Hal 317−329 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom

## Analisis Keamanan Jaringan LAN Terhadap Kerentanan Jaringan Ancaman DDoS Menggunakan Metode Penetration Testing
Herman * , Rusydi Umar, Agus Prasetyo Marsaid
Program Studi Magister Informatika, Universitas Ahmad Dahlan, Yogyakarta, Indonesia Email: 1,* hermankaha@mti.uad.ac.id, 2 rusydi@mti.uad.ac.id, 3 Aagus2008048039@webmail.uad.ac.id Email Penulis Korespondensi: hermankaha@mti.uad.ac.id Submitted 17-02-2023 ; Accepted 27-02-2023 ; Published 27-02-2023

## Abstrak
Pada saat sekarang ini banyaknya kejahatan didalam dunia internet yang menyebabkan harus adanya pengawasan serta pendeteksian keamanan  jaringan  supaya  dapat  diantisipasi  dengan  cepat.  Tujuan  dari  penelitian  ini  memberikan  analisa  terhadap  pendeteksian adanya serangan jaringan yang berada di jaringan LAN Kampus Institusi tersebut . Sehingga diperlukannya pendeteksi seperti aplikasi snort yang dapat mendeteksi adanya sebuah serangan jaringan yang terfokuskan pada TCP, UDP, dan HTTP , agar dapat mendeteksi intruksi dari proses memantau peristiwa yang terjadi dalam  sistem  komputer  atau  jaringan dan menganalisis kemungkinan adanya  insiden dapat  mengenali  paket  data  yang  melintas  dan  menghasilkan  alert  sesuai  dengan  rule  yang  telah  dibuat sebelumnya.  Dalam penelitian ini menggunakan metode penetration test yang dimana metode ini merupakan metode yang bertujuan untuk melakukan pengujian terhadap sistem atau keamanan jaringan secara langsung yang berada dan kegiatan untuk mengevaluasi keamanan dari suatu sistem jaringan komputer. Metode ini bisa disebut juga dengan pentest dan biasanya dilakukan oleh pentester di Insitusi  Universitas  .  Dalam  penelitian  ini  penggunaan  snort  dapat  berjalan  dengan  baik,  karena  snort  dapat  mendeteksi  dan mengirimkan peringatan kepada administrator melalui aplikasi yang akan di gunakan sebagai simulasi adalah Drak Fantasy , Loic dan Wirshak dan setiap serangan jaringan yang terjadi didalam jaringan LAN snort berhasil mendeteksi semuanya sesuai dengan rules yang telah dibuat.
Kata Kunci: Keamanan Jaringan; Snort; Penetration Test; Jaringan LAN.

## Abstract
At this time, there are many crimes in the internet world that cause the need for surveillance and detection of network security so that it can be anticipated quickly. The purpose of this study is to provide an analysis of the detection of network attacks located on the LAN network of the Institution's Campus  . So that detection such as snort applications are needed  that can detect a network attack focused on TCP, UDP, and HTTP, in order to detect instructions from the process of monitoring events that occur in a computer system  or  network and analyzing  the  possibility  of  an  incident can  recognize  data  packets  that  pass  by  and  generate  alerts according to  pre-made rules.  In this study using  the penetration test  method which is a method that aims to test the system or network security directly located and activities to evaluate the security of a computer network system. This method can also be called pentest and is usually done by pentesters at the University Institution. In this study, the use of  snort can run well, because snort  can detect and send alerts to administrators through applications that will be used as simulations are Drak Fantasy, Loic  and Wirshak and every network attack that occurs in the LAN snort network  successfully detects everything according to the rules that have been created.
Keywords: Network Security; Snort; Penetration Test; LAN Network

