analisis dan perancangan reactive intrusion...

ANALISIS DAN PERANCANGAN REACTIVE INTRUSION

DETECTION SYSTEM MENGGUNAKAN MIKROTIK

BERBASIS LOG DAN MAIL REPORT

(Studi Kasus : PT. Wahana Lintas Nusa Persada)

NASKAH PUBLIKASI

diajukan oleh

Duwi Haryanto

10.11.3719

kepada

SEKOLAH TINGGI MANAJEMEN INFORMATIKA DAN KOMPUTER AMIKOM YOGYAKARTA

YOGYAKARTA 2014

Analysis and Design of Reactive Intrusion Detection System Using

Mikrotik Based Log and Mail Report.

(Case Study: PT. Wahana Lintas Nusa Persada)

Analisis dan Perancangan Reactive Intrusion Detection System Menggunakan

Mikrotik Berbasis Log and Mail Report.

(Studi Kasus : PT. Wahana Lintas Nusa Persada )

Duwi Haryanto Sudarmawan

Jurusan Teknik Informatika STMIK AMIKOM YOGYAKARTA

Abstract

PT. Wahana Lintas Nusa Persada which is one of the Internet Service Providers (ISPs) realize that the increasing customers, increasing network node on a vehicle that should always be monitored in order to improve technical support services are always standby 24 hours. The need for network security systems into one of the aspects that need to be considered to improve the service to customers.

Build an early warning system or IDS (Intrusion Detection System) is one of the problem-solving solutions. This system works by detecting the presence of attacks and provides a warning (alert) to the network administrator in case of an attack on the network, in addition to the IDS can also be used to perform network monitoring. IDS is a reactive IDS can perform auto response form precautions during the attack and displays a warning and sends an email report.

Reactive IDS system uses mikrotikOS and Winbox tool and some tools to conduct attacks against the network experiments. System test is performed using several types of attacks to the network and testing the functionality of the system is to do a check warning (alert) and a report in the form of an email containing the attacker's IP to be sent to the email administrator, to assist administrators in monitoring mobile networks.

Keywords: Reactive IDS, Winbox, ftp bruteforce, ICMP Flood, SSH bruteforce.

1. Pendahuluan

Dewasa ini perkembangan teknologi informasi (TI) telah berkembang dengan pesat,

terutama dengan munculnya jaringan internet yang memberikan kemudahan dalam

pertukaran informasi. Membuat semakin mudahnya mendapatkan informasi tersebut

menimbulkan masalah baru yaitu pengaksesasan data atau informasi penting oleh pihak

yang tidak bertanggung jawab untuk mendapatkan keuntungan pribadi maupun

penyerangan jaringan oleh pihak dalam maupun dari luar. Dibutuhkannya suatu sistem

keamanan jaringan menjadi salah satu aspek penting yang perlu diperhatikan.

Survei yang dilakukan oleh infowatch analytical center yang diunggah di situs

www.securelist.com (diakses 21 Oktober 2013) memperlihatkan bahwa pada salah satu

hasil survei menyatakan terjadi serangan jaringan yang kebanyakan merupakan

serangan denial of service(dos) sebanyak 72,1% dan exploit buffer-overflow pada

peringkat kedua sebanyak 16,4%. Survei yang juga menyebutkan bahwa ancaman yang

terjadi dari pelanggaran internal maupun external menghasilkan (45%) terjadi di external

dan (55%) terjadi di internal.

Berdasarkan survei yang dijelaskan sebelumnya dapat diambil kesimpulan bahwa

pelanggaran terjadi sebanyak (55%) merupakan pelanggaran internal dan sebanyak

(72,1%) adalah serangan Denial of service.

Kejadian diatas dapat menjadi referensi bagi PT. Wahana Lintas Nusa Persada untuk

menyadari bahwa semakin bertambahnya pelanggan, semakin meningkatnya node pada

jaringan wahana yang harus selalu dimonitoring guna meningkatkan pelayanan. Dimana

pelayanan kepada para pelanggan menjadi salah satu faktor yang berguna dalam

memenangkan persaingan dan mencari peluang bisnis. Semakin bertambahnya

pelanggan secara tidak langsung juga dapat memastikan kontinuitas bisnis dan

mengoptimalkan return on investmen (ROI).

