https://journal-computing.org/index.php/journal-ita/index

## 113
This work is licensed under a Creative Commons Attribution 4.0 International License .

## Pemodelan Instrusion Prevention System Untuk Pendeteksi Dan Pencegahan Penyebaran Malware Menggunakan Wazuh
Denny Purwa Widyantono 1, Wiwin Sulistyo 2
1 Program Studi Teknik Informatika, Universitas Kristen Satya Wacana, Salatiga,Indonesia
Email: 1 672016058@student.uksw.edu, 2 Wiwinsulistyo@uksw.edu

## Abstrak
Keamanan jaringan adalah bagian terpenting dalam setiap jaringan komputer. Didalam kehidupan  manusia  saat  ini  bergantung  pada  teknologi  terutama  jaringan  komputer. Dalam suatu jaringan pemanfaatan firewall sangat penting dan penggunaannya sangat direkomendasikan yang bertujuan untuk keamanan sistem. Pada sebuah sistem firewall tidak  dapat  memantau  traffic  yang  ada  pada  jaringan  dan  tidak  dapat  memberikan peringatan  pada  saat  terjadi  serangan.  Malware  merupakan  program  komputer  atau perangkat lunak yang sengaja diciptakan untuk mencari kelemahan dan merusak software sistem  operasi  komputer  tampa  seizin  dari  pemilik.  Tindakan  yang  ada  pada  server sangatlah  penting  untuk  diawasi  dikarenakan  tindakan  mencurigakan  pada  server  bisa bertujuan  untuk  menyerang  dan  merusak  informasi  pada  sebuah  server  dan  dapat mengakibatkan kerugian. Intrusion Prevention System bisa mendeteksi dan menghentikan serangan-serangan  yang  sedang  berlangsung  secara  responsif  dengan  menggunakan tools  Wazuh  sebagai  pendeteksi  dan  memonitoring  setiap  pola  ancaman  terhadap komputer  server,  seperti  msfvenom,  Metasploit  dan  jenis  serangan  lainnya.  Wazuh dilengkapi dengan fitur Security Analytics, Instrusion Prevention, Log Data Analysis, File Integrity  Monitoring,  sehingga  dapat  mengurangi  bahkan  meminimalisir  serangan terhadap server dengan pendeteksi serangan yang masuk.
Kata Kunci: Sistem pendeteksi, malware, wazuh, Intrusion Prevention System

## 1. PENDAHULUAN
Kehidupan  manusia  saat  ini  hampir  bergantung  pada  teknologi  dan  tidak  bisa terlepas dari teknologi, seperti teknologi komputer. Kemajuan teknologi informasi seperti  pada  pengguna  komputer  yang  meningkat  dapat  berdampak  pada perkembangan dalam pengolahan data, dimana data akan dikirim dari tempat ke tempat melalui sarana telekomunikasi. Setiap perusahaan, sekolah, dan instansi lainnya  memiliki  jaringan  komputer  untuk  mengakses  dan  mempermudah  arus informasi  [1].  Dalam  perkembangan  teknologi  khususnya  teknologi  informasi, kehandalan aplikasi mutlak diperlukan untuk memenuhi kebutuhan pengguna itu sendiri. Sistem operasi yang terinfeksi perangkat lunak berbahaya dapat disusupi, membuatnya  lebih  rentan  terhadap  penyusup,  virus,  dan  bahkan  data  penting