## 1. PENDAHULUAN
Perkembangan teknologi informasi, khususnya jaringan komputer memungkinkan terjadinya pertukaran informasi yang cepat  dan  semakin  krusial,  dan  kompleks.  Sistem  jaringan  komputer  yang  baik  akan  membantu  memaksimalkan pemanfaatan  sistem  informasi.  Oleh  karena  itu  jaringan  komputer  harus  diatur  dan  diawasi  sehingga  kelancaran pengiriman informasi dapat berjalan dengan baik. Semakin besar dan luas sistem jaringan komputer lokal, semakin sulit untuk mengatur dan mengawasinya[1]
Saat  ini  penggunaan  sistem  komputer  sudah  menjadi  kebutuhan  bagi  setiap  individu  maupun oraganisasi/perusahaan.  Namun  dibalik  kemudahan  sistem  yang  ada,  terdapat  ancaman  yang  dapat  menggangu keberadaan  sistem  sehingga  dapatmenyebabkan  shilang  data/informasi,bahkan  sampai  terganggunya  proses  bisnis didalam suatu organisasi/perusahaan. Dengan hal tersebut Yayasan/ Pendidikan Tinggi  atau tempat yang saat ini banyak di  gunakan  di Indonesia  dalam  hal  jasa  pengiriman  barang ,  Transfer  Duitmasih  banyak fitur  yang  di  gunakan  secara online.  Hal  ini  bisa  di  jadi  kan  niat  jahat  oleh  para  hacker/  Penyusup  yang  dengan  mudah  membajak,  merusak,  dan mengedit data pada sebuah yayasan perguruan tinggi. Saat mengirim data dari klien keserver (atau sebaliknya), di sinilah kemungkinan  terjadi  tindakan  sniffing.Karena  itu,  ketika  Anda  mengirim  dataatau  menerima  data  melalui  koneksi Internet, Anda harus selalu waspada,tidak peduli apakah ada proses transmisi, apakah ada sniffer yang mencoba mencuri data. Sulit  untuk dapat  memeriksa apakah Anda adalah korban sniffer , tidak dapat  dideteksi  pada awalnya, itu hanya dapat  dicegah .  Sniffing adalah  bentuk cybercrime dimana  pelaku  mencuri  username  dan  password  orang  lain  secara sengaja  maupun  tidak  sengaja.  Pelaku  kemudian  dapat  memakai  akun  korban  untuk  melakukan  penupuan  atas  nama korban aatau meusak/menghapus data milik korban. Sering kali di lakukan dengan program sniffer yang berfungsi sebagai penganalisis jaringan dan berkerja untuk memonitor jaringan computer. Program tersebut mengatur kartu jaringan (LAN Card) untuk memonitor menangkal semua lalu lintas paket data yang melalui jaringan, tanpa mepedulikan kepada siapa paket data yang melalui jaringan, dan tanpa kepada siapa paket data tersebut di kirimkan[2][3]
Hal 317−329 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom
Jaringan komputer dapat  melemah atau kurang optimal ketika jaringan komputer di serang oleh penyusup atau hacker dan cracker untuk  kepentingan  atau  keuntungan  pihak  lain.  Penyusup  baik  berupa hacker dan cracker selalu mencoba untuk  mendapatkan akses dari  sebuah sistem keamanan. Intrusi  merupakan aktifitas ketika orang yang tidak berhak mencoba untuk  mendapatkan akses atau mengganggu operasi  normal dari  sistem informasi dan  Pada jaringan komputer  perangkat  yang  memiliki  kerentanan  adalah  router.  Router  merupakan  perangkat  paling  luar  yang menghubungkan Local  Area Network (LAN) dengan internet sehingga dapat  dengan mudah diserang oleh pihak yang tidak bertanggung jawab [2]. Salah satu router dengan biaya rendah adalah router Mikrotik. Dari hasil pengujian dengan menggunakan  honeypot  didapatkan  karakteristik  serangan  berupa  Mikrotik  Common  Vulnerabilities  and  Exposures (CVE), DNS redirection, Brute-Force Attacks, Point-to-Point Tunneling Protocol, Denial-of-Servic[4][5]
Penetration  testing  telah  terbukti  efektif  dalam  membantu  dalam  menangani  masalah  keamanan  pada  jaringan. Teknik  penetration  testing  tidak  hanya  berpusat  pada  keamanan  pada  aplikasi  tetapi  juga  dapat  diterapkan  di  dalam jaringan  dan  sistem  operasi  dimana  tujuan  utamnya  ialah  untuk  menemukan  dan  mencoba  melakukan  exploit vulnerabilities yang diketahui atau terdeteksi pada evaluasi sebelumnya berdasarkan teknik tertentu. [6]
Selain memberikan dampak yang positif, dampak negatif juga tidak apat dihindari terlihat dari ancaman keamanan jaringan seperti terjadinya penyerangan (penyusup) dengan tujuan mendapatkan akses dari sebuah sistem keamanan di institusi   atau perusahaan yang dimana semakin hari  semakin meluas. Setiap informasi  yang ada pada sistem jaringan komputer di  lingkungan  Universitas  tentu harus dijaga kerahasiaan atau privacy data agar tidak digunakan oleh pihak yang tidak mempunyai hak untuk menggunakan informasi yang ada pada komputer server tersebut.
Permasalahan  yang  dihadapi  pada  jaringan  Saintekmu  mudah  mendapat  serangan/Attacing,  tujuan  SaintekMu untuk dilakukan Penetration Testing diantaranya adalah untuk menentukan dan mengetahui serangan-serangan yang bisa terjadi terhadap kerentanan yang ada pada sistem baik, mengetahui dampak dalam suatu jaringan  yang diakibatkan dari hasil eksploitasi  yang dilakukan oleh penyerang. Serangan pada UDP, TCP dan HTTP, dari dalam maupun luar maka dengan ini dilakukan penetration testing dalam suatu jaringan sebagai pendekteksian serangan dengan menggunakan tools open  sources dengan  Dark  Fantasy,  dan  Loic  dari  IP  dan  Domain  telah  didapati  dari  pengujian  panastration  tes  , Pengertian  Penetration  Testing  adalah  suatu  kegiatan  dimana  seseorang  mencoba  mensimulasikan  serangan  yang  bisa dilakukan terhadap jaringan organisasi / perusahaan tertentu untuk menemukan kelemahan yang ada pada sistem jaringan tersebut.  Orang  yang  melakukan  kegiatan  ini  disebut  penetration  tester  (disingkat  pentester).  Penetration  Testing mempunyai standar resmi sebagai acuan dalam pelaksanaannya. Latar Belakang di perlukannya Pentest Atau Pengertian Penetration  Testing.  Perusahaan  besar  tentu  saja  telah  memiliki tenaga  atau  karyawan  yang  handal  di  bidang  IT (ahli dalam pemograman, Jaringan, dan peralatan lainnya.) Perusahaan anda memiliki beberapa cabang di seluruh Indonesia dan semuanya terkoneksi dengan jaringan Piber Optik. Segala sesuatunya terkoneksi dengan server Pusat sehingga data yang  di  kelola  selalu  Up  to  Date. Tujuan  Penetration  Testing  diantaranya  adalah  untuk  menentukan  dan  mengetahui serangan-serangan  yang  bisa  terjadi  terhadap  kerentanan  yang  ada  pada  sistem,  mengetahui  dampak  bisnis  yang diakibatkan dari hasil ekpoitasi yang dilakukan oleh penyerang.
Penelitian Putri R.U dan Istiyanto J.E. (2012) meneliti serangan SQL Injection dengan menggunakan Model Proses Forensik  (The  Forensic  Process  Model).  Pengambilan  data  dengan  menggunakan  IDS  ( Instruction  Detection  System ) Snort. Dari hasil analisis data log serangan SQL Injection yang menuju ke server Laptop Lenovo sebagai analisa kemanan.
Penelitian  Hendri  Alamsyah,  Riska,  Abdussalam  Al  Akbar  meneliti  tentang  Analisa  Keamanan  Jaringan Menggunakan  Network  Intrusion  Detection  and  Prevention  System  tahun  2022  Masalah  serangan  yang  terjadi  dalam jaringan  komputer  yaitu  penyusup  dapat  melakukan port  scanning ,  masuk  pada  sistem  menggunakan  port-port  yang terbuka  seperti  telnet,  ftp  dan  lainnya[7]  Tujuan  dari  penelitian  ini  adalah  mengimplementasikan  IDPS,  mampu mendeteksi dan memblokir adanya serangan dari penyusup. Untuk melakukan kemananan jaringan dari berbagai ancaman serangan dibutuhkan sebuah sistem yang dapat mendeteksi dan mencegah secara langsung[8]
Penelitian  Ari  Prayoga  Hutabarat,Haeruddin  (2020)  membahas  tentang  Analisa  Dan  Perancangan  Keamanan Jaringan End User Dari Serangan Exploit Menggunakan Metode Penetration.  Pelitian beserta  solusi  keamanan  jaringan end  user  dari  serangan  Exploit.  Dalam  pengujiannya,  penelitian  ini melakukan  exploitasi  menggunakan  tool  The Fatrat  yang  diinstall  pada  sistem  operasi  Parrot  OS.  Pada penelitian ini  memanfaatkan  celah  dari Address  Resolution Protocol (ARP),  yaitu  ARP Spoofing .  ARP bertujuan  untuk  memetakan  alamat  IP  address  menjadi  alamat  fisik atau    yang    dikenal    sebagai MAC  Address yang  sesuai  dengan  tujuan[9].  Dalam  ARP  menggunakan  system “kepercayaan”, dimana seluruh mesin  dipercaya  memberikan  ARP Reply yang  benar. Tools yang di gunakan sebagai simulasi  adalah  menggunakan Open  Source yaitu Command  prompt yang  dapat  di  excekusi  dalam  sistem  Windows. Beberapa printah DOS perintah yang di gunakan sebagai serangan DDOS menggunakan Commend Prompt adalah Ping <Ip Add> -1 <xxx> -n <xxx> -w <xxx.> , keterangan diatas adalah <IP add>yang akan di DDoS atau bisa menggunakan nama  Domain.  Drakfantasi  adalah hack tools dan  bersifat open  Source yang  menggunakan fitur-fitur Port  Scanning , Serangan DDoS, banner Grabing digunakan untuk menjalankan service  pada Port terbuka Target., Web Spider , FTP Password  Cracker halaman  website.  LOIC  adalah  Aplikasi  yang        digunakan        untuk  melakukan  penyerangan  ke komputer server dalam  penelitian  ini  adalah  aplikasi Loic ( Low  Orbit  Ion  cannon ). Loic  ( Low  Orbit  Ion ) merupakan sebuah  tool  atau  aplikasi yang  berfungsi  untuk  melumpuhkan  server sebuah  situs  website  dengan  mengirimkan packet   sebanyak   mungkin   sesuai   dengan kemauan  si  penyerang  ke  komputer  server yang  ditujuh  melalui  domain atau  ip  server komputer target[10]
Hal 317−329 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom
Penelitian prof. Antonio Lioy,Torino, Politecnico D I Dalam sistem SCADA, komunikasi jaringan adalah bagian mendasar. Lebih-lebih lagi, manajer jaringan bertugas mengawasi komunikasi tersebut. Buruk implementasi, memang, membuka  jalan  bagi  beberapa  serangan.  Yang  paling  jelas  kerentanan  yang  dapat  kita  pikirkan  ada  dalam  protokol komunikasi.  Ethernet/IP  dan  Modbus  TCP,  dua  protokol  industri  yang  paling  banyak  digunakan,  memang  memiliki beberapa  kritik,  seperti  kurangnya  penggunaan  sertifikat  dan  enkripsi.  Misalnya,  keduanya  protokol  yang  dikutip sebelumnya  tidak  menggunakan  protokol  enkripsi  apa  pun.  Itu  menjadi,  di  dengan  cara  ini,  dasar  untuk  mencegat komunikasi, mengendus kata sandi, dan mempelajarinya sistem. Juga, perawatan sistem yang salah dapat menyebabkan manajemen  port  yang  salah.  Memang,  mungkin  untuk  menemukan  port  dan  layanan  terbuka  yang  tidak  perlu  yang dilakukan  penyerang  dapat  mengeksploitasi  untuk  mendapatkan  akses  ke  sistem.  Selain  itu,  dimungkinkan  untuk menghentikan operasi sistem, melakukan Kegagalan layanan. Penyerang dapat mengirim paket yang tidak berarti ke PLC, begitulah adanya sibuk memprosesnya dan tidak dapat memproses lalu lintas yang sah [11]
Penelitian QANSA ALGHIFARI (2021) Berbagai macam serangan yang mungkin terjadi pada jaringan WLAN diantaranya  adalah  Packet  Sniffing,  DOS (Denial  of  Service),  Spoofing  MAC  address,  dan  Eavesdropping.  Beberapa metode  yang  dapat  dilakukan  untuk  pengujian  aspek  keamanan  jaringan  WLAN  diantaranya  adalah  War  Driving  dan Penetration Testing. War driving adalah kegiatan yang bergerak mengelilingi area tertentu dan memetaka populasi access point  wireless  untuk  tujuan  statistik.  Wardriving  bergerak  mengelilingi  area  yang  sudah  dipetakan  rutenya  untuk menentukan access point wireless pada area tersebut[12]
Penelitian  ini  dilakukan  dalam  rangka  meningkatkan  keamanan  jaringan  kampus.  Saat  ini  kampus  Saintekmu miliki jaringan-jaringan lokal komputer (LAN) yang terhubung ke jaringan global Internet. Koneksi ke Internet memiliki kecepatan  akses  data  yang  tinggi  dari  salah  satu  penyedia  jasa  internet  di  indonesia.  Dengan  terkoneksinya  setiap komputer  tersebut  tentu  telah  banyak  mempermudah  pekerjaan  yang  bersifat  komputerisasi  pada  Universitas  Saintek Muhammadiyah  dan  telah  membawa  dampak  positif  yang menangani  pelayanan  Akademik  dan  lainnya  sebagai  salah satu operasional kampus[13]