Pada saat ini para technical support PT Wahana Lintas Nusa Persada selalu stanby

untuk melayani troubleshooting yang bisa terjadi sewaktu-waktu. Dalam manajemen

setiap node client belum adanya sistem yang dapat memberikan report adanya serangan

jaringan kepada technical support guna membantu dalam melakuakan analisis terhadap

masalah yang terjadi ketika salah satu client mengalami trouble dalam jaringannya.

Beradasarkan latar belakang tersebut, penulis ingin mencoba menganalisis masalah

yang dihadapi dan membuat solusi dari masalah tersebut. Dengan membuat reactive

intrusion detection system menggunakan mikrotik berbasis log dan mail report agar para

technical support yang sedang mobile dapat melakukan analisis terhadap trouble

jaringan dan mengantisipasi bahaya keamanan dari faktor internal serta serangan

terhadap jaringan pada client PT.Wahana Lintas Nusa Persada.

2. Landasan Teori

2.1. Intrusion Detection System

Menurut Ariyus, Intrusion detection system dapat didefinisiakan sabagai tool, metode,

sumberdaya yang memberikan bantuan untuk melakukan identifikasi, memberikan

laporan terhadap aktivitas jaringan komputer. (27)1

Intrusion Detection Sistem (IDS) dapat mendeteksi aktivtas yang mencurigakan

dalam sebuah sistem jaringan, jadi IDS merupakam sebuah sistem komputer yang dapat

dikomobinasikan antara hardware dan software yang dapat melakukan deteksi

penyusupan pada jaringan. IDS pada dasarnya adalah suatu sistem yang memiliki

kemampuan untuk menganalisa data secara realtime dalam mendeteksi, mencatat (log)

dan menghentikan penyalahgunaan dan penyerangan. IDS merupakan security tools

yang dapat digunakan untuk menghadapi aktivitas hackers.

Apabila ada aktivitas yang dianggap mencurigakan di dalam jaringan maka IDS ini

akan memberitahukan atau mendeteksi terhadap searangan tersebut, namun IDS tidak

dapat melakukan tidakan atau pencegahan jika terjadi serangan atau penyusupan di

dalam jaringan tersebut. IDS mempunyai peran cukup membantu dalam hal-hal yang

berkaitan dengan keamanan jaringan diantaranya:

1. Secara aktif mengamati segala macam kegiatan yang mencurigakan.

memeriksa audit logs dengan cermat dan seksama.

2. Mengirimkan alert kepada administrator saat adanya serangan-serangan

khusus dideteksi.

3. Memberi tanda segala macam kerentanan yang ditemukan.

Namun kembali lagi pada kemampuan dari IDS yang hanya mempunyai

kemampuan terbatas yang tergantung pada bagaimana melakukan konfigurasi IDS yang

baik. IDS yang bermanfaat untuk mengatasi pencegahan terhadap suatu serangan atau

penyusupan memang diperlukan suatu pemeliharaan yang mencukupi suatu sistem

keamanan secara keseluruhan.

2.2. Tipe Intrusion Detection System

Menurut Ariyus, menyebutkan bahwa dari kemampuan mendeteksi serangan atau

penyusupan di dalam jaringan, maka pada dasarnya terdapat dua macam IDS, yaitu:

(36)2

1 Dony Ariyus, Intrusion Detection System (Sistem Pendeteksi Penyusup pada Jaringan Komputer), (Yogyakarta: Andi Publiser, 2007), Hal.27 2 Ibid, Hal.36

2.2.1 Host Based IDS

IDS host based bekerja pada host yang akan dilindungi. IDS jenis ini dapat

melakukan berbagai macam tugas untuk mendeteksi serangan yang dilakukan pada host

tersebut. Keunggunlan IDS host based adalah pada tugas yang berhubungan dengan

keamanan file. Misalnya ada tidaknya file yang telah dirubah atau ada usaha untuk

mendapatkan akses ke file-file yang sensitif.

2.2.2 Network Based IDS

IDS network based biasanya berupa suatu mesin yang khusus dipergunakan untuk

melakukan menitoring diseluruh segmen jaringan. IDS network based akan

mengumpulkan paket-paket data yang terdapat pada jaringan dan kemudian

menganalisanya serta menentukan apakah paket-paket itu berupa suatu paket yang

normal atau suatu serangan atau berupa aktivitas yang mencurigakan.