## Journal of Information Technology Ampera
https://journal-computing.org/index.php/journal-ita/index
114 | Pemodelan Instrusion Prevention System Untuk Pendeteksi Dan .....
yang dicuri [2].
Aset  informasi  yang  lemah  memungkinkan  pihak-pihak  yang  tidak  berhak mengganggu  kegiatan  yang  berkaitan  dengan  aset  lembaga  ataupun  instansi. Oleh karena itu, diperlukan adanya keamanan informasi yang dapat mencegah risiko aset informasi [3]. Malware merupakan program komputer atau perangkat lunak yang sengaja diciptakan untuk mencari kelemahan dan merusak software sistem  operasi  komputer  tampa  seizin  dari  pemilik.  Pada  umumnya  penyebab terjadinya  malware  adalah  mendownload  software  pada  tempat  ilegal  yang didalamnya  terdapat  malware  [4].  Ancaman  utama  bagi  keamanan  sistem jaringan  komputer  pada  malware  mencakup  virus,  backdoor,  worm,  dan  trojan horse.
Dengan  adanya  jenis  malware,  penyerang  akan  berusaha  mencari  keuntungan dari  pengguna.  Agar  terhindar  dari  serangan  malware  pada  komputer,  perlu adanya  kesadaran  untuk  mengantisipasi,  mengatasi,  dan  menjaga  malware  di dalam komputer. Salah satu pencegahannya adalah dengan melakukan scanning komputer melalui antivirus secara berkala dan dengan menggunakan tools yang dapat  digunakan  untuk  mencegah  penyebarannya.  Kurangnya  pemahaman pengguna  komputer  tentang  masalah  keamanan  sistem  menjadi  salah  satu penyebab timbulnya masalah. Tidak jarang menemukan bahwa program antivirus komputer tidak diperbarui, atau bahkan program antivirus diinstal sama sekali. Hal ini  dapat  mengakibatkan  komputer  atau  host  terinfeksi  malware  tanpa sepengetahuan  pengguna.  Kemudian  malware  tersebut  dapat  menyebar  ke komputer  lainnya  dalam  jaringan,  dan  pada  akhirnya  dapat  merugikan  banyak pihak [5].
Malware dan perangkat lunak berbahaya menjadi salah satu bagian terpenting dalam  bidang  forensik  digital.  Investigator  memiliki  kemampuan  untuk menganalisa  perangkat  lunak  berbahaya  yang  menjadi  tuntutan  dalan  setiap melakukan investigasi. Hal ini dikarenakan dengan meningkatnya jumlah malware dan  evolusi  serta  mampu  beradaptasi  terhadap  perangkat  yang  selama  ini digunakan. Menurut data yang dirilis oleh G Data Security Labs pada tahun 2015 terdapat  program-program  berbahaya  yang  memiliki  ancaman  keamanan  dan dapat berdampak pada kerugian seperti pencurian informasi [6]. Dengan adanya internet dimana menjadi tempat untuk penyebaran malware yang ditandai dengan munculnya iklan secara tiba-tiba. Agar tidak mengunjungi website yang terinfeksi malware dan untuk mencegahnya, maka beberapa program telah menyediakan toolbar khusus yang didalamnya dilengkapi kemampuan scan situs web dari hasil pencarian google [7].

## Journal of Information Technology Ampera
Vol. 4, No. 1, 2023 e-ISSN: 2774-2121
https://journal-computing.org/index.php/journal-ita/index
Denny Purwa Widyantono, Wiwin Sulistyo | 115
Intrusion  Prevention  System  (IPS)  adalah  proses  pendeteksi  aktivitas  dan ancaman  dari  tindakan  responsif  terhadap  intrusi  aktifitas  ancaman  yang  telah terdeteksi pada jaringan komputer [8].
Malware  yang  dideteksi  yaitu  DDoS  dan  Metasploit  Attack,  dimana  DDoS melakukan  serangan  dengan  mengirim  paket  secara  terus  menerus  kepada jaringan komputer sedangkan Metasploit Attack memberikan fasilitas penyerang untuk melakukan serangan terhadap sistem komputer. Tindakan utama IPS adalah menghentikan  serangan-serangan  yang  sedang  berlangsung.  Hal  seperti  ini difokuskan  pada  pemodelan  sistem  pendeteksi  dan  penanganan  penyerangan malware  dalam  sebuah  jaringan  dengan  menggunakan  wazuh  untuk memonitoring serangan yang masuk ke server. Wazuh adalah perangkat software yang  berbasis Open  Source  dan  berfungsi  sebagai  sistem  pendeteksi  intruksi berbasis host ( endpoint). Wazuh melakukan analisis log, pemeriksaan integritas, pemantauan  dan  peringatan  berbasis  waktu,  serta  respons  aktif.  Wazuh  akan mendeteksi ketika rule tidak ada di Yara Signature maka alert akan ditampilkan sebagai  anomaly  selanjutnya  dengan  ditambahkan  rule  yang  sesuai  dengan anomaly tersebut berdasarkan hasil log.

## 2. METODOLOGI PENELITIAlN
Pa l da l ta l ha l p  metodologi  penelitia l n  ini  dipa l pa l rka l n  ta l ha l pa l n  ya l ng  a l ka l n  dila l kuka l n untuk  pera l nca l nga l n.  Ta l ha l pa l n-ta l ha l pa l n  untuk  pera l nca l nga l n  sistem  ya l itu  ta l ha l p persia l pa l n,  perenca l na l a l n,  desa l in,  implementa l si,  opera l siona l l,  da l n  optima l lisa l si seperti ya l ng ditunjukka l n pa l da l Ga l mba l r 1:
Ga l mba l r 1. Ta l ha l pa l n pa l da l pera l nca l nga l n sistem

