Implementasi Proxy dan Snort Sebagai Gateway Antivirus

2015

N etwork security is an aspect that is always enhanced by the network administrator, the efforts both by optimizing hardware or software. Snort is a detection sensor against abuse on the network, this system functioned as a snort NIDS (Network intrusion Detection System), which works to detect any attempted intrusion (intrusions). The detection is done based on the rule that has been described by the administrator in the directory rule contained in the configuration file. Snort will analyze every packet and can record every activity performed on a network and report them if there is a potential intrusion on the network. Merging snort with SMS gateway can make the system more responsive to the potential for abuse, the log of alerts will be forwarded to the admin via SMS media, so that administrators can determine the condition of the managed network.

The use of Internet media in a campus environment is increasingly rising. Increase in the number of users this could be not worth the bandwidth available on existing systems. The problem that arises is that the use of a single proxy server, along with the increase of users, can lead to overload and can decrease the network performance problem can be solved by balancing the load on a proxy server, so can reduce the risk of overload. Squid is a proxy application that has been widely used in the production stage, so it will be used in this study. LUSCA will be used as the head of the Squid so that it can do caching of dynamic content. Linux will provide a default firewall called IPTables that can be used to perform load balancing. Balancing the load on IPTables will use a round robin algorithm. Round robin will distribute all loads interchangeably to some existing proxy server, using a circular queue. Specific applications that are used to help the authentication process is a captive p...

Modul Ujikom untuk SMK jurusan Teknik Komputer dan Jaringan. Membahas secara teknis konfigurasi proxy blokir website dan hotspot pada mesin MikroTik. Modul ini bersifat open content. Siapapun boleh mengubah dan atau menambahkannya.

Internet saat ini tidak lepas dari banyak masalah ataupun celah keamanan. Banyaknya celah keamanan ini dimanfaatkan oleh orang yang tidak berhak untuk mencuri data-data penting. Kasus serangan terjadi karena pihak yang diserang juga tidak menyadari pentingnya keamanan jaringan untuk diterapkan pada sistem yang dimiliki.

Jurnal RESTI (Rekayasa Sistem dan Teknologi Informasi)

Computer network systems have been designing to share resources. Sharing resources process, data security, and confidentiality are main issues in anticipating misuse of the access to information by unauthorized parties. The solution to anticipating these problems is the availability of a security system capable of handling various intruders who threaten the system and protect network resources. This study builds and analyzes the performance of computer network security using cowrie honeypot and snort inline-mode as an Intrusion Prevention System (IPS). The development process goes through the stages of analysis, design, implementation, and monitoring. The content analysis method has been using to explore the problems and requirements of the system built. The security system was build by configuring the IP address and network system devices (server, remote admin, client attacker). The test has been carrying out on 3 test parameters (confidentiality, availability, and integrity), comp...

2015

Abstrak Perkembangan teknologi informasi yang semakin berkembang mempermudah masyarakat untuk mengakses internet. Internet menjadi hal yang dibutuhkan masyarakat, sehingga banyak transportasi memberikan fasilitas internet gratis untuk menarik perhatian masyarakat. Penambahkan fasilitas internet pada transportasi menghabiskan biaya yang cukup besar untuk pemakaiannya, maka dibutuhkan sebuah server yang menjaga keamanan jaringan dan mengatur pemakaian internet. Bagaimanapun hal ini menjadikan kendala bila harus menambahakan server pada transportasi, dan juga biaya yang harus dikeluarkan untuk mendapatkan sebuah server pun tidak sedikit. Untuk memenuhi kebutuhan tersebut, maka pada Proyek Akhir ini dibangun mini server yang berbasis security proxy dengan menggunakan Raspberry Pi secara portable. Raspberry Pi memiliki dimensi yang lebih kecil dari laptop maka hal ini menjadikan Raspberry Pi sebagai server yang portable dan harganya lebih murah. Raspberry Pi difungsikan sebagai server un...