## 2. METODOLOGI PENELITIAN
Penetration  Testing  pada  gambar  di  bawah Teknik  yang  digunakan  dalam  demo  simulasi  serangan dapat dikatakan merupakan salah satu komponen penting dari Security Audit . Langkah-langkah dalam Penetration Testing
Gambar 1. Flowchart Alur Pengujian PenelitianPenetration Testing [14]
a. Langkah pertama yang dilakukan pada Pentest adalah perencanaan. Pada tahapan ini harus dibicarakan ruang lingkup pentest, range waktu, dokumen legal (kontrak), jumlah tim yang dibutuhkan serta apakah staff dan karyawan diberitahukan terlebih dahulu atau tidak tentang adanya pentest.
b. Langkah berikutnya adalah information gathering dan analysis . Pada tahapan ini dikumpulkan semua informasi tentang sistem target. Ada banyak alat bantu yang bisa digunakan, diantaranya adalah www.netcraft.com. Kemudian dilakukan network survey untuk mengumpulkan informasi domain, server, layanan yang ada, ip adress, host, adanya firewall, dll. Tools yang dapat digunakan misalnya Nmap
c. Langkah selanjutnya adalah vulnerability detection (pencarian celah keamanan). Setelah mengetahui informasi tentang sistem, pencarian celah keamanan bisa dilakukan manual atau secara automatis misalnya dengan Nessus.
d. Setelah menemukan celah keamanan, maka langkah berikutnya adalah percobaan penyerangan (penetration attempt). Pada proses ini dilakukan penentuan target, pemilihan tools dan exploit yang tepat. Umumnya diperlukan juga kemampuan password cracking. Cara lain yang dapat  dilakukan adalah dengan melakukan social engineering dan pengujian physical security dari sistem.
Hal 317−329 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom
e. Tahap berikutnya adalah analisis dan pembuatan laporan . Disini biasanya dilaporkan tentang langkah kerja yang dilakukan, celah keamanan yang ditemukan serta usulan perbaikan. Tahapan selanjutnya biasanya tindak lanjut, yang biasanya harus dilakukan bersama-sama dengan admin untuk memperbaiki sistem.
2.1 Langkah awal sekernario pengujian
a. Dilakukan Penetration testing dengan menggunakan Ping SaintekMu untuk mencari IP domain dengan menggunakan command prompt ( CMD) yang akan di jadikan target dengan tujuan untuk mendapatkan IP address yang terdetek [172.67.179.199] setelah itu pihak penyerang sebagai Attacker mengecek Port terbuka dengan menggunakan tools Drakfantasy sebagai Open Sources , dengan dasar agar mendapatkan target yang akan di serang/Attacing, penyerang untuk mengetahui  agar port-port mana saja terbuka pada SaintekMu dengan menggunakan NAMP dan drakntasiy . b. Dilakukan  Analisa  Penetration  testing  kedua  untuk scanning  port dengan Hack  Tool dengan  menggunakan Drakfantasy untuk Scannig port Enter Host Site or movie nam e domain untuk mengetahui port-port mana saja yang terbuka,  apabila  tersecanning  pada hack  tool terindetifikasi  sehingga  pihak hacker akan  memasukkan  IP  domain dengan DDoS sebagai Strassing Attacker berapa  paket flooding yang akan terkirim attacker (penyerang).
c. Menganalisis dengan URL/domain  yang akan di lock (dikunci) agar terfokus  yang digunakan menggunakan tools Loic sebagai penyerangn dari beberapa metode (TCP, UDP, HTTP) target port-port SaintekMu yang sudah terbuka untuk di serang.
d. Melakukan pengujian dan pengecekan pada lalu lintas log IP DNS  yang telah diuji diawal dengan menyerang ip target dan secanning dengan  membuka testing Wireshark sebagi Captrure log yang masuk pada beberapa tool Drakfantsy, loic IP DNS yang berjalan.
e. Menscanning  segi keamanan dengan virtual box pada Ubuntu sebagai segi keamanan seberapa besar IP DNS yang telah di Flooding.
f. Dilakukan Peneration Testing tools Drakfantasy dengan memakai Ip domain name (SaintekMu) dan keluarlah Port 80,22,24,  maka  tahap  kedua  dilakukan Flooding pada port yang  sudah  dibuka  dengan  menggunakan  DDoS  dari jumlah paket yang akan dikirimkan.
g. Dilakukan  analisa Log dari Network  traffic pada tools Wireshark  port  UDP,  TCP,  HTTP  dari  semua port terbuka dengan pengiriman paket akan terdetek pada server dari Virtual box dan Wireshark sebagai alat mengetahui seberapa besar lalu litas internat di SaintekMu yang sudah di targetkan oleh penyerang untuk memfloodingkan beberapa port terbuka. Pemindah port telah menjadi alat bantu bagi admin jaringan untuk memindai, memantau, dan mengamankan infrastruktur  TI  mereka,  dengan  melacak  port  TCP  dan  UDP  mereka.  Dengan port menjadi enabler komunikasi jaringan,  penting  bagi  anda  untuk  melacak  bagaimana  dan  oleh  siapa port kami  digunakan.  Ini  hanya  tidak  dapat membantu tetapi memahami  penggunaan port, tetapi juga memungkinkan dapat  mengamankan jaringan SaintekMu dari akses yang tidak sah, dan meningkatkan perencanaan kapasitas.
Jaringan komputer objek tidak aman karena masih bisa terserang dengan serangan DoS. Pencegahan dari serangan DoS menggunakan Snort.  Snort merupakan tool atau aplikasi open source dari Intrucsion Detection System (IDS). Snort dirancang  untuk  beroperasi  pada command  line dan  telah  diintegrasikan  ke  beberapa  aplikasi  pihak  ketiga  serta mendukung cross platform . Snort menganalisis semua lalu lintas jaringan untuk melakukan sniffing dan mencari beberapa jenis penyusupan maupun serangan dalam sebuah jaringan a. Sniffer mode : untuk melihat paket yang lewat di jaringan.
b. Packet logger mode : untuk mencatat semua paket yang lewat di jaringan untuk di analisa di kemudian hari.
c. Intrusion Detection mode : pada mode ini snort akan berfungsi untuk mendeteksi serangan yang dilakukan melalui jaringan komputer.
Topologi snort dapat dilihat pada Gambar 2[15]
Hal 317−329 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom
Pada  Gambar  No  2  di  atas  menjelaskan  bahwa  Snort  merupakan  tool  atau  aplikasi  open  source  dari  Intrusion Detection  System  (IDS).Snort  dirancang  untuk  beroperasi  pada  command  line  dan  telah  diintegrasikan  ke  beberapa aplikasi  pihak ketiga serta mendukung cross platform. Snort menganalisis semua lalu lintas jaringan untuk melakukan sniffing dan mencari beberapa jenis penyusupan maupun serangan dalam sebuah jaringan Sistem yang operasi Snort yang yaitu Sniffer mode : untuk melihat paket yang lewat di jaringan, Packet logger mode : untuk mencatat semua paket yang lewat di jaringan untuk dianalisa di kemudian hari.Intrusion Detection mode : pada mode ini snort akan berfungsi untuk mendeteksi serangan yang dilakukan melalui jaringan komputer. Untuk menggunakan mode IDS inidi perlukan setup dari berbagai rules / aturan yang akan membedakan sebuah paket normal dengan paket yang membawa serangan[15].
Untuk menggunakan mode IDS ini di perlukan setup dari berbagai rules /aturan yang akan membedakan sebuah paket  normal  dengan  paket  yang  membawa  serangan  agar  masalah  yang  akan  dibahas  tidak  meluas,  dan  tujuan  dari penelitian ini tidak menyimpang dari pemahaman serta pembahasan yang terlalu luas, maka penulis membuat  batasan masalah  pada  serangan Denial  of  Service (DoS)  yang  akan  dideteksi  dengan  mengunakan  Snort Intrusion  Detection System (IDS) karena permasalahan yang begitu kompleks dalam institusi SaintekMu yang sehingga terjadi suatu serangan dalam sistem dan jaringan internet pada SaintekMu mudah disusupi oleh kiriman paket yang bisa merusak Aplikasi Sistem Web di server Institusi yang ada didalamnya tidak bisa digunakan . Penjelasan dalam bentuk simulasi dilakukan dalam pengujian  penyerangan  jaringan  lokal  atau  LAN,  didalam  sebuah  sistem  penyerangan  dalam  hal  untuk  sistem penyerangan  dalam suatu lokal host yang dinamakan LAN  bahwa tujuan dari stressing/attaking dengan menggunakan software berbasis Windows yang digunakan untuk melakukan Network Stressing dan serangan DoS yang ditulis dalam bahasa C#. Drakfantasy dan LOIC  melakukan serangan DoS dengan membanjiri server target menggunakan paket TCP dan UDP dan HTTP, dengan tujuan untuk mengganggu pelayanan dari server tersebut[16]
Bentuk  penyerangan  tujuan  dimana  Loic  dan  drakfantasy  sebagai  tools Strassing/Attacing adalah  sebelum penyerangan model sistem penyerangan yang bersifat sistem Open Source yang dijalankan dengan menggunakan tools Drakfantasy  dengan  membuka  domain IP  yang  ditujuh  sehingga  keluarlah  port-port  yang  terbuka  yang  akan  diserang dengan  menggunakan  DDoS  pada  tools  sebagai strassing/Attacing untuk meflooding dengan  jumlah  paket  yang  akan diserang pada institusi kampus . Dalam sistem menganalis dari penelitian  penyerangan diharapkan sistem bekerja dengan baik pada suatu jaringan yang ditunjukkan pada Gambar 3.
Gambar 3 Attacing/Strassing dengan DdoS
Pada Gambar 3 Attacing/Strassing dengan Ddos di ilustrasikan bahwa, DDOS sendiri merupakan jenis serangan terhadap  sebuah  komputer  atau  server  di  dalam  jaringan  internet  dengan  cara  menghabiskan  sumber  (resource)  yang dimiliki  oleh  komputer  tersebut  sampai  komputer  tersebut  tidak  dapat  menjalankan  fungsinya  dengan  benar  sehingga secara tidak langsung mencegah pengguna lain untuk memperoleh akses layanan dari komputer yang diserang tersebut. Gambar diatas memperlihatkan serangan DDOS dimana penyerang menggunakan komputer zombie untuk  menyerang Dalam sebuah serangan DDOS penyerang atau hacker akan mencoba untuk mencegah akses seorang pengguna terhadap sistem atau jaringan, Membanjiri lalu lintas jaringan dengan mengirim banyak data sehingga membuat lalu lintas jaringan yang datang dari pengguna menjadi tidak dapat masuk ke dalam sistem jaringan.dan akan menggangu komunikasi antara sebuah  host  dan  kliennya  yang  terdaftar  dengan  menggunakan  banyak  cara,  termasuk  dengan  mengubah  informasi konfigurasi sistem atau bahkan perusakan fisik terhadap komponen dan server pada target yang akan di tuju.

