## JTIM : Jurnal Teknologi Informasi dan Multimedia
p-ISSN : 2715-2529 e-ISSN : 2684-9151 https://journal.sekawan-org.id/index.php/jtim/
Analisis dan Implementasi Honeypot Honeyd Sebagai Low In- teraction Terhadap Serangan Distributed Denial Of Service (DDOS) dan Malware
Ubaidillah 1* , Taswanda Taryo 2 , dan Achmad Hindasyah 3
1 Universitas Pamulang,, ubaidillahhaidar99@gmail.com
2 Universitas Pamulang, dosen02234@unpam.ac.id
3 Universitas Pamulang, ahindasyah@gmail.com *    Korespondensi : ubaidillahhaidar99@gmail.com
Abstract: Every computer device connected to a wide computer network is vulnerable to security risks. These threats encompass vulnerabilities to data, information, resources, and services within the system. These threats include intrusion, eavesdropping, theft of vital data, as well as damage to the network system. These actions are carried out by parties who are not accountable, commonly referred to as intruders or attackers. One method to prevent or anticipate these malicious actions is by utilizing the honeyd Honeypot technique. The honeyd Honeypot adopts a low-interaction approach, which  involves  indirect  interaction  with  attackers.  This Honeypot serves  as  a  decoy  or  simulated server intentionally presented as a target for attacks. The purpose of this Honeypot is to detect and analyze ongoing attacks. In this research, the honeyd Honeypot is implemented as a simulated server resembling an authentic server. This server provides various services and opens several ports de- liberately prepared as attack targets, such as Port 139, and Port 21. The results of this research unveil the existence of attacks. Signs of these attacks include a surge in network traffic, reaching up to 100 Megabits above the normal level. Another indicator is a sudden spike in CPU usage, reaching 100%. The activities of these attacks can be analyzed through the installed Wireshark application on the Honeypot server. Information obtained from this analysis encompasses details about the attacker's activities,  enabling more  effective preventive,  anticipatory, and  corrective measures.  These  steps encompass securing the server, network system, and existing services.
Keywords: Network Security, Honeypot, Honeyd, DDOS Attack, Malware
Abstrak: Setiap perangkat  komputer  yang  tersambung  ke  jaringan komputer  secara  luas rentan terhadap risiko keamanan. Ancaman tersebut meliputi kerentanan terhadap data, informasi, sum- ber daya, dan layanan yang terdapat dalam sistem. Ancaman-ancaman ini meliputi penyusupan, penyadapan, pencurian data penting, serta kerusakan pada sistem jaringan. Tindakan-tindakan ini dilakukan oleh pihak yang tidak bertanggung jawab, yang sering disebut sebagai intruder atau at- tacker.Salah  satu  cara  untuk  mencegah  atau  mengantisipasi  tindakan  buruk  ini  adalah  dengan menggunakan  metode Honeypot honeyd . Honeypot honeyd mengadopsi  pendekatan low-interaction , yaitu berinteraksi secara tidak langsung dengan attacker . Honeypot ini berperan sebagai umpan atau server tiruan yang sengaja dihadirkan sebagai target serangan. Tujuan dari Honeypot ini adalah un- tuk  mendeteksi  serta  menganalisis  serangan  yang  terjadi.  Dalam  penelitian  ini, Honeypot honeyd diimplementasikan sebagai server tiruan yang menyerupai server asli. Server ini menyediakan be- berapa layanan dan membuka beberapa port yang sengaja disiapkan sebagai target serangan, sep- erti  Port  139,  dan  Port  21.  Pada  penelitian  ini,  penulis  melakukan  pembatasan  dalam  lingkup penelitian yaitu,pengungkapan serangan yang dimaksud adalah serangan berbasis Distributed De- nial of Service (ddos) dan Malware .. Tanda-tanda serangan tersebut antara lain terlihat dari lonjakan
Sitasi: Ubaidillah;  Taryo,  T;  dan Hindasyah,  A.  ( 2023 ).  Analisis  dan Implementasi Honeypot  Honeyd Se- bagai Low  In-teraction Terhadap  Se- rangan Distributed  Denial  Of  Service
(DDOS)  dan Malware .  JTIM:  Jurnal Teknologi  Informasi  Dan  Multime-
dia, 5(3), 208-217. https://doi.org/10.35746/jtim.v5i3.405 Diterima: 7 September 2023
Direvisi: 3 Oktober 2023
Disetujui: 3 Oktober 2023
Dipublikasi: 8 Oktober 2023
Copyright: ©  2023 oleh  para penulis.  Karya  ini  dilisensikan  di bawah Creative Commons Attribution-ShareAlike 4.0 International License. (https://creativecommons.org/license
s/by-sa/4.0/).
209  of 217
lalu lintas jaringan hingga mencapai 100 Megabita di atas tingkat normal. Indikator lainnya adalah peningkatan tiba-tiba pada penggunaan CPU hingga mencapai 100%. Aktivitas serangan ini dapat dianalisis melalui  aplikasi Wireshark yang  telah  diinstal  pada server Honeypot .  Informasi  yang  di- peroleh dari analisis ini mencakup detail mengenai aktivitas yang dilakukan oleh attacker , sehingga tindakan  pencegahan,  antisipasi,  dan  perbaikan  dapat  dilakukan  dengan  lebih  efektif.  Langkah- langkah ini mencakup pengamanan pada server , sistem jaringan, dan layanan yang ada."
Kata kunci : Keamanan Jaringan, Honeypot , Honeyd , Serangan DDOS, Malware

