IMPLEMENTASI SISTEM PENDETEKSI PENYUSUPAN UNTUK MENGAMATI INTRUSI PADA JARINGAN KOMPUTER DENGAN PELAPORAN MENGGUNAKAN SMS (studi kasus : Fakultas Geografi Universitas Gadjah Mada); IMPLEMENTATION OF INTRUSION DETECTION SYSTEM TO MONITORING INTRUSION ON COMPUTER NETWORK AND REPORTING WITH SMS ( case study : Geography Faculty University of Gadjah Mada )

MOHAMMAD ADHRY FIRDAUS, I Gede Mujiyatna

2011 | Skripsi | PROGRAM STUDI S1 ILMU KOMPUTER

Penelitian ini menguraikan bagaimana mengimplementasikan sebuah sistem pendeteksi intrusi pada jaringan Fakultas Geografi Universitas Gadjah Mada dengan tujuan untuk memonitor trafik intrusi pada jaringan komputer yang ada di Fakultas Geografi Universitas Gadjah Mada (UGM) dan pelaporan intrusi menggunakan Short Message Service (SMS). Sistem ini diimplementasikan karena fakultas geografi belum memiliki sistem yang dapat dimanfaatkan untuk mengawasi trafik intrusi pada jaringan komputernya. Untuk mengimplementasi sistem pendeteksi intrusi ini dibutuhkan beberapa komponen pendukung untuk bekerja sama, antara lain: Snort, libpcap, mysql, base, adodb, apache webserver, dan gammu. Komponen-komponen tersebut dapat diperoleh secara bebas dan tersedia fasilitas untuk pembaharuan paket, sehingga apabila dibutuhkan dapat menunjang pengimplementasian sistem monitoring dan proses maintenance di Fakultas Geografi UGM untuk kedepannya. Implementasi IDS yang diujicobakan ke dalam jaringan internal (LAN) Fakultas Geografi Universitas Gadjah Mada pada tanggal 19 April 2011, 4 Mei 2011, 5 Mei 2011 dan, 6 Mei 2011 dijaringan LAN Fakultas Geografi Universitas Gadjah Mada diperoleh beberapa insiden kasus intrusi yang dapat diklasifikasikan menjadi delapan kategori atau klasifikasi, yaitu; unclassified, bad-unknown, nonstandard- protocol, attempted-recon, misc-activity, web-application attack, dan protocol-command-decode. Presentasi trafik intrusi yang menggunakan protokol TCP sebesar 58%, protokol UDP sebesar 3%, protokol ICMP sebesar 37%, dan portscan Traffic sebesar 1%, total alert yang dihasilkan oleh snort sejumlah 557 alert selama kurun waktu empat hari. File alert yang dihasilkan sebagian dikirimkan melalui SMS agar lebih mudah untuk dipantau oleh operator yang bertugas memantau jaringan secara aktif.

Kata Kunci : IDS; snort; intrusi; SMS; Fakultas Geografi; UGM