## 2.2 Obyek Penelitian
Obyek penelitian yang ditujuh dengan dilakukan simulasi pada penyerangan target adalah dengan Strasing test jaringan LAN  dan    pada    kampus SaintekMu  dalam  hal  Menguji  kemampuan  jaringan  akan  membantu  anda  memahami  batas maksimal lalu lintas data yang mungkin dicapai. Tahap penelitian ini dilakukan sesuai dengan permasalahan yang ada pada latar belakang dan ketentuan dalam rumusan masalah yaitu bagaimana cara untuk mencegah terjadinya paket data sniffing  khususnya  di  kampus  ,  penganggulangan  bila  terjadi  penyerangan,  serta  proses  cara  kerja  penyusupan  atau penyerangan[13].
Hal 317−329 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom
Sehingga dapat mempersiapkan rencana yang mungkin timbul pada masa depan seperti serangan DDoS dan yang lainnya,  kerentangan  Jaringan  terhadap  ancaman  Serangan  DDoS  sangat  mudah  sekali  karena  sangat  mudah  sekali penyusup paket jika diserang amat sangat rentan, dimana kerentanan akan terbukanya port-port yang berada di SaitekMu pada  jaringan LAN dan Wireless sehingga yang mudah terscan port-port pada hasil yang udah diuji pada suatu jaringan pada  tools  yang  digunakan  Drakfantasy  dan  Loic  sebagai  alat  dimana  untuk  mengedownkan/memfloodingkan  sebuah firewall pada  jaringan  internet  sehingga  tidak  bisa  digunakan  untuk  akses  kerja  dan  akan  mempengaruhi  kerja komputer[17].