## 1. Pendahuluan
Serangan Denial  Distributed  Of  Service (DDOS)  bertujuan  untuk  membuat  layanan jaringan menjadi tidak tersedia bagi pengguna yang sah dengan cara membanjiri sumber daya  jaringan  dengan  lalu  lintas  palsu[1].  Serangan  ini  dapat  menyebabkan  kegagalan sistem,  penurunan  kinerja,  dan  kerugian  finansial  yang  signifikan  bagi organisasi  yang menjadi target.  Sementara  itu, malware merujuk  pada perangkat  lunak  berbahaya  yang dirancang untuk merusak, mengganggu, atau mencuri informasi dari sistem komputer[2]. Malware dapat memasuki jaringan melalui berbagai metode, seperti email berbahaya, un- duhan tidak aman, atau celah keamanan dalam sistem[3].Untuk melindungi jaringan dari serangan-serangan tersebut, diperlukan strategi keamanan yang efektif, Salah satu pen- dekatan yang dapat digunakan adalah menggunakan teknologi Honeypot [4]. Honeypot adalah sistem yang dibuat untuk menarik perhatian penyerang dan menyediakan ling- kungan  yang  terisolasi  dan  terkendali  untuk  mempelajari  serangan  mereka[5].  Dalam konteks  ini, Honeypot akan  diimplementasikan menggunakan  perangkat  lunak Honeyd sebagai metode low interaction[6].
Honeypot sebagai sebuah cara yang praktis untuk melindungi asset dari serangan dan penyalahgunaan, serta Teknik data mining menjadi Langkah yang tepat untuk mempred- iksi dan mengetahui vulnerability kerentanan terhadap arus anomaly yang mencurigakan di dalam traffic  lalulintas  jaringan[7]. Honeypot dapat  mengalihkan  penyerang  dengan seolah-olah menjadi server asli sehingga dapat menjadi tempat untuk berinteraksi semen- tara bagi penyerang yang ingin melakukan serangan ke layanan server atau jaringan[8].
Honeypot  low interaction menggunakan  sistem  operasi emulasi yang  terpasang  pada Honeypot ketika berinteraksi dengan penyerang[9]. Honeypot low interaction memiliki in- teraksi  yang  terbatas  kepada  penyerang[10].  Serangan  yang  dihadapi  biasanya  berupa port scanning dan juga digital signature attack[11]. Interaksi pada pada Honeypot low in- teraction dengan  host  lain  terbatas  sehingga  kemampuan  yang  dimiliki  terbatas  dan penyerang dapat dengan mudah mengenalinya tetapi dibalik terbatasnya Honeypot low interaction , memiliki resiko yang rendah[12].
Pada penelitian yang dilakukan [13]dikatakan bahwa Honeypot honeyd sebagai so- lusi keamanan jaringan dan aktivitas serangan pada pengujian serangan berbasis Internet Control Message Protocal (ICMP) dan Scan attack dengan membuka port yang sudah dibuka dan dikonfigurasi    sebelumnya, sehingga aktivitas serangan bisa diketahui dan dianalisa.
2. Bahan dan Metode
2.1. Honeypot
Honeypot merupakan sistem tiruan yang dibuat untuk menirukan keaslian layanan layaknya seperti server yang sebenarnya sehingga dapat mengelabui attacker yang men- coba menyerang. Honeypot merupakan alternatif pengamanan server yang gratis karena tool ini dapat diberdayakan tanpa dipungut biaya[14].
2.2. Honeyd
Honeyd merupakan suatu program komputer yang bersifat open source . cara kerja hon- eyd memungkinkan  pengguna  untuk  membuat  dan  menjalankan  beberapa virtual  host
JTIM 2023 , Vol. 5 , No. 3
dalam  jaringan  komputer.  Dari virtual  host tersebut  pengguna  dapat  mensimulasikan suatu konfigurasi jaringan komputer untuk meniru beberapa jenis server [15].