Jurnal Teknik Informatika dan Sistem Informasi

Network security is the main of the development of today's technology. The ease in accessing the internet also requires protection on users is required. The ease of accessing the internet by people can also cause the occurrence of cyber crime. Cyber crime can be done by all internet users, without exception, to earn a profit. Security monitoring system server through the app messenger Telegram can help administrators in the work because always be on standby in front of the server computer. Notice of Snort as IDS via Telegram also quicked and can be accepted anywhere. In taking action when the server something happened not too late. Target cyber crime also can attack anyone without exception. A system should be a strength, with the protection of a secure network that will be difficult to hack by hackers. The server is the main target in the conduct of cyber crime. The use of the server must maintain to secure all the data is not misused by persons who are not responsible. Each se...

2010

Suatu server yang terhubung dengan internet selalu rawan dengan serangan dan exploitasi dari para hacker ataupun attacker. fakta ini dapat dilihat dari banyaknya aksi para hacker/attacker di dunia internet dalam melakukan serangan pada server-server website. didukung juga dengan banyaknya tutorial-tutorial yang tersebar diinternet yang memicu para pemula untuk mencoba mengeksploitasi website-website yang ada. banyaknya teknik hacking memberikan kesempatan kepada attacker untuk mencoba berbagai teknik tersebut. Dengan membuat pelaporan intrusi pada web server berbasis sms gateway, maka administrator tidak perlu lagi harus berada di depan mesin server atau memeriksa log file pada console di LINUX. Tugas tersebut telah digantikan oleh program perl yang kemudian ditampilkan pada website report. Perintah-perintah program yang memisahkan log file mod_security di server dengan bantuan pemrograman perl yang dikombinasikan dengan regural expresion agar pelaporan pada website mudah dimengerti. Dengan sistem pelaporan intrusi berbasis sms gateway ini diharapkan mampu memudahkan dan mempercepat kinerja Administrator Jaringan untuk menindak lanjuti intrusi-intrusi yang masuk di server.

Techno.Com

Melihat pentingnya fungsi server sebagai penyedia informasi dan layanan dalam sebuah jaringan, maka penting untuk memastikan bahwa server selalu dalam keadaan aman dan dapat diakses dengan lancar. Server dituntut untuk memiliki tingkat realibilitas dan keamanan yang baik, karena banyak ancaman yang mungkin saja terjadi untuk mengganggu kinerja server, seperti adanya virus, serangan brute force, denial of service (DoS) dan sebagainya. Melakukan pemantauan secara manual terhadap kinerja server tentunya menjadi hal yang tidak memungkinkan, sehingga dibutuhkan sebuah sistem yang dapat menggantikan posisi manusia untuk melakukan pemantauan secara kontinu. Penelitian ini mengusulkan mekanisme sistem pemantauan dan pengendalian terhadap serangan DoS melalui pengkolaborasian metode intrusion detection system (IDS) dan intrusion prevention system (IPS). Pengintegrasian Snort sebagai IDS dan Telegram-API sebagai IPS diusulkan untuk meningkatkan keamanan pada lingkungan server. Serangkaian pen...

J I M P - Jurnal Informatika Merdeka Pasuruan

Sistem keamanan terhadap akses data harus ditingkatkan seiring dengan perkembangan teknologi dan organisasi maka organisasi tersebut harus semakin waspada terhadap orang-orang yang tidak bertanggung jawab dan tidak memiliki hak akses tentang data rahasia perusahaan yang ada pada server. Server merupakan suatu wadah utama untuk datadata penting suatu organisasi. Server Virtual dengan OS Linux sangat disarankan bagi pemula, karena mudah untuk dipelajari karena server bersifat krusial, maka server perlu diberikan suatu keamanan untuk melindungi data-data atau memblokir jalan dari intruder (penyusup) menuju server dengan cara member lebih dari satu metode keamanan yang berbeda untuk mengelabuhi intruder. Keamanan jaringan port knocking merupakan metode untuk menutup dan membuka port tertentu yang diamankan oleh administrator dengan menggunakan beberapa key atau kode untuk dapat membuka dan menutup port. Metode yang kedua suatu keamanan jaringan dapat dengan menggunakan honeypot. Dimana honeypot merupakan server tipuan untuk intruder agar dia seolaholah berhasil masuk ke dalam server sungguhan. Dalam pengetesan kedua metode keamanan jaringan tersebut menggunakan putty dan mobaxtrem Mengkombinasikan kedua metode firewall yaitu port knocking dan honeypot.