## 2.3 Alat dan Bahan Penelitian
Dari  alat  yang  digunakan  sebagai  menstresing/ hacking dibutuhkan  alat hardware dan software sebagai  target penyerangan:
Alat yang akan di gunakan dari prangkat  keras ( hardware ) adalah: a. Laptop Lenovo Idapad slim 3 (core 2 duo, 1 gb Ram, 80 Hdd, os tools virtual box)
b. Modem rutor
c. Pc clint (Prosesor dual core, 512MB, 80gbhdd, NIC win 7 Dan Software digunakan adalah a. Virtual Box
b. LOIC
c. Dark Fantasy
d. Wireshark
Penelitian ini diorganisasikan kedalam beberapa tahapan. Adapun tahap penelitian yang dilakukan adalah: Menurut (Badrul, 2015) Dalam memudahkan pengumpulan data yang diperlukan dalam sebuah penelitian maka perlu dirumuskan metode pengumpulan data, metode pengumpulan data pada penelitian ini adalah sebagai berikut: Metode Penelitian Tindakan
Dalam rangka penyelesaikan penelitian dan Analisa ini maka digunakan metode penelitian tindakan dalam analisa sistem  simulasi    sistem,  dan  pengujian  dalam  bentuk  penyerangan  dan  keamanan  dan  deteksi  dengan  menggunakan Wireshark .Penelitian ini menggunakan metode Intrusion Detection System (IDS) dalam  mendeteksi serangan jaringan komputer.  Aplikasi  yang  digunakan  untuk  melakukan  penyerangan  ke  komputer  server  dalam  penelitian  ini  adalah aplikasi  Loic  ( Low  Orbit  Ion  cannon). Loic  digunakan  dalam  penelitian  ini  untuk  melumpuhkan  server  sebuah  situs website  dengan  mengirimkan  packet  sebanyak  mungkin  sesuai  dengan  kemauan  penyerang  ke  komputer  server  yang ditujuh melalui domain atau ip server komputer target.