## 2.3. Kebutuhan Perangkat Keras
Untuk  melangsungkan  proses  penelitian  ini  maka  perangkat  keras  dan  perangkat lunak harus memenuhi beberapa persyaratan minimum. Komputer yang digunakan da- lam analisis dan implementasi Honeypot honeyd sebagai low interaction terhadap serangan distributed  denial  of  services (ddos)  dan malware ,  memiliki  spesifikasi  yang  dapat  dilihat pada Tabel 1.
Tabel 1. Daftar kebutuhan hardware Nama Perangkat Spesifikasi Fungsi HP Server Prolliant Processor : GenuineIntel Common KVM processor dual core RAM: 2048 MB Sebagai Server yang akan di- instalasi  dua  operating  sys- tem  yaitu  (Linux  ubuntu server  dan  Kali  Linux)  Da- lam satu Virtual me- sin/VMware

## 2.4. Kebutuhan Perangkat Lunak
Tabel 2. Daftar Kebutuhan Perangkat Lunak Perangkat Lunak Keterangan OS Ubuntu Server 14.04 Sebagai sistem operasi server Honeypot honeyd OS Kali Linux 2023.2 Sebagai sistem operasi attacker Nmap Tools yang digunakan sebagai sistem port scannig LOIC Tools yang digunakan untuk melakukan penyerangan Wireshark Tools digunakan untuk monitoring traffic jaringan Vmware Software Virtual mesin untuk menjalankan OS secara virtual

## 2.5. Metode Penelitian
Penelitian  ini  dalam  simulasinya  pengimplementasian Honeypot honeyd dalam  se- buah virtual  mesin  (Vmware  workstation) .  Di  mana  pada  rancangan  ini  ada  dua  buah pc dalam virtual mesin yaitu pc server yang sudah terinstal honeyd dan pc attacker yang akan melakukan penyerangan terhadap pc server .
2.6. Tahapan penelitian
JTIM 2023 , Vol. 5 , No. 3
Gambar 1. Tahapan Penelitian adalah gambaran mengenai Langkah-langkah dalam menyelesaikan penelitian. Penjelasan tahapan penelitian :
• Studi literatur
Studi literatur merupakan tahap di mana peneliti melakukan pembelajaran dari buku,  jurnal,  artikel  ataupun  referensi  baik  itu  dari online maupun  offline,  yang berhubungan dengan penelitian tersebut
• Instalasi dan konfigurasi Honeypot honeyd
Merupakan tahapan instalasi dan konfigurasi Honeypot honeyd ke dalam sistem operasi Server  Linux  Ubuntu berbasis  desktop  dan  membuka  beberapa  port  service diantaranya : Port 139 dan Port 21.
• Pengujian simulasi serangan
Merupakan  tahapan  simulasi  penyerangan Honeypot serve r  dengan  serangan Distributed Denial Of Service (Ddos) menggunakan Tools Loic, Nmap dan Mengirimkan file malware kedalam server menggunakan File Transfer Protocol (FTP) .
• Analisa hasil pengujian
Merupakan tahapan di mana melihat seberapa efektifkah serangan yang sudah dilakukan oleh attacker dalam menyerang server yang sudah dipersiapkan dan infor- masi apa saja yang bisa diambil dari serangan tersebut.

