Sistem Pendeteksi dan Penahan Ancaman Serangan yang Masuk ke Jar

IDS akan memberikan peringatan jika menemukan aktivitas mencurigakan, tetapi tidak akan:

• Mencatat log

• Menghentikan serangan

• Mendeteksi virus

• Memonitor jaringan

Berikut ini adalah sistem yang mendeteksi dan sekaligus mencegah serangan:

• Firewall

• IDS

• IPS

• NAT

HIDS bekerja dengan cara memantau:

• Pergerakan pengguna di media sosial

• Lalu lintas jaringan di router

• Aktivitas pada masing-masing host/server

• Perangkat lunak antivirus

Snort dapat dijalankan dalam mode berikut, kecuali:

• Sniffer

• Logger

• IDS

• DHCP

File konfigurasi utama Snort adalah:

• snort.rule

• snort.ini

• snort.conf

• snort.cfg

Berikut ini merupakan rule Snort yang akan mendeteksi paket ICMP:

• allow icmp any any -> any any

• alert icmp any any -> any any

• block tcp any any -> any any

• drop udp any any -> any any

Fungsi utama dari Detection Engine dalam arsitektur Snort adalah:

• Menyimpan file log

• Menerjemahkan paket

• Mencocokkan lalu lintas jaringan dengan rule

• Menentukan tujuan output

Perintah untuk menjalankan Snort dalam mode IDS adalah:

• snort -A alert -i eth0

• snort -i eth0 -A console -q -c /etc/snort/snort.conf

• snort -start -detect

• snort -m IDS

Salah satu tools yang dapat digunakan untuk simulasi serangan terhadap jaringan adalah:

• WordPress

• Nmap

• Notepad++

• FileZilla

Hasil log Snort secara default dapat ditemukan di direktori:

• /etc/snort/logs/

• /usr/snort/

• /var/log/snort/

• /snort/config/logs/