## Journal of Information Technology Ampera
https://journal-computing.org/index.php/journal-ita/index
Ta l ha l pa l n-ta l ha l pa l n da l ri metode PPDIOO tersebut da l pa l t dijela l ska l n seperti di ba l wa l h ini: 1. Persia l pa l n,  pa l da l ta l ha l p  a l wa l l  proses  ya l ng  dila l kuka l n  ya l itu  mempersia l pka l n sega l la l kebutuha l n  ya l ng  a l ka l n  diguna l ka l n  untuk  mera l nca l ng  sebua l h  sistem. Persia l pa l n ya l ng dila l kuka l n ya l itu mengumpulka l n da l ta l log ya l ng a l ka l n dia l kses da l n softwa l re ya l ng a l ka l n diguna l ka l n. Membua l t flowcha l rt ya l ng menjela l ska l n a l lur proses penelitia l n. 2. Perenca l na l a l n, ta l ha l p perenca l na l a l n ja l ringa l n diidentifika l si berda l sa l rka l n tujua l n, fa l silita l s,  da l n  kebutuha l n.  Pa l da l ta l ha l p  perenca l na l a l n  mengga l mba l rka l n ka l ra l teristik  ja l ringa l n  ya l ng  bertujua l n  mela l kuka l n  penelitia l n  da l n  a l na l lisis  IPS seba l ga l i sistem pendeteksi ma l lwa l re. 3. Desa l in,  ta l ha l p  desa l in  dibua l t  flowcha l rt  da l n  topologi  ja l ringa l n  untuk  proses pemodela l n  IPS.  Desa l in  ja l ringa l n  dikemba l ngka l n  sesua l i  persya l ra l ta l n  ya l ng diperoleh da l ri kondisi sebelumnya l , desa l in ja l ringa l n ya l ng bersifa l t terperinci da l n memenuhi persya l ra l ta l n. Ja l ringa l n ha l rus menyedia l ka l n ketersedia l a l n da l n kea l ma l na l n da l la l m kinerja l . 4. Implementa l si, ta l ha l p implementa l si mela l kuka l n insta l la l si da l n konfigura l si untuk pera l la l ta l n ba l ru menurut spesifika l si desa l in. Kemudia l n mengimplementa l sika l n denga l n  mengguna l ka l n  pera l la l ta l n ha l rdwa l re  da l n  tool  softwa l re ya l ng dipersia l pka l n. 5. Opera l siona l l,  setela l h  pengimplementa l sia l n  da l n  desa l in,  ma l ka l la l ngka l h sela l njutnya l a l da l la l h  ta l ha l pa l n  pengerja l a l n.  Da l ri  da l ta l ya l ng    suda l h  dida l pa l t sebelumnya l da l pa l t  diguna l ka l n  untuk  mera l nca l ng  desa l in  a l nta l r  user. Pemodela l n  da l ri  IPS  ini  untuk  menjemba l ta l ni  tra l nsfer  file  a l nta l ra l server  ke client da l n seba l liknya l . Kemudia l n di implementa l sika l n denga l n mengguna l ka l n Wa l zuh seba l ga l i tools da l ri IPS.
Ga l mba l r 2. Ha l la l ma l n Uta l ma l da l n ta l mpila l n Wa l zuh seba l ga l i tools IPS
Pla l tform Open Source Wa l zuh ya l ng berfungsi seba l ga l i sistem pendeteksi a l nca l ma l n seperti  Ga l mba l r  2.  Informa l si  a l ktifita l s  ya l ng  dila l kuka l n  oleh  semua l a l gent  da l la l m renta l ng  wa l ktu  24  ja l m  tera l khir  a l ka l n  terliha l t.  Pa l da l da l shboa l rd  tersebut  da l pa l t meliha l t jumla l h sera l nga l n ya l ng ma l suk, a l gent ya l ng sering a l ktif da l n jenis sera l nga l n ya l ng pa l ling ba l nya l k a l ka l n dila l kuka l n terha l da l p a l gent Wa l zuh.

## Journal of Information Technology Ampera
https://journal-computing.org/index.php/journal-ita/index
6. Optima l lisa l si,  ta l ha l p  ini  dila l kuka l n  optima l lisa l si  a l ta l u  testing  denga l n  ca l ra l mentra l nsfer da l ta l mengguna l ka l n service a l tta l ck ya l itu funa l ribillity pa l da l sebua l h server da l n web a l plika l si. Pengujia l n juga l dila l kuka l n denga l n mengoneksika l n a l nta l ra l user denga l n server a l ga l r bisa l mengeta l hui ha l sil log ya l ng terkirim ke Wa l zuh.

