BAB V PENUTUP 5.1 Kesimpulan Berdasarkan pada bab-bab pembahasan sebelumnya dari proses konfigurasi dan analisis, dapat diambil beberapa kesimpulan yaitu: 1. Sistem snort Intrusion Detection System (IDS) dapat memberikan peringatan keamanan, sehingga dapat meningkatkan keamanan jaringan. Dapat atau tidaknya sebuah serangan terdeteksi oleh snort IDS tergantung dari ada tidaknya rule dengan jenis signature pada sebuah pola serangan. 2. Sistem snort Intrusion Detection System (IDS) bekerja dengan menggunakan snort engine yang memonitor paket data dan mencocokkannya pada rules yang telah ada. Bila paket data teridentifikasi dengan serangan, rules akan meneruskan serangan ke Iptables untuk dipisahkan dan di block. 3. Pada sistem keamanan snort dan router firewall dalam sistem yang telah diuji, router firewall akan melakukan pemblokiran sebuah paket- paket serangan yang telah teridentifikasi oleh snort yang berada pada tempat penyimpanan hasil identifikasi serangan di dalam log snort yang berisikan sebuah data-data serangan yang tersimpan, yang dilakukan oleh attacker. 83
4. Di mikrotik os dengan rule firewall filter yang telah dibuat ketika terdapat paket new DDOS yang tidak wajar akan dilakukan grouping menggunakan address list dengan nama ddosed dan ddoser, setelah alamat IP penyerang dan alamat IP tujuan berhasil ditangkap menggunakan address-list maka alamat IP tersebut akan di drop oleh firewall filter yang telah dibuat. 5.2 Saran Pada penelitian ini penulis menemukan saran-saran yang perlu untuk pengembangan selanjutnya adalah: 1. Didalam sebuah website harus menambahkan outsourcing tambahan serta sistem yang up to date. 2. Didalam penelitian ini dapat dikembangkan dengan menggunakan algoritma lain untuk mencegah serangan DDOS. 84