## 3. Hasil

## 3.1. Instalasi honeyd
Tahap awal instalasi honeyd yaitu melakukan proses penyalinan file honeyd ke dalam server Honeypot dengan mengetikkan format / perintah : # git clone https://github.com/DataSoft/ Honeyd .git
Gambar 2. Proses Penyalinan File honeyd
Setelah  proses  penyalinan  berhasil  maka  selanjutnya  melakukan  instalasi honeyd pada server Honeypot dengan perintah/format pada terminal linux #sudo make install
Gambar 3. Hasil instalasi honeyd

## 3.2. Konfigurasi Honeyd
Konfigurasi  pada honeyd memiliki  tujuan  untuk  mendefinisikan  berbagai  elemen penting.  Pertama-tama,  terdapat  konsep 'personality' .  Konsep  ini  mengacu  pada pengaturan di mana saat perangkat lain terhubung dengan Honeypot , Honeypot tersebut akan berpura-pura menjadi sistem operasi Windows Server 2008. Dalam template Win- dows ini, tiga port akan dibuka, yakni 139 dan 21. Port-port ini biasanya digunakan dalam sistem operasi Windows. Tindakan 'action reset' bertujuan untuk menghentikan lalu lintas yang tidak terkait dengan port yang telah didefinisikan sebagai port terbuka dalam file
JTIM 2023 , Vol. 5 , No. 3
konfigurasi. Pengaturan 'set windows ethernet' digunakan untuk menentukan alamat MAC untuk Honeypot .  Fitur  ini  berguna  ketika Honeypot dijalankan  dengan Static  IP .  Dalam konteks  penelitian  ini, Honeypot memegang  peran  penting  sebagai  alat  utama  dalam membangun sistem keamanan jaringan. Honeypot dipilih karena mampu mengalihkan se- rangan yang semula ditujukan ke server utama ke server palsu yang telah dibuat sendiri sesuai dengan konfigurasi Honeypot . File honeyd .conf merupakan konfigurasi yang diper- lukan untuk menciptakan server palsu, sehingga serangan yang seharusnya mengarah ke server utama dapat dialihkan dengan efektif.
Gambar 4. Konfigurasi honeyd
4. Pembahasan
4.1. Scanning Port Menggunakan Nmap
Gambar 5. Scanning Port Menggunakan Nmap
Pada Gambar 5. Merupakan proses scanning port dari pc attacker terhadap pc server ( Honeypot ) dengan menggunakan tools nmap dan dari hasil scanning tersebut dapat ter- lihat  ada  dua  port  yang  terbuka  yaitu port 21  dan  139  yang  akan  dijadikan  target penyerangan Distributed  denial of  service (Ddos) pada  port  139 dan  juga  serangan  pengi- riman malware melalui file transfer protocol (Ftp) pada port 21.
JTIM 2023 , Vol. 5 , No. 3

## 4.2. Serangan Distributed denial of service (ddos) dengan tools Loic
Gambar 6. Serangan Distributed Denial of Services (DDOS) dengan tools Loic
Gambar 6. Merupakan serangan dengan menggunakan tools LOIC (Low Orbit Ion can- non) di mana ip address tujuan / ip address server adalah 192.168.17.135, Port 139( Trans- mission  Control  Protocol /TCP),  timeout  9001  dan  threads  20000.  Kemudian  lakukan  se- rangan dengan menekan tombol “ IMMA CHARGIN MAH LAZER ”.

## 4.3. Hasil serangan Distributed Denial of Services (ddos)
Hasil  serangan  yang  dilakukan  oleh attacker terhadap  pc  server Honeypot honeyd yang  dituju  dengan ip  address 192.168.17.135  membuat  kinerja  server  menjadi  lambat dikarenakan  meningkatnya  kinerja  cpu  hingga  99  %  dan  meningkatnya traffic penggunaan bandwidth hingga 646.5 Mib (Mega byte) pada saat terjadinya serangan. Ada- pun perbedaan kondisi server sebelum dan sesudah diserang ,bisa dilihat pada Gambar 7 dan 8 dibawah ini.
Gambar 7. Kondisi Server Honeypot honeyd dalam keadaan normal
Gambar 8. Kondisi server Honeypot honeyd pada saat terjadinya serangan