2.3. Rule Base Detection System

IDS yang berbasis pada signature atau rule based adalah IDS yang melalukan

pengawasan terhadap paket-paket dalam jaringan dan melakukan perbandingan

terhadap paket-paket tersebut dengan basis data signature yang dimiliki oleh sistem IDS

atau atribut yang dimiliki oleh percobaan serangan yang pernah diketahui.(Arief. M, 3) 3

2.4. Anomaly Base Detection System

IDS jenis ini akan mengawasi traffic dalam jaringan dan melakukan perbandingan

traffic yang terjadi dengan rata-rata traffic yang ada (stabil). Sistem akan melakukan

identifikasi apa yang dimaksud dengan jaringan normal dalam jaringan tersebut, berapa

banyak bandwidth yang biasanya digunakan di jaringan tersebut, protokol apa yang

digunakan, port-port dan alat-alat apa saja yang biasanya salaing berhubungan satu

sama lain didalam jaringan tersebut dan memberi peringatan kepada administrator ketika

dideteksi ada yang tidak normal atau secara signifikan berbeda dari kebiasaan yang ada.

(Arief. M, 3)4

2.5. Passive Intrusion Detection System

Passive intrusion detection system berfungsi sebagai pendeteksi dan pemberi

peringatan. Ketika traffic yang mencurigakan atau membahayakan terdeteksi oleh IDS

maka IDS akan membangkitkan sistem pemberi peringatan yang dimiliki dan dikirimkan

3 Muhammad R. Arief, Penggunaan Sistem IDS untuk Pengamanan Jaringan dan Komputer. (Yogyakarta: Makalah STMIK AMIKOM Yogyakarta ) ,Hal.2 4 Ibid, Hal.3

ke administrator atau user dan selanjutnya terserah kepada administrator apa tindakan

yang akan dilakukan terhadap hasil laporan IDS.(Arief. M, 3)5

2.6. Reactive Intrusion Detection System

Reactive intrusion detection system tidak hanya melakukan deteksi terhadap traffic

yang mencurigakan dan membahayakan kemudian memberi peringatan kepada

administrator tetapi juga mengambil tindakan pro-aktif untuk merespon terhadap

serangan yang ada. Biasanya dengan melakukan pemblokiran terhadap traffic jaringan

selanjutnya dari alamat IP sumber atau user jika alamat IP sumber atau user tersebut

mencoba untuk melakukan searngan lagi terhadap sistem jaringan di waktu selanjutnya.

(Arief. M, 4)6

3. Analisis dan Perancangan Sistem

3.1. Analisis Masalah

Dalam melakukan analisis masalah terlebih dahulu dilakukan wawancara kepada

teknisi PT.Wahana Lintas Nusa Persada yang telah diberikan wewenang dan melakukan

observasi sistem yang berjalan dan mendapatkan temuan sebagai berikut :

3.1.1. Sistem Pendeteksi Network Attack

Sistem pendeteksi network attack atau intrusion detection system (IDS) yang belum

diimplementasikan, pada keadaan ini penulis berasumsi bahwa hal tersebut membuat

para administrator jaringan PT. Wahana Lintas Nusa Persada kesulitan mengidentifikasi

jenis serangan yang ditemui saat terjadi trouble pada jaringan client.

3.1.2. Laporan Network Attack

Belum adanya sistem yang dapat memberikan laporan network attack dengan

penjadwalan secara otomatis, yang berisi :

1. Jenis serangan

2. IP address penyerang

Dimana dapat dikirim melalui email untuk memberikan kemudahan para network

administrator melakukan dokumentasi mengenai jenis-jenis serangan yang telah terjadi

dan admin tidak harus mengkonfigurasi tiap-tiap router untuk mengambil laporan tersebut.

5 Muhammad R. Arief, Penggunaan Sistem IDS untuk Pengamanan Jaringan dan Komputer. (Yogyakarta: Makalah STMIK AMIKOM Yogyakarta. Hal.3 6 Ibid, Hal.4

3.1.3. Email Report Network Attack

Belum adanya email report yang dikirim ke email admin wahana ketika ada sebuah

serangan jaringan terjadi pada jaringan client.