## 3. HAlSIL DAlN PEMBAlHAlSAlN
Da l la l m ta l ha l pa l n uji coba l ini diguna l ka l n pera l ngka l t kera l s denga l n spesifika l si seba l ga l i berikut: (a ) )Dell Inspiron 3476, (b) Processor Intel Core i5-8250U, dan (c) RA l M 8GB DDR4. Da l la l m pera l nca l nga l n sistem Intrusion Prevention System ini a l da l pun flowcha l t ya l ng dibua l t seperti ga l mba l r diba l wa l h ini :
Ga l mba l r 3. Flowcha l rt pemodela l n IPS seca l ra l umum
Pa l da l Ga l mba l r 3 menjela l ska l n tenta l ng a l wa l l da l ri sera l nga l n ma l suk hingga l sera l nga l n selesa l i. Pa l ket a l ka l n ma l suk kemudia l n dila l kuka l n pengeceka l n da l n dideteksi oleh IPS denga l n dicocokka l n mengguna l ka l n rules, a l pa l bila l pa l ket merupa l ka l n sera l nga l n a l ta l u a l nca l ma l n murni a l ka l n kelua l r a l lert ya l ng berisika l n informa l si da l ri setia l p indika l si

## Journal of Information Technology Ampera
https://journal-computing.org/index.php/journal-ita/index
sera l nga l n  da l n  a l ka l n  diblok  oleh  IPS,  na l mun  jika l tida l k  pa l ket  sera l nga l n  a l ta l u a l nca l ma l n  murni  a l ka l n  diteruska l n  da l n  selesa l i.  Pa l da l Ga l mba l r  5  merupa l ka l n penja l ba l ra l n ca l ra l sera l nga l n ya l ng dideteksi oleh IPS da l ri Ga l mba l r 4 seperti berikut :
Ga l mba l r 4. Flowcha l rt Deteksi IPS
Pa l da l Ga l mba l r 4 menjela l ska l n tenta l ng sera l nga l n ma l suk ya l ng dideteksi oleh IPS, ketika l sera l nga l n ma l suk da l ril log diintegra l si ke Wa l zuh da l n log dinorma l lisa l si da l n dia l na l lisis  pola l sera l nga l nnya l .  Setela l h  a l na l lisis  log  ya l ng  belum  dinorma l lisa l si dila l njutka l n  menja l di  log  ya l ng  suda l h  dinorma l lisa l si.  Da l ri  log  jika l kondisi  sa l ma l denga l n rule ya l ng dibua l t ma l ka l da l ri IP network bisa l di blokir untuk menga l ntisipa l si a l ga l r tida l k terja l di sera l nga l n sela l njutnya l . Setela l h Rule ID dibua l t ma l ka l a l ka l n ma l suk da l la l m ka l tegori, seperti DDoS misa l l sca l nning 100 record kemudia l n dideteksi da l n a l ka l n  mengha l silka l n  a l lert  sera l nga l n  a l ta l u  buka l n,  setela l h  a l ction  dila l kuka l n  di firewa l llnya l a l ka l n didrop a l ta l u tida l k kemudia l n diteruska l n jika l ha l silnya l fa l iled a l ta l u a l ctivity da l ri user setela l h mela l kuka l n percoba l a l n. Seca l ra l sistem ha l silnya l a l ka l n di

