Statistika (Diskominfo) Kota Sumedang merupakan organinasi pelanan public yang bertanggung jawab menangani bidang data dan jaringan komunikasi yang menhubungkan semua Lembaga pemerintahan seperti kelurahan, kecamatan dan dinas – dinas yang terhubung ke server Diskominfo Sumedang. Tugas server yaitu melayani semua perangkat yang terhubung kejaringanya, seperti monitoring seluruh keamanan jaringan. Melohat hal tersebut dibutuhkan sebuah sistem yang dapat mendeteksi dan memblokir malware – malware yang berusaha masuk ke jaringan server Diskominfo Sumedang. Pada Skripsi ini dirancang suatu sistem sensor Maltrail (Malware Trail) dan Fail2Ban untuk mendeteksi dan mencegah serangan malware pada jaringan server Diskominfo Sumedang dengan push notifikasi Telegram, yang merupakan solusi lain dari permasalahan tersebut. Software yang digunakan untuk melakukan pendeteksian yaitu Maltrail. Cara kerja dari software ini sebagai sensor yang memindai seluruh aktivitas trafik pada jaringan server. Kemudian, software yang digunakan untuk melakukan blocking atau pencegahan dari serangan malware, yaitu Fail2Ban. Sistem tersebut menggunakan bot telegram sebagai push notifikasi jika ada serangan malware ke server. Dari hasil pengujian serangan malware pada server, terjadi penurunan throughput sebesar 56,28%, hasil implementasi sistem ini mampu mendeteksi dan memblokir malware trafik pada jaringan. Kemudian sistem mampu mendeteksi serangan selain malware yaitu scanning port dengan tingkat ancaman 2.7%. Sehingga sistem mampu meminimalisir ancaman serangan dan mampu meningkatkan nilai throughput pada jaringan server Diskominfo Sumedang dengan melihat perbandingan trafik malware sebelum dan sesudah penerapan sistem.
References
Abrizal, H. (2020). Laporan Bulanan Maret. September, 1–10.
Alsahli, M. S., Almasri, M. M., Al-Akhras, M., Al-Issa, A. I., & Alawairdhi, M. (2021). Evaluation of Machine Learning Algorithms for Intrusion Detection System in WSN. International Journal of Advanced Computer Science and Applications, 12(5), 617–626. https://doi.org/10.14569/IJACSA.2021.0120574
Anglano, C., Canonico, M., & Guazzone, M. (2017). Forensic analysis of Telegram Messenger on Android smartphones. Digital Investigation, 23(December), 31–49. https://doi.org/10.1016/j.diin.2017.09.002
Bazrafshan, Z., Hashemi, H., Fard, S. M. H., & Hamzeh, A. (2013). A survey on heuristic malware detection techniques. IKT 2013 - 2013 5th Conference on Information and Knowledge Technology, May, 113–120. https://doi.org/10.1109/IKT.2013.6620049
Edy Susanto, M. (2019). Pengaplikasian Server Menggunakan Virtual Box. Journal of Chemical Information and Modeling, 53(9), 1689–1699.
Hama Saeed, M. A. (2020). Malware in Computer Systems: Problems and Solutions. IJID (International Journal on Informatics for Development), 9(1), 1. https://doi.org/10.14421/ijid.2020.09101
Helmiawan, M. A., Firmansyah, E., Fadil, I., Sofivan, Y., Mahardika, F., & Guntara, A. (2020, October). Analysis of web security using open web application security project 10. In 2020 8th International Conference on Cyber and IT Service Management (CITSM) (pp. 1-5). IEEE.
Helmiawan, M. A., Fadil, I., Sofiyan, Y., & Firmansyah, E. (2021, September). Security model using intrusion detection system on cloud computing security management. In 2021 9th International Conference on Cyber and IT Service Management (CITSM) (pp. 1-5). IEEE.
Helmiawan, M. A., Julian, E., Cahyan, Y., & Saeppani, A. (2021, September). Experimental Evaluation of Security Monitoring and Notification on Network Intrusion Detection System for Server Security. In 2021 9th International Conference on Cyber and IT Service Management (CITSM)(pp. 1-6). IEEE.
Helmiawan, M. A., & Supriadi, F. (2019). Sistem Otomatisasi Proses Skripsi. Infoman’s: Jurnal Ilmu-Ilmu Manajemen Dan Informatika, 13(2).
Helmiawan, M. A., & Fadil, I. (2019). PRIVATE CLOUD STORAGE IN RURAL’S MANAGEMENT AND INFORMATION SYSTEM USING ROADMAP FOR CLOUD COMPUTING ADOPTION (ROCCA). INTERNAL (Information System Journal), 2(2), 172–183.
Kurniawan, I. (2017). Sistem Pencegahan Serangan Bruteforce Pada Ubuntu Server Dengan Menggunakan Fail2Ban. Infomatek, 18(2), 89. https://doi.org/10.23969/infomatek.v18i2.496
License, M. I. T., Issues, C., Projects, A., Secu, W., & Update, M. (n.d.). stamparm / maltrail. 1–34.
Lubis, A. R. (2020). Perangkat Lunak Komputer. 1–9.
Oluwatosin, H. S. (2014). Client-Server Model. IOSR Journal of Computer Engineering, 16(1), 57–71. https://doi.org/10.9790/0661-16195771
Page, M., & Challenge, S. W. S. (2009). Main Page. Challenge, 1–5.
prof. dr. sugiyono. (2011). prof. dr. sugiyono, metode penelitian kuantitatif kualitatif dan r&d. intro ( PDFDrive ).pdf. In Bandung Alf (p. 143).
Robles, G., Gonzalez-Barahona, J. M., & Michlmayr, M. (2005). Evolution of volunteer participation in libre software projects: Evidence from debian. OSS 2005 - Proceedings of the 1st International Conference on Open Source Systems, July, 100–107.
Studi, P., Informatika, T., Teknik, F., & Bandung, U. P. (2016). UBUNTU SERVER DENGAN MENGGUNAKAN FAIL2BAN. April.
Widiastuti, N. I., & Susanto, R. (2014). Kajian sistem monitoring dokumen akreditasi teknik informatika unikom. Majalah Ilmiah UNIKOM, 12(2), 195–202. https://doi.org/10.34010/miu.v12i2.28
Abrizal, H. (2020) ‘Laporan Bulanan Maret’, (September), pp. 1–10.
Bazrafshan, Z. et al. (2013) ‘A survey on heuristic malware detection techniques’, IKT 2013 - 2013 5th Conference on Information and Knowledge Technology, (May), pp. 113–120. doi:10.1109/IKT.2013.6620049.
Hudzaifah, Sularsa, A. and Suchendra, D.R. (2018) ‘Membangun Sistem Monitoring Malicious Traffic Di Jaringan Dengan Maltrail’, e-Proceeding of Applied Science, 4(3), pp. 2013–2018.