## 4.4. Serangan pengiriman malware pada port 21 dengan File transfer Protocl (Ftp)
Pada tahapan ini adalah melakukan serangan dengan mengirimkan malware dari pc attacker  ke  pc  server Honeypot honeyd (pc  target)  melalui  port  21  dan  pengirimannya menggunakan File Trasnfer Protcol (FTP). Sebelumnya pada gambar 5. Sudah dilakukan scanning port dan terdapat keterangan status port 21 Open.
Gambar 9. Attacker melakukan login ke pc server Honeypot honeyd
Gambar 9. di mana attacker melakukan login ke pc server Honeypot honeyd dengan perintah #ftp 192.168.17.135 (Ip address server Honeypot honeyd) dengan menggunakan user anonymous  dan  blank  password.  Pada  kondisi  ini  attacker  berhasil  login  sebagaimana yang  terlihat  pada  gambar  9  dan  attacker  sudah  bisa  mengirimkan  file malware ke  pc server Honeypot honeyd menggunakan File Transfer Protocol (FTP).
Gambar 10. Pengiriman file malware ke pc server Honeypot honeyd
Pada  Gambar  10  merupakan  proses  pengiriman  file malware dari  attacker  ke  pc server Honeypot honeyd dengan menggunakan file transfer protocol (ftp) pada port 21 dan bisa  terlihat  pada  gambar  di  mana  attacker  mengirimkan  file malware pada  directory /home/anonymous/ftp/files  dengan  menggunakan  perintah “put  microsoftoffice.msi  in- staller_microsoft office.msi” . pada proses ini attacker berhasil mengirimakn file malware ke pc server Honeypot honeyd dengan menggunakan file transfer protocol (ftp).

## 4.5. Pengecekan hasil pengiriman malware dari attacker pada pc server Honeypot honeyd
Gambar 11. Pengecekan hasil pengiriman malware pada pc server Honeypot honeyd
Gambar  11.  Merupakan  pengecekan  pada  sisi pc  server Honeypot honeyd di  mana pada  tahapan  sebelumnya  attacker  berhasil  mengirimkan  files malware ke  pc  server Honeypot honeyd dan  letak malware yang  dikirimkan  oleh  attacker  ada  pada directory /home/anonymous/ftp/files dan file malware Bernama installer_microsoftoffice.msi.
JTIM 2023 , Vol. 5 , No. 3

## 4.6. Pengecekan jenis malware pada situs virustotal.com
Gambar 11. Pengecekan file malware pada situs virustotal.com
Pada Gambar 11. Merupakan tahapan pengecekan file malware yang dikirimkan at- tacker di situs/website virustotal.com untuk mengetahui jenis malware yang dikirimkan oleh attacker.  diketahui  hasilnya  bahwa  file  malware  yang  dikirimkan  oleh  attacker merupakan  jenis “trojan.swort/cryptz”,”Trojan/Win32.Shell.R1283”,”Trojan.Cryptz.Marte.1.Gen”,”Tro- jan.CryptZ.Marte.1.Gen,”Win32.ShikataGaNai - B”. virus  /  malware ini  merupakan  kategori malware yang  mengumpulkan  informasi  pribadi  dan  mengirimkannya  ke  penyerang kemudian Mengunduh dan menginstal malware tambahan dari server yang dikendalikan oleh penyerang.

## 5. Kesimpulan
Dari penelitian berupa Analisa dan implementasi Honeypot honeyd sebagai low inter- action maka dapat ditarik kesimpulan sebagai berikut :
a. Implementasi Honeypot honeyd dapat membantu meningkatkan keamaman pada server dan  dapat  membantu administrator dalam  menganalisa,  melakukan  Tindakan pencegahan hingga membuat kebijakan terhadap penggunaan jaringan internet.
b. Serangan DDoS (Distributed Denial of Service) ini merupakan serangan yang berbahaya yang  dapat  merugikan  orang  lain  untuk  itu  apapun  alasannya  serangan DDoS ini tidak  boleh  dilakukan  untuk  merugikan  orang  lain  atau  mengganggu  kenyamanan orang lain dalam menggunakan internet.
c. Tools LOIC telah berhasil melakukan serangan DDoS (Distributed Denial Of Service) ke Ip target yang telah ditentukan dengan bukti meningkatnya CPU history pada server Honeypot honeyd dan traffic banwidth yang meningkat.