3.1.4. System Logging

Belum adanya syslog server yang dapat menampilkan log jika terjadi serangan di sebuah

jaringan client yang ditampilkan secara terpusat untuk memudahkan para admin wahana

untuk melakukan quick respon terhadap penanganan trouble dan melakukan manajemen

semua perangkat router yang ada pada tiap-tiap client.

3.1.5. Firewall

Belum semua client wahana memaksimalkan penggunaan router mikrotik sebagai

firewall untuk mengurangi jumlah network attack.

3.2. Analisis Kebutuhan Sistem

Penggunaan Reactive Intrusion Detection System oleh PT. Wahana Lintas Nusa

Persada, maka sistem tersebut harus dapat :

1. Sistem tersebut harus bisa berjalan pada Router Mikrotik dengan MikrotikOS

versi 5.20.

2. Melakukan blok/drop terhadap paket data yang dianggap membahayakan

berdasarkan aturan pada firewall.

3. Melakukan pengirima email report kepada admin wahanan jika terdapat

percobaan serangan pada jaringan client.

4. Menampilkan peringatan berupa log pada syslog server yang terdapat pada

komputer admin client dan admin wahana saat terjadi percobaan serangan.

5. Melakukan pengiriman file laporan serangan yang telah terjadi pada kurun waktu

tertentu sesuai dengan penjadwalan yang dikirim melalui email ke admin

wahana.

Penggunaan syslog server pada PT. Wahana Lintas Nusa Persada untuk

melakukan monitoring terhadap tiap-tiap router harus dapat :

1. Syslog server pada admin wahana harus dapat menampilkan log yang dikirm

dari router tiap-tiap client beserta notifikasi suara berdasarkan topik log tersebut

dan informasi berupa pop up.

2. Syslog server pada admin client harus dapat menampilkan log yang dikirim dari

router miliknya.

3.3. Topologi Implementasi

Implementasi dilakukan dengan menambakan reactive IDS pada router client

dengan tipe network intrusion detection system (NIDS) yang dapat melakukan filtering

paket yang keluar masuk dalam jaringan client. Dengan tipe ini reactive IDS dapat

memantau adanya percobaan serangan yang dilakukan dari dalam maupun dari luar

jaringan client. Reactive IDS akan menampilkan peringatan berupa log ke syslog server

di komputer admin client dan admin wahana serta mengirimkan email ke teknisi wahana

dan secara otomatis firewall akan melakukan block ke paket yang memicu peringatan

tersebut.

Gambar 3.1 Topologi Implementasi

3.4. Alur Kerja Sistem

Alur kerja Reactive Intrusion Detection System berawal dari pendeteksian paket data

yang dianggap berbahaya oleh firewall, berikut urutan tindakan yang dilakukan firewall.

1. Firewall melakukan deteksi paket data yang keluar masuk jaringan client, sesuai

dengan konfigurasi firewall pada router mikrotik.

2. Selanjutnya firewall mengambil asal IP address paket yang diblok kemudian

diletakkan pada address list yang sesuai, dimana telah disediakan oleh admin

beberapa daftar address list yang sesuai dengan daftar network attack sesuai

dengan konfigurasi pada firewall.

3. Kemudian firewall akan mengambil tindakan block paket yang terdapat pada

address list yang sesuai dengan konfigurasi firewall.

Selanjutnya penjadwalan akan menjalankan script, berikut urutan script yang

dijalankan oleh penjadwalan:

1. Script untuk melakukan pendeteksian ada atau tidaknya IP address pada

address list, jika mendeteksi ada IP address pada address list maka dilanjutkan

ke script berikutnya.

2. Script untuk mengambil IP address pada address list, mengambil hostname dari

router, waktu pengiriman email dan beberpa parameter pada firewall.

3. Script untuk menampilakan pada log dengan menampilkan IP address dari

address list, hostname router dan waktu terjadinya.

4. Script untuk mengirimkan email dengan menampilkan IP address dari address list,

hostname router dan waktu terjadinya serta jenis serangannya sesuai dengan

nama pada address list.

5. Script untuk melakukan record setiap Ip address yang dikirim melalui email.

Gambar 3.2 Alur Kerja Sistem

3.5. Perangcangan Policy

Berikut perancangan kebijakan keamanan yang akan digunakan untuk menghalau

beberapa serangan antara lain.