## Journal of Information Technology Ampera
https://journal-computing.org/index.php/journal-ita/index
Denny Purwa Widyantono, Wiwin Sulistyo | 119
drop  terlebih  da l hulu  da l n  seca l ra l opera l siona l lnya l setela l h  meliha l t  log  IP  ya l ng mela l kuka l nnya l kemudia l n  meninda l k  la l njuti  ke  IP device  jika l mema l ng  sera l nga l n a l ka l n dicek oleh log da l n di va l lida l si user misa l l sera l nga l n a l ktif da l n mela l kuka l n login bera l rti sera l nga l n positif ma l ka l a l ka l n di drop da l n a l ka l n mengha l silka l n A l ction Report, jika l tida l k sera l nga l n a l ktif a l ta l u positif ma l ka l da l ri a l lert sera l nga l n a l ka l n diijinka l n selesa l i. Untuk mela l kuka l n ta l ha l p konfigura l si da l la l m pera l nca l nga l n memerluka l n pera l ngka l t luna l k  a l ga l r  da l pa l t  berja l la l n  denga l n  ba l ik.  Pera l ngka l t  luna l k  ini  diperluka l n  seba l ga l i user interfa l ce da l n konfigura l si da l la l m pera l nca l nga l n. A l da l pun pera l ngka l t luna l k ya l ng diguna l ka l n ya l itu:
1. Wa l zuh merupa l ka l n pera l ngka l t luna l k ya l ng diguna l ka l n seba l ga l i monitoring.
2. Linux Ubuntu Server da l n Desktop 20.04 merupa l ka l n sistem opera l si ya l ng diguna l ka l n seba l ga l i media l Server.
Pera l nca l nga l n da l n pengujia l n dila l kuka l n denga l n sa l la l h sa l tu pera l ngka l t seba l ga l i pusa l t kontrol da l n seba l ga l i server. Ta l ha l p a l wa l l da l ri pengujia l n dila l kuka l n denga l n membua l t sa l tu network ya l ng a l ka l n diguna l ka l n seba l ga l i penghubung a l nta l ra l sa l tu pera l ngka l t denga l n  pera l ngka l t  la l innya l ya l itu  denga l n  ca l ra l membua l t  server  di  Linux  Ubuntu Server. Setela l h network penghubung terbua l t sela l njutnya l ma l suk ke da l la l m ja l ringa l n denga l n  mela l kuka l n  login  seba l ga l i  a l dmin  denga l n  mema l sukka l n  userna l me  da l n pa l ssword  ya l ng  suda l h  dibua l t  sebelumnya l .  Ma l suk  ke  ha l la l ma l n  Wa l zuh  denga l n mengguna l ka l n ip ya l ng suda l h dibua l t sebelumnya l . A l da l pun konsep topologi ya l ng diguna l ka l n da l la l m pera l nca l nga l n sa l a l t ini, seperti Ga l mba l r 6.
Ga l mba l r 5. Topologi Ja l ringa l n ya l ng Diguna l ka l n

## Journal of Information Technology Ampera
https://journal-computing.org/index.php/journal-ita/index
Da l la l m topologi seperti Ga l mba l r 5 ya l ng na l ntinya l a l ka l n berfungsi seba l ga l i penyedia l la l ya l na l n pengontrola l n file. IPS ini a l ka l n dila l ya l ni mengguna l ka l n la l ya l na l n da l ri Wa l zuh ya l ng  da l pa l t  dia l kses  oleh  sta l f  ya l ng  seda l ng  bertuga l s  menga l wa l si.  Di  da l la l m  IPS server ini a l ka l n dihubungka l n denga l n Wa l zuh server, dima l na l na l ntinya l setia l p sta l f a l ka l n  diberika l n  a l la l ma l t  untuk  ma l suk  ke  server  sehingga l seluruh  sta l f  da l pa l t mengguna l ka l n la l ya l na l n ya l ng disedia l ka l n da l ri IPS server.
Ga l mba l r 6. Wa l zuh A l gent Da l shboa l rd
Sela l njutnya l a l ka l n mela l kuka l n a l na l lisis log ya l ng berha l sil dita l ngka l p Wa l zuh A l gent. A l na l lisis  tersebut  dila l kuka l n  pa l da l ha l la l ma l n Security  Event  di  da l shboa l rd  Wa l zuh. Sretela l h  ma l suk,  la l ngka l h  berikutnya l a l da l la l h  ma l suk  ke  wa l zuh  da l shboa l rd  untuk mengeta l hui  a l pa l ka l h  userna l me  da l n  pa l ssword  suda l h  bisa l diguna l ka l n  untuk menga l kses  ya l ng  suda l h  dibua l t  di  da l la l m  Ubuntu  Server.  Setela l h  selesa l i,  ma l ka l kemba l li la l gi keda l la l m Ubuntu Server untuk membua l t sera l nga l n a l ga l r bisa l di deteksi oleh Wa l zuh tersebut.
Ga l mba l r 7. Rule Webshell Ma l lwa l re

## Journal of Information Technology Ampera
https://journal-computing.org/index.php/journal-ita/index
Denny Purwa Widyantono, Wiwin Sulistyo | 121
Rule  da l la l m  a l na l lisis log  diba l gi  menja l di  bebera l pa l ka l tegori  ya l itu  berda l sa l rka l n denga l n jumla l h a l lert da l n jumla l h rule group. Jika l ma l suk keda l la l m Ubuntu Server ma l ka l a l ka l n terliha l t bebera l pa l rules da l ri ma l lwa l re seperti pa l da l ta l mpila l n dida l la l m Ga l mba l r 7, dima l na l dida l la l m rules terda l pa l t bebera l pa l a l tura l n untuk mengelola l la l lu linta l s ja l ringa l n pa l da l server.
Ga l mba l r 8. Ma l lwa l re A l lert Wa l zuh
Setela l h  selesa l i  ma l ka l kemba l li  ma l suk  ke  Wa l zuh,  pa l da l Ga l mba l r  8  merupa l ka l n peringa l ta l n da l ri server jika l a l da l sera l nga l n ma l suk, ya l ng sebelumnya l suda l h dibua l t rulesnya l di Ubuntu Server. Terda l pa l t juga l bebera l pa l peringa l ta l n-peringa l ta l n ya l ng ma l suk.
Ga l mba l r 9. Ma l lwa l re Da l shboa l rd
Pa l da l Ga l mba l r 9 merupa l ka l n ha l la l ma l n Ma l lwa l re Da l shboa l rd ya l ng terda l pa l t  Client ya l ng  terhubung  ke  Security  A l lerts  dima l na l log,  pema l nta l ua l n,  ya l ra l rule  suda l h terda l fta l r da l n level sera l nga l n ya l ng ma l suk. Semua l host ubuntu dija l la l nka l n untuk menca l ri popula l rita l s ya l ng mengha l silka l n kesa l la l ha l n.