## 2.4 Tahapan Penelitian
Metodologi penelitian ini menjelaskan mengenai alur tahapan stress testing yang akan dilakukan dengan menggunakan testing Tools Drakfantasy, Loic untuk   lebih   mengoptimalkan   sistem   dan memeriksa ketahanan dari sistem. Alur tahapan dari pengujian dapat dilihat pada Gambar 4.[18]
Gambar 4. Alur Tahapan Penelitian[18]
a. Start dilakukan pencarian IP domain untuk target (SaintekMu) yang ditujuh, untuk mengetahui port-port mana saja yang dapat lakukan pencarian IP domain untuk target (SaintekMu) yang di tujuh,untuk mengetahui port-port mana saja yang dapat kedeteksi melalui Port UDP, TCP, dan HTTP .
b. Observasi  dan  pemilihan  tools  ini  dilakukan  untuk  meriview  dalam  suatu  target  agar  dapat  disusupi  dengan menggunakan tools yang telah disediakan yaitu Drakfantasy dan Loic dan segi pengamanan Snort dan Wireshark
c. Stresing Testing dengan tool yang akan di gunakan untuk menyusupi target dengan cara memflooding dari Ip dan port yang  telah  terdetek  dengan  menggunakan  Drakfantrasi  mengetahui  Ip  Domain  dan  Port  sebagai  sarana  scan  dan memflooding dengan menggunakan DDoS.
d. Hasil dari penyerangan/penyusupan target adalah sebuah Ip yang telah disusupi sehingga terdetek pada wireshark dan Snort sebagai tools pengamanannnya.
Penelitian  ini  dimulai  dengan  observasi  dan  pemilihan  tools  yangsesuai  dengan  sistem,  tools  yang  digunakan adalah Drakfantasy, Loic, Wireshark, dan Snort. Selanjutnya dilanjutkan dengan dimulainya stress  testing dan diakhiri dengan Analisa hasil pengujian.
Topologi yang akan di gunakan dalam bentuk Gambar dan simulasi adalah topologi star. Hasil dari perancangan jaringan komputer dapat dilihat pada Gambar 5, dimana Switch akan dikonfigurasi tanpa menggunakan DHCP.
Penyusunan  simulasi  sistem  pendeteksian  serangan  pada  jaringan    komputer  dengan  wireshark  menggunakan metode anomally-based  memakai 1 (Satu) unit laptop ,2 (dua) pc Server dan I (satu) buah modem wireless. Yang dapat dilihat pada gambar dibawah
Hal 317−329 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom
Internet Wirsahak  dan Snort IP ID 104.21.72.94 TARGET Attacker IP ID 192.168.10.167 Drak Fantasy Loic Attack IP ID 104.21.72.95 TARGET II
Gambar 5. Topologi Jaringan IDS

## 3. HASIL DAN PEMBAHASAN
Hasil pada penelitian yang dilakukan di SaintekMu pada periode tertentu dilakukan dengan Information Gathring segala sesuau dilakukan intuk mendapatkan informasi IP pada target/ yang akan di serang. Ada beberapa dilakukan Information Gatring aktif yang dilakukan dengan tujuan mencari IP secara langsung pihak SaintekMu dan informasi Gathring pasive di SaintekMu dilakukan melalui halaman langsung target yang akan diserang pada IP yang ditemukan 172.67.179.199 dengan persamaan Ip address penyerang 192.168.1.24 yang naantinya akan digunakan simulasi TCp, UDP, dan HTTP topologi digunakan dalam sistem penyerangan Topologi Star .
Penelitian ini dalam bentuk penyerangan dengan menggunakan Skema Simulasi Topologi Star merupakan suatu topologi  yang  di  mana  semua  node  dihubungkan  melalui  suatu  node  yang  terpusat.  Titik  pusat  jaringan  ini  atau concentrator  berupa  Hub  atau  Switch,  semua  data  yang  ditransmisikan  antar  node  akan  melalui  titik  pusat  tersebut. Penggunaan topologi ini memberikan kontrol yang terpusat, perubahan atau gangguan tidak akan berdampak pada semua jaringan sedangkan kelemahan topologi ini jika perangkat concentrator  mengalami kerusakan maka seluruh node akan terganggu[19].
Gambar 6 . Topologi Jaringan Star attacking
Mengunakan Topologi Stars pada gambar diatas Gambar diatas menunjukan bahwa Server DDNS dan Komputer dari  Client  akan  melancarkan  serangan  dengan  menggunakan  Ddos  dengan  Menggunakan  LOIC  dan  Drak  Fantasy bagaimana selanjutnya Snort Ids dan faile2ban di jalankan oleh Server DDNS Lebih murah karena setiap perangkat hanya membutuhkan satu port I / O dan perlu dihubungkan dengan hub dengan satu link untuk mengakses dan masuk untuk mengetahui IP address pada Gambar PC Clint  sebagai  monitoring  dan langsung ke Link  Servernya, dan Lebih sedikit
Hal 317−329 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom
jumlah kabel yang dibutuhkan karena setiap perangkat hanya perlu dihubungkan dengan hub dan dapat Deteksi kesalahan mudah  karena  link  dapat  dengan  mudah  diidentifikasi  sehingga  dalam  bentuk  penyerangan  akan  sangat  mudah  untuk mendapatkan Ip pada clian dan ke Server  DDNSnya[20]
Sistem yang akan diuji adalah sistem yang sudah dibangun pada komputer server yaitu sistem keamanan Snort. Pada penelitian  yang akan uji adalah keamanan Snort. Terdapat tiga  skenario pengujian sistem keamanan Snort, yaitu sebagai berikut:
a. Menguji Keamanan Sistem Snort terhadap Serangan DoS metode TCP Flooding .
b. Menguji Keamanan Sistem Snort terhadap Serangan DoS metode UDP Flooding .
c. Menguji Keamanan Sistem Snort terhadap Serangan DoS metode HTTP Flooding .
Keberhasilan dari pengujian tiga metode diatas adalah keberhasilan mendeteksi serangan Denial of Service (DoS) dari  masing-masing  metode.  Implementasi  skenario  pertama,  kedua  dan  ketiga  akan  dilakukan  dengan  melakukan serangan  ke  komputer  target  menggunakan  ip  address  penyerang,  ip  address  target,  metode  DoS  dan  port  yang  akan diserang seperti pada Tabel 1. dibawah ini.
Tabel 1. Skenario Penyerangan pada I
No IP Address Penyerang  IP Address Target Metode Penyerangan Port I 192.168.1.24 172.67.179.199 TCP Ping Flooding 80 2 192.168.1.24 172.67.179.199 UDP Ping Flooding 80 3 192.168.1.24 172.67.179.199 HTTP Ping Flooding 80
Terkait Tabel 1 diatas menjelaskan akan tahapan Implementasi Skenario pengujian di bawah ini dengan simulasi tahapan  dalam  penyerangan  TCP,  UDP  dan  HTTP  dari  IP  Penyerang  dan  IP  target  dengan  Menggunakan  metode Penyerangan dan port 80 yang terbuka dan mengetahui dari capture menggunakan Wirsahak dan Snort dengan hasil tabel akhir dari Pengujian.