1. FTP Bruteforce

Dengan membatasi setiap koneksi FTP yang diberbolehkan, ketika terdapat koneksi

FTP yang melebihi batas maksimal akan di drop koneksi tersebut.

2. SSH Bruteforce

Dengan membatasi koneksi SSH dengan password dan username yang salah,

dengan nilai maksimal kesalahan memasukkan password dan username tertentu.

3. ICMP Flood(Ping of the dead)

Dengan membatasi packet buffer pengiriman agar tidak melebihi batas yang

diizinkan, untuk mengurangi bandwith yang digunakan.

4. Implementasi Dan Pembahasan

4.1. Daftar Script Repository

Script repository merupakan tempat dimana script dengan fungsi pengiriman email dan

log secara otomatis dilakukan sebagai respon sistem ketika adanya serangan.

Gambar 4.1 Daftar Scrip Repository

4.2. Respon Email

Berikut merupakan respon sistem berupa email yang dikirim ke admin PT. WLAN,

dimana informasi email yang dikirim meliputi

IP penyerang

Jenis serangan

Waktu serangan

Protokol yang digunakan penyerang

Interface yang diserang

Action firewall

Nama Router yang diserang

Gambar 4.2 Respon Email FTP Bruteforce

Gambar 4.3 Respon Email ICMP FLOOD

Gambar 4.4 Respon Serangan SSH Bruteforce

4.3 Respon Log

Berikut merupakan respon sistem terhadap adanya serangan berupa log yang

ditampilkan secara terpusat pada syslog server the dude dan mikrotik syslog.

Gambar 4.5 Respon Log Adanya Serangan

Gambar 4.6 menampilkan respon ketika sistem reactive IDS mengirimkan laporan

mingguan berisi yang berisi Ip address penyerang selama satu minggu terakhir.

Gambar 4.6 Respon Log Adanya Pengiriman Laporan

Gambar 4.7 menunjukan respon sistem ketika reactive intrusion detection system tidak

bisa mengirimkan email sebagai respon adanya serangan dan pengiriman laporan.

Gambar 4.7 Respon Log Adanya Kegagalan Sistem

Gambar 4.8 menampilkan respon log sistem yang ditampilkan pada mikrotik syslog saat

terjadinya serangan, yang berisi informasi ip address penyerang, jenis serangan dan

waktu terjadinya serangan.

Gambar 4.8 Mt Syslog server

4.4 Email Report

Berikut merupakan laporan yang dikirim satu minggu sekali yang berisi IP address

penyerang dengan banyaknya jumlah serangan yang terjadi dalam satu minggu terakhir.

Gambar 4.9 Laporan Serangan Mingguan

Dimana dalam email tersebut terdapat lampira file yang berisi IP address penyerangnya,

seperti yang ditunjukkan oleh gambar 4.10.

Gambar 4.10 Lampiran File Laporan Mingguan

4.5 Respon Time Sistem

Berikut hasil pengujian respon time sistem terhadap adanya serangan, yang ditampilkan

oleh tabel 4.1 dan 4.2 dimana dibagi dalam dua mode dimana mode realtime respon

langsung dikirm dan batch mode dimana repon dikirim dengan interval waktu tertentu

yang diukur dalam satuan jam:menit:detik.

Tabel 4.1 Hasil Penhujian Respon Time Sistem (Realtime)

No Jumlah

Serangan

Waktu Serangan Waktu Respon Latency

1 2 3 1 2 3

1 3Penyerang 21:59:

31

21:59:

31

21:59:

31

21:59:

31

21:59:

33

21:59:

33

00:00:02

2 3Penyerang 22:08:

35

22:08:

40

22:08:

48

22:08:

35

22:08:

41

22:08:

49

00:00:14

Tabel 4.2 Hasil Penhujian Respon Time Sistem (Batch Mode)

No Jumlah

Serangan

Waktu Serangan Waktu Respon Latency

1 2 3 1 2 3

1 1 Penyerang 10:15:

03

- - 10:15:57 - - 00:00:54


03

10:20:06 - 10:19:57

10:22:04 - 00:03:01


51

11:27:54 11:28:5

8

11:27:57 11:28:04 11:30:11 00:04:20

Rata-rata

00:03:11

5. Kesimpulan Dan Saran

5.1. Kesimpulan

Kesimpulan yang dapat diambil dari penelitian dengan judul Analisis dan

Perancangan Reactive Intrusion Detection System Menggunakan Mikrotik Berbasis Log

dan Mail Report (Studi Kasus: PT. Wahana Lintas Nusa Persada) adalah sebagai berikut :

1. Administrator Jaringan PT.Wahana Lintas Nusa Persada dapat melakukan quick

respon terhadap adanya serangan jaringan berupa serangan FTP Bruteforce,

SSH Bruteforce dan ICMP Flood (ping of death) dengan memantau log melaui

syslog server The Dude yang diiringi dengan suara dan popup untuk

memudahkan penangkapan informasi oleh admin ketika serangan terjadi.