## Journal of Information Technology Ampera
https://journal-computing.org/index.php/journal-ita/index
Ga l mba l r 10. A l ctive Respon Log Ftp Ma l lwa l re
Pa l da l Ga l mba l r  10  merupa l ka l n  konfigura l si  A l ctive  Respon    Ftp  ya l ng  da l pa l t dieksekusi denga l n ha l sh ya l ng dita l mba l hka l n ke file untuk pemeriksa l a l n integrita l s.
Ga l mba l r 11. Firewa l ll Drop
Da l la l m Ga l mba l r 11 terda l pa l t firewa l ll drop dima l na l session IP di la l kuka l n test ping da l n  disitula l h a l ctive  response  a l ktif  ya l ng  diguna l ka l n  untuk  pengontol  seka l ligus penga l wa l s a l rus pa l ket da l ta l . Firewa l ll drop juga l bisa l diguna l ka l n untuk menya l ring, memba l ta l si, a l ta l u menola l k semua l a l ktivita l s da l n bekerja l otoma l tis sesua l i kriteria l da l ri a l la l ma l t IP.
https://journal-computing.org/index.php/journal-ita/index
Denny Purwa Widyantono, Wiwin Sulistyo | 123
Ga l mba l r 12. Log di Wa l zuh
Pa l da l Ga l mba l r 12 Wa l zuh a l gent memba l ca l sistem opera l si da l n log ya l ng diguna l ka l n untuk mema l nta l u file konfigura l si da l n mema l stika l n a l pa l ka l h suda l h sesua l i denga l n sta l nda l r  pa l da l sistem  Security  Fra l mework  untuk  mela l kuka l n  peminda l ia l n  da l n mendeteksi a l plika l si ya l ng diketa l hui renta l n a l ta l u tida l k dikonfigura l si denga l n a l ma l n.
Ga l mba l r 13. Meta l sploit a l tta l ck
Pa l da l Ga l mba l r  13  Meta l sploit  a l tta l ck  memilih  da l n  mengkonfigura l si  kode  ya l ng mema l suki ta l rget denga l n mengirimka l n a l lert sehingga l Intrusion Prevention System (IPS)  menga l ba l ika l n  mua l ta l n  da l ta l ya l ng  di  encoding  denga l n  tujua l n  untuk mela l nca l rka l n a l ksi ya l ng tida l k diinginka l n.