## 3.1 Tahap Implementasi Skenario Pengujian

## 3.1.1 Simulasi Serangan TCP Flooding
Serangan ini adalah membanjiri tabel sesi/koneksi dari server yang ditargetkan atau salah satu entitas jaringan di jalan (biasanya firewall). Server perlu membuka status untuk  setiap paket  TCP yang tiba dan mereka menyimpan status ini dalam tabel yang memiliki ukuran terbatas Serangan DoS dengan metode TCP Flooding.
Tahap-tahap dari serangan-serangan DoS metode TCP Flooding adalah sebagai berikut:
a. Pengecekan Ip Address Target.
Dilakukan dengan perintah ping melalui CMD pada  domain saintekmu.ac.id untuk mengecek komunikasi data komputer penyerang ke komputer server seperti pada pada sistem ini dengan menggunakan CMD yang ditujukan pada Ping  target  (SaintekMu)  dengan  IP  domain  untuk  melacak  aktifitasi  paket  yang  akan  di  flooding    dengan  ip  Doman 172.67.179.199  (ip domain Saintekmu) yang ping dari ip 192.168.1.24.
Gambar 7. Ping ke komputer target untuk serangan TCP
b. Simulasi Serangan Transmission Contol Protocol
Penyerangan dari komputer penyerang dengan menggunakan aplikasi LOIC dengan metode Transmission Control Protocol (TCP) Flooding dapat dilihat pada Gambar 8. Komputer yang menyerang dari ip 192.168.1.24.
Hal 317−329 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom
Gambar 8. Serangan metode TCP pada Loic Target Domain / Url : www.saintekmu.ac.id IP Adreass : 172.67.179.199 Timeout : 9001 TCP/UDP  Massage : Serangan DoS TCP Port 80 Method : TCP Treads : 10
c. Hasil monitoring pada komputer server pada saat penyerangan dilakukan dapat dilihat  diatas adalah  dari ip address 172.67.179.199 diserang dalam salah satu Monitoring penggunaan CPU pada komputer server.

## Gambar 9. Serangan DoS pada TCP
Pada Gambar 9 diatas terlihat ip address komputer penyerang yaitu 172.67.179.199 dan ip address komputer yang diserang yaitu 172.67.179.199 dengan serangan DoS menggunakan metode TCP melalui port 80. Dampak dari serangan DoS metode  TCP meningkatnya penggunaan resource sumber daya komputer server seperti CPU hingga 100%.
Hal 317−329 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom

## 3.1.2 Simulasi Serangan UDP Flooding
Serangan DoS dengan metode UDP Flooding . Tahap dari serangan-serangan DoS metode  UDP Flooding adalah sebagai berikut:
a. Lakukan kembali perintah ping untuk  domain target seperti pada Gambar 11.
Gambar 11. Ping ke komputer target untuk  serangan UDP
b. Lakukan  penyerangan  dari  komputer  penyerang  menggunakan  aplikasi  LOIC  dengan  metode User  Datagram Protocol (UDP) Flooding seperti pada Gambar 12.
Gambar 12. Serangan metode UPD menggunakan LOIC
Domain target/url : saintekmu.ic.id Ip address : 172.67.179.199 Timeout : 9001 TCP/UDP Message : Serangan DoS UDP Port : 80 Method : UDP Treads :10
c. Hasil monitoring pada komputer server pada saat penyerangan dilakukan dapat dilihat pada Gambar 13.
Hal 317−329 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom
Pada Gambar 13 diatas terlihat ip address komputer penyerang yaitu  172.67.179.199  dan ip address komputer yang diserang yaitu 172.67.179.199 dengan serangan DoS menggunakan metode UDP melalui port 80.
d. Monitoring penggunaan CPU pada komputer server.
Dampak  dari  serangan  DoS  metode  UDP  meningkatnya  penggunaan resource sumber  daya  komputer  server seperti CPU hingga 100% atau overload dapat dilihat pada Gambar 14.
Gambar 14. Monitoring CPU serangan DoS UDP

## 3.1.3 Simulasi Serangan HTTP Flooding
Serangan DoS dengan metode HTTP Flooding memiliki tahapan serangan-serangan DoS metode HTTP Flooding adalah sebagai berikut:
a. Lakukan kembali perintah ping untuk domain target seperti pada Gambar 15.
Gambar 15. Ping ke komputer target untuk serangan HTTP
b. Lakukan penyerangan menggunakan aplikasi LOIC dengan metode HTTPFlooding seperti pada Gambar 16.
Gambar 16. Serangan metode HTTP menggunakan LOIC
Domain target/url : saintekmu.ic.id
Hal 317−329 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom
Ip address : 172.67.179.199 Timeout : 9001 TCP/UDP Message : Serangan DoS HTTP Port : 80 Method : UDP Treads
:10
c. Hasil monitoring serangan seperti pada Gambar 17 dibawah ini.
Gambar 17. Deteksi serangan DoS metode HTTP pada Snort
Pada Gambar 17 diatas terlihat ip address komputer penyerang yaitu 172.67.179.199 dan ip address komputer yang diserang yaitu 172.67.179.199 dengan serangan DoS menggunakan metode HTTP melalui port 80.
d. Monitoring penggunaan CPU pada komputer server
Dampak  dari  serangan  DoS  metode  HTTP  meningkatnya  penggunaan resource sumber  daya  komputer server seperti CPU hingga 100% bahkan overload seperti yang ditunjukkan pada Gambar 18.
Gambar 18. Monitoring CPU serangan DoS HTTP
Hasil pengujian ketiga skenario yang telah dilakukan diatas dapat dilihat pada Tabel 2.
Tabel 2. Hasil Pengujian
No IP Address Penyerang IP Address Target Metode  Serangan Port Hasil 1 172.67.179.199 172.67.179.199 TCP Ping Flooding 80 Terderteksi 2 172.67.179.199 172.67.179.199 UDP Ping Flooding 80 Terdeteksi 3 172.67.179.199 172.67.179.199 HTTP Ping Flooding 80 Terdeteksi
Hal 317−329 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom
Tabel  2.  diatas  menunjukkan  hasil  dari  penerapan  skenario  dalam  penyerangan  terhadap  ip  address  target menggunakan salah satu metode serangan melalui salah satu port lalu lintas jaringan dan terdeteksi.