## Referensi
[1] K.  Elviani,  “ANALISA  DAN  IMPLEMENTASI HONEYPOT HONEYD PADA  JARINGAN  WIRELESS  DI  FAKULTAS TEKNIK UNIVERSITAS ISLAM KUANTAN SINGINGI,” vol. 4, no. February, p. 6, 2021.
[2] R. Hildha Hassan and S. Juli Irzal Ismail, “Implementasi Honeypot Dengan Metode Honeytrap,” e -Proceeding Appl. Sci., vol. 6, no. 2, p. 1960, 2020.
[3] V. A. Manoppo, A. S. . Lumenta, and S. D. . Karouw, “Analisa Malware Menggunakan Metode Dynamic Analysis Pada Jaringan Universitas Sam Ratulangi,” J. Tek. Elektro Dan Komput., vol. 9, no. 3, pp. 181– 188, 2020.
[4] N. Bhagat and B. Arora, “Intrusion detection using Honeypot s,” PDGC 2018 - 2018 5th Int. Conf. Parallel, Distrib. Grid Comput., pp. 412 – 417, 2018, doi: 10.1109/PDGC.2018.8745761.
[5] D. K. NURILAHI, R. MUNADI, S. SYAHRIAL, and A. BAHRI, “Penerapan Metode Naïve Bayes pada Honeypot Dionaea dalam Mendeteksi Serangan Port Scanning,” ELKOMIKA J. Tek. Energi Elektr. Tek. Telekomun. Tek. Elektron., vol. 10, no. 2, p. 309, 2022, doi: 10.26760/elkomika.v10i2.309.
[6] W. A. Sulaksono and C. E. Suharyanto, “Implementasi Honeypot Sebagai Sistem Keamanan Jaringan Pada Virtual Private Server,” InfoTekJar    J. Nas. Inform. dan Teknol. Jar., vol. 5, no. 1, pp. 90– 95, 2020.
JTIM 2023 , Vol. 5 , No. 3
[7] A.  Z.  Mardiansyah,  Y.  M.  Abdussyakur,  and  A.  H.  Jatmika,  “OPTIMASI  PORT  KNOCKING  DAN HONEYPOT MENGGUNAKAN IPTABLES SEBAGAI KEAMANAN JARINGAN PADA SERVER (Port Knocking and Honeypot Opti- mization  using  IPTables  for  Serverrs  Network  Security  ),”  vol.  3,  no.  2,  2021,  [Online].  Available:  http://jtika.if.un- ram.ac.id/index.php/JTIKA/
[8] D.  P.  Agustino,  Y.  Priyoatmojo,  and  N.  W.  W.  Safitri,  “Implementasi Honeypot  Sebagai  Pendeteksi  Serangan  dan Melindungi Layanan Cloud Computing,” Konf. Nas. Sist. Inform. 2017, pp. 196– 201, 2017.
[9] I. A. Romadhan, S. Syaifudin, and D. R. Akbi, “Implementasi Multiple Honeypot pada Raspberry Pi dan Visualisasi Log Honeypot Menggunakan ELK Stack,” J. Repos., vol. 2, no. 4, pp. 475– 484, 2020, doi: 10.22219/repositor.v2i4.114.
[10] A. Akhriana and A. Irmayana, “Web App Pendeteksi Jenis Serangan Jaringan Komputer Dengan Memanfaatkan Snort Dan Log Honeypot ,” CCIT J., vol. 12, no. 1, pp. 85– 96, 2019, doi: 10.33050/ccit.v12i1.604.
[11] J. K. Barends, F. Dewanta, N. Bogi, and A. Karna, “Perancangan dan Analisis Intrusion Prevention Sistem Berbasis SNORT dan IPTABLES dengan Integrasi Honeypot pada Arsitektur Software Defined Network,” vol. 7, no. 2, p. 163, 2021.
[12] N. Arkaan and D. V. S. Y. Sakti, “Implementasi Low Interaction Honeypot Untuk Analisa Serangan Pada Protokol SSH,” J. Nas. Teknol. dan Sist. Inf., vol. 5, no. 2, pp. 112 – 120, 2019, doi: 10.25077/teknosi.v5i2.2019.112-120.
[13] N. Fitriana and F. N. Khasanah, “ Honeypot Menggunakan Honeyd Sebagai Solusi Keamanan Jaringan Dari Aktivitas Se- rangan,” Bina Insa. Ict J., vol. 5, no. 2, pp. 143– 152, 2018.
[14] R. Fauzi, Y. Muhyidin, and D. Singasatia, “Sistem Keamanan Jaringan Komputer Berbasis Teknik Intrusion Detection Sys- tem ( IDS ) Untuk Mendeteksi Serangan Distrubuted Denial Of Service ( DDOS ),” vol. 7, pp. 72– 86, 2023.
[15] A. Aminanto and W. Sulistyo, “Simulasi Sistem Keamanan Jaringan Komputer Berbasis IPS Snort dan Honeypot Artilery,” Aiti, vol. 16, no. 2, pp. 135 – 150, 2020, doi: 10.24246/aiti.v16i2.135-150.