## Journal of Information Technology Ampera
https://journal-computing.org/index.php/journal-ita/index
Ga l mba l r 14. Wa l zuh Da l shboa l rd Block
Kemudia l n ma l uk ke da l la l m Wa l zuh Da l shboa l rd Blok seperti pa l da l Ga l mba l r 14 ya l ng diguna l ka l n untuk mengeta l hui a l pa l ka l h sta l tus rule description da l ri host ya l ng suda l h terblok oleh a l ctive response. Jika l suda l h ma l ka l pa l da l ba l gia l n rule description a l ka l n muncul ketera l nga l n ba l hwa l Host suda l h terblok oleh firewa l ll-drop A l ctive Response. Setela l h di blok pa l da l rule level a l ka l n muncul a l ngka l 3 ya l ng a l rtinya l berha l sil a l ta l u diizinka l n. Di da l sbor Wa l zuh la l nsira l n muncul ka l rena l rule id 651 a l da l la l h ba l gia l n da l ri file  a l tura l n  defa l ult /va l r/ossec/ruleset/rules/0015-ossec_rules.xml  di  server Wa l zuh.
Ga l mba l r 15. Web Ma l lwa l re IPS Bloked
Pa l da l Ga l mba l r 15 merupa l ka l n discover da l ri wa l zuh dima l na l di da l la l mnya l terda l pa l t sta l tus  a l ta l u  deskripsi  tenta l ng  host  ya l ng  tela l h  di  blok  setela l h  mela l kuka l n konfigura l si di server.
https://journal-computing.org/index.php/journal-ita/index
Denny Purwa Widyantono, Wiwin Sulistyo | 125
Ga l mba l r 16. Web Ma l lwa l re IPS Da l shboa l rd
Pa l da l Ga l mba l r 16 merupa l ka l n ta l mpila l n Security Log mengguna l ka l n open source Wa l zuh, a l plika l si ya l ng a l ka l n mendeteksi la l lu linta l s berba l ha l ya l da l ri a l la l ma l t IP sumber ya l ng ditunjukka l n da l n mengumpulka l n, mengindeks, menga l na l lisis da l ta l kea l ma l na l n serta l memba l ntu  security  a l dmin  mendeteksi  intrusi  a l nca l ma l n  denga l n  A l ctive Response.
Ga l mba l r 17. Log A l tta l ck
Pa l da l Ga l mba l r 17 terda l pa l t ta l mpila l n output da l ri ha l sil pendeteksi sera l nga l n da l ri da l shboa l rd  da l n  log  ya l ng  diha l silka l n.  Log  diba l ca l oleh  sistem  opera l si  da l n  log a l plika l si  diba l ntu  denga l n  rule  Wa l zuh  untuk  mengeta l hui  kesa l la l ha l n  a l plika l si  a l ta l u sistem da l n juga l kesa l la l ha l n konfigura l si.

## Journal of Information Technology Ampera
https://journal-computing.org/index.php/journal-ita/index

## 4. KESIMPULAlN
Da l ri penelitia l n ya l ng dila l kuka l n, ma l ka l dida l pa l tka l n sebua l h kesimpula l n ba l hwa l IPS da l pa l t menja l la l nka l n tuga l snya l denga l n mema l nfa l a l tka l n ja l ringa l n internet ya l ng suda l h terhubung da l n dija l la l nka l n di da l la l m Wa l zuh ya l ng da l pa l t ditera l pka l n seba l ga l i server da l n da l pa l t diguna l ka l n seba l ga l i pendeteksi jika l a l da l ma l lwa l re ya l ng ma l suk. Ketika l rule  tida l k  a l da l pa l da l a l ction  ma l ka l a l lert  a l ka l n  dita l mpilka l n  seba l ga l i  a l noma l ly sela l njutnya l ya l ng  dita l mba l hka l n  pa l da l rule  sesua l i  denga l n  a l noma l ly  berda l sa l rka l n ha l sil  log.  Denga l n  penera l pa l n  wa l zuh  ini  da l pa l t  mela l kuka l n  monitoring  servis file integrity sensor denga l n mengguna l ka l n Wa l zuh A l gent untuk mengirim semua l log ke Wa l zuh Server da l n memonitoring servis file integriti. Wa l zuh seca l ra l fungsiona l l cukup  untuk  diguna l ka l n  da l la l m  mema l nta l u  a l ktifita l s event  kea l ma l na l n  da l n mena l mba l h vivibilita l s pa l da l a l set teknologi informa l si. Wa l zuh ma l na l ger menda l pa l t bebera l pa l informa l si berupa l log mengena l i a l ktifita l s ya l ng dila l kuka l n oleh A l gent da l n log tersebut da l pa l t divisua l lisa l sika l n oleh Wa l zuh denga l n bebera l pa l bentuk sta l tistik. Untuk mendeteksi a l da l nya l ma l lwa l re berba l ha l ya l diperluka l n integrita l s a l nta l ra l Wa l zuh ma l na l ger,  IPS  da l pa l t  mendeteksi  a l da l nya l sera l nga l n  kemudia l n a l lert  diteruska l n Wa l zuh da l n a l ka l n dita l mpilka l n pa l da l web interfa l ce Wa l zuh.