## 4. KESIMPULAN
Berdasarkan hasil pengujian dalam penelitian ini dapat  ditarik  kesimpulan  bahwa  Sistem Snort  dapat  mendeteksi  dari beberapa  serangan Denial  of  Service (DoS)  menggunakan  metode  TCP  Ping Flooding dengan  menangkap  ip  address penyerang yang menghasilkan respon dan dampak pada CPU komputer yang melebihi kapasitas.Snort dapat mendeteksi serangan Denial of Service (DoS) menggunakan metode UDP Ping Flooding dengan menangkap ip address penyerang yang menghasilkan respon dan dampak pada CPU komputer. Snort dapat mendeteksi seranga Denial of Service (DoS) menggunakan  metode  HTTP Ping Flooding dengan  menangkap  ip  address  penyerang  yang  menghasilkan  respon  dan dampak  pada  CPU  komputer.  Metode Intrusion  Detection  System dapat  mengoptimalkan  tingkat  keamanan  jaringan komputer melalui pendeteksian serangan sehingga administrator jaringan dapat melakukan tindakan pencegahan.

## REFERENCES
[1] A.  Prayoga  Hutabarat  and  Haeruddin,  “Analisa  Dan  Perancangan  Keamanan  Jaringan  End  User  Dari  Serangan  Exploit Menggunakan Metode Penetration,” J. Inf. Syst. Technol. , vol. 01, no. 02, pp. 31–36, 2020.
[2] R. I. Lestari, V. Suryani, and A. A. Wardana, “Implementasi Pengamanan Pada Jaringan LoRaWAN Untuk Mengatasi Serangan Sniffing  Dengan  Menggunakan  Metode  Digital  Signature,” eProceedings  … ,  vol.  7,  no.  2,  pp.  7983–7994,  2020,  [Online]. Available: https://openlibrarypublications.telkomuniversity.ac.id/index.php/engineering/article/view/13079
[3] A. G. Gani, “Cybercrime (Kejahatan Berbasis Komputer),” J. Sist. Inf. Univ. Suryadarma , vol. 5, no. 1, pp. 16–29, 2020, doi: 10.35968/jsi.v5i1.18.
[4] H. Haeruddin, “Analisa dan Implementasi Sistem Keamanan Router Mikrotik dari Serangan Winbox Exploitation, Brute-Force, DoS,” J. Media Inform. Budidarma , vol. 5, no. 3, p. 848, 2021, doi: 10.30865/mib.v5i3.2979.
[5] D. Stanley and J. Wright, “Wireless Local Area Network Security,” Emerg. Technol. Wirel. LANs Theory, Des. Deploy. , vol. 9780521895, no. 1, pp. 145–178, 2007, doi: 10.1017/CBO9780511611421.010.
[6] D. Satria, A. Alanda, A. Erianda, and D. Prayama, “Network security assessment using internal network penetration testing methodology,” Int. J. Informatics Vis. , vol. 2, no. 4–2, pp. 360–365, 2018, doi: 10.30630/joiv.2.4-2.190.
[7] H. Alamsyah, R. -, and A. Al Akbar, “Analisa Keamanan Jaringan Menggunakan Network Intrusion Detection and Prevention System,” JOINTECS (Journal Inf. Technol. Comput. Sci. , vol. 5, no. 1, p. 17, 2020, doi: 10.31328/jointecs.v5i1.1240.
[8] R. Fadhil and J. . Sidabutar, “Analisis Rules Intrusion Detection Prevention System ( IDPS ) Suricata untuk Mendeteksi dan,” vol. 8, no. 2, pp. 348–355, 2022.
[9] Husni, “Serangan ARP dan DHCP pada IPv4 dan IPv6,” J. Edukasi Dan Penelit. Inform. , vol. 1(23507026), no. 3, pp. 1–24, 2014.
[10]  R.  Rinaldi  and  M.  Sadikin,  “Analisa  dan  Pengujian  Serangan  Evil Twin  pada  Jaringan berbasis  Wireless  dengan  Keamanan WPA2-PSK,” Ph.  D.  diss. ,  no.  September,  2019,  [Online].  Available:  https://www.researchgate.net/profile/Roy- Renaldi/publication/335929306_Analisa_dan_Pengujian_Serangan_Evil_Twin_pada_Jaringan_berbasis_Wireless_dengan_Ke amanan_WPA2-PSK/links/5d84c06a92851ceb791dee47/Analisa-dan-Pengujian-Serangan-Evil-Twin-pada-Jaringan-
[11]  P. D. I. Torino, “Master Degree Thesis Exploiting virtual network for CPS security analysis,” 2022.
[12]  Q.  Alghifari,  “Analisa  Keamanan  Jaringan  Wlan  Dengan  Metode  Penetration  Testing  Di  Pt  .  Indonesia  Power  Pltu  Jabar  2 Palabuhanratu Omu,” 2021.
[13]  I. F. B. Andoro, H. Agung Budijanto, and M. Aidjili, “Analisa Keamanan Jaringan Dengan Mikrotik,” RISTEK  J. Riset, Inov. dan Teknol. Kabupaten Batang , vol. 6, no. 2, pp. 35–39, 2022, doi: 10.55686/ristek.v6i2.111.
[14]  F. Fachri, A. Fadlil, and I. Riadi, “Analisis Keamanan Webserver menggunakan Penetration Test,” J. Inform. , vol. 8, no. 2, pp. 183–190, 2021, doi: 10.31294/ji.v8i2.10854.
[15]  M. O’Leary, “Snort,” in Cyber Operations , no. 4, 2019, pp. 947–982. doi: 10.1007/978-1-4842-4294-0_19.
[16]  A. Novenzo Ihsana and A. Maslan, “Analisis Keamanan Jaringan Dari Serangan Paket Data Sniffing Di Pt Raden Syaid Kantor Pos Piayu Kota Batam,” J. Comasie , vol. 05, 2020, [Online]. Available:
https://ejournal.upbatam.ac.id/index.php/comasiejournal/article/view/2260/1555
[17]  I. Muakhori, Sunardi, and A. Fadlil, “Security of Dynamic Domain Name System Servers Against DDOS Attacks Using Iptable and Fail2ba,” J. Mantik , vol. 4, no. 1, pp. 41–49, 2020.
[18]  N. L. A. Sonia Ginasari,  kadek Suar Wibawa, and N. K. Ayu Wirdiani, “Pengujian Stress Testing API Sistem Pelayanan dengan Apache JMeter,” J. Ilm. Teknol. dan Komput. , vol. 2, no. 2, p. 2, 2021.
[19]  C. WICAKSONO, “BAB II tentang topologi stars,” 2019.
[20]  D.  Sandova  and  C.  Prihantoro,  “Analisis  Traffic  pada  Jaringan  LAN  Menggunakan  MikroTik,” JSAI  (Journal  Sci.  Appl. Informatics) , vol. 4, no. 3, pp. 329–337, 2021, doi: 10.36085/jsai.v4i3.2011.