## REFERENSI
[1] A l .  Tedyya l na l ,  “Pera l nca l nga l n  Sistem  Pendeteksi  Da l n  Pencega l ha l n Penyeba l ra l n Ma l lwa l re   Mela l lui SMS Ga l tewa l y,” pp. 1– 7, 2018.
[2] I. Ha l rima l n a l nd A l . Sya l ms, “A l na l lisis Ma l lwa l re Denga l n Teknik Sta l tic A l na l lysis,” 2015.
[3] T.  Krista l nto,  M.  Sholik,  D.  Ra l hma l wa l ti,  a l nd  M.  Na l srulla l h,  “A l na l lisis Ma l na l jemen  Kea l ma l na l n  Informa l si  Mengguna l ka l n  Sta l nda l rd  ISO  27001 : 2005 Pa l da l Sta l ff IT Support Di Insta l nsi XYZ,” vol. 02, no. 02, pp. 1 – 4, 2019.
[4] T. A l . Ca l hya l nto, V. Wa l ha l ngga l ra l , a l nd D. Ra l ma l da l na l , “A l na l lisis da l n Deteksi Ma l lwa l re  Mengguna l ka l n  Metode  Ma l lwa l re  A l na l lisis  Dina l mis  da l n  Ma l lwa l re A l na l lisis Sta l tis,” Justindo, J. Sist. Teknol. Inf. Indones., vol. 2, no. 1, pp. 19 – 30, 2017, [Online]. A l va l ila l ble: http://jurna l l.unmuhjember.a l c.id/index.php/JUSTINDO/a l rticle/view/1037.
[5] P.  Studi,  T.  Informa l tika l ,  a l nd  F.  Teknik,  “MENGGUNA l KA l N  DIONA l EA l ( Ma l lwa l re Detection in the Network Using Diona l ea l ) Ha l rjono,” vol. 14, no.
2, pp. 64 – 69, 2013.
[6] A l . H. Muha l mma l d, B. Sugia l ntoro, A l . Luthfi, M. Teknik, I. Universita l s, a l nd I. Indonesia l ,  “Metode  Kla l sifika l si  Da l n  A l na l lisis  Ka l ra l kteristik  Ma l lwa l re Mengguna l ka l n Konsep Ontologi,” no. 1, 2004.
[7] CSIRT,  “Pa l ndua l n  Pena l nga l na l n  Insiden  Kea l ma l na l n  Ja l ringa l n,”  pp.  1– 49, 2015.

## Journal of Information Technology Ampera
https://journal-computing.org/index.php/journal-ita/index
Denny Purwa Widyantono, Wiwin Sulistyo | 127
[8] R. A l . Yunma l r, “Intrusion Prevention System Untuk A l plika l si Berba l sis Web,” Ubiquity, vol. /, pp. 2 – 4, 2010.
[9] 14)
M. Nurul, H. Monoa l rfa l , X. B. N. Na l joa l n, A l . A l . E. Sinsuw, a l nd J. T. Elektro- ft, “A l na l lisa l Da l n Implementa l si Network Intrusion Prevention System Di Ja l ringa l n Universita l s Sa l m Ra l tula l ngi,” J. Tek. Elektro da l n Komput., vol. 5, no. 4, pp. 34 – 45, 2016.
[10] F.  G.  N.  D.  Setia l wa l n,  R.  M.  Ijtiha l die,  a l nd  H.  Studia l wa l n, “Pendeteksia l n Ma l lwa l re pa l da l Lingkunga l n A l plika l si Web denga l n Ka l tegorisa l si Dokumen,” J. Tek. ITS, vol. 6, no. 1, 2017, doi: 10.12962/j23373539.v6i1.22163.
[11] W. W. Purba l a l nd R. Efendi, “Pera l nca l nga l n da l n a l na l lisis sistem kea l ma l na l n ja l ringa l n komputer mengguna l ka l n SNORT,” A l iti, vol. 17, no. 2, pp. 143 – 158, 2021, doi: 10.24246/a l iti.v17i2.143-158.
[12] N.  Irya l ni,  A l .  D.  Ra l ma l dha l ni,  a l nd  Q.  P.  Ra l ma l dha l ni,  “A l na l lisis  Performa l nsi Da l ta l Pla l ne Development Kit Terha l da l p Open Virtua l l Switch pa l da l Ja l ringa l n Virtua l l,” JTERA l (Jurna l l Teknol. Reka l ya l sa l ), vol. 6, no. 1, p. 93, 2021, doi: 10.31544/jtera l .v6.i1.2021.93-100.
[13] E. Ca l rter, et a l l, 2006, “Intrusion Prevention Funda l menta l ls : a l n introduction to network a l tta l ck mitiga l tion with IPS”, Cisco press.
[14] K. Husnul, B. Fitri, K. S. Robert, W. K. B. Ida l , “IMPLEMENTA l SI SECURITY INFORMA l TION A l ND EVENT MA l NA l GEMENT (SIEM) PA l DA l A l PLIKA l SI SMS CENTER  PEMERINTA l H  DA l ERA l H  PROVINSI  NUSA l TENGGA l RA l BA l RA l T,” JBega l TI, Vol. 3, No. 2, 2022.
[15] A l .I.H.  Wica l ksono,  “Mendeteksi  sera l nga l n  Distributed  Denia l l  of  Service (DDoS) Pa l da l Ja l ringa l n Komputer,” J.Tek. ITS. Dia l kses pa l da l Juli 2018.