2. Administrator yang mobile dapat mengetahui jenis serangan FTP Bruteforce,

SSH Bruteforce dan ICMP Flood (ping of death) yang terjadi pada jaringan client

dengan memlihat setiap email yang dikirim sebagai respon sistem terhadap

adanya serangan. Administrator pada jaringan client PT. Wahana Lintas Nusa

Persada dapat memantau log router miliknya melalui syslog server mikrotik

syslog yang dikirim oleh reactive intrusion detection system .

3. Dengan adanya laporan mingguan administrator PT. Wahana dapat mengetahui

IP address penyerang FTP Bruteforce, SSH Bruteforce dan ICMP Flood (ping of

death) selama satu minggu terakhir yang dikirim melalui email, untuk

memudahkan dalam dokumentasi serangan dan dapat dipantau melalui syslog

server the dude.

4. Seluruh kendali reactive IDS dapat dilakukan secara terpusat menggunakan

syslog server The Dude.

5. Pada fungsional test reactive intrusion detection system menggunakan mikrotik

versi 5.20 dapat mendeteksi adanya serangan baik berupa FTP Bruteforce, SSH

Bruteforce dan ICMP Flood (ping of death) dan menghalau serangan tersebut

serta melakukan respon dengan mengirimkan email dan log.

6. Berdasarkan pengujian yang telah dilakukan, reactive intrusion detection system

menggunakan mikrotik versi 5.20 yang telah dibangun adalah jenis interval based

(batch mode) dimana Informasi dikumpulkan terlebih dahulu dan kemudian

dievaluasi menurut interval waktu yang telah ditentukan atau dengan jenis

realtime dimana informasi dapat langsung dikirim.

7. Berdasarkan percobaan yang telah dilakukan dengan melakukan serangan

secara berurutan (Sekuensial) dan Serentak (simultan) respon time sistem yang

dihasilkan adalah tidak tentu (fluktuasi).

8. Berdasarkan pengujian yang telah dilakukan, perbedaan interval penjdwalan

script dengan timeout sebuah address-list dapat menimbulkan respon sistem

berupa false positive dalam mode interval.

5.2. Saran

Dari perancangan reactive intrusion detection system menggunakan mikrotik versi

5.20 ini, Ada beberapa saran yang dapat dikembangkan untuk penelitian selanjutnya.

Adapun sebagai berikut :

1. Reactive Intrusion detection system menggunakan mikrotik versi 5.20 ini dapat di

integrasikan dengan sms gateway, agar respon sistem dapat berupa pengiriman

sms.

2. Reactive Intrusion detection system menggunakan mikrotik versi 5.20 ini

dikembangkan menjadi Anomaly Detection System.

3. Reactive Intrusion detection system menggunakan mikrotik versi 5.20 ini akan

lebih baik dikembangkan mengggunakan application Programmable Interface

(API) untuk membuat perangkat lunak yang dapat dimodifikasi untuk

berkomunikasi dengan RouterOS untuk mengumpulkan informasi.

4. Dikembangkan dengan menambah fitur update otomatis.

5. Pengujian serangan lebih bervariasi lagi.

6. Perlunya pengujian false negative dan false positive secara lebih mendalam,

untuk mengetahui tingkat anomaly false negative dan positive

DAFTAR PUSTAKA

Abe, Y. 2007. Daftar Nama Port. Ilmu Komputer. http://ilmukomputer.org/wp-

content/uploads/2007/04/abe-daftarport.zip, diakses pada 9 Januari 2014

Alegara, Bburley,Desertadmin, Netinthewest, Normis. 2011. How to autodetect infected

or spammer users and temporary block the SMTP output.

http://wiki.mikrotik.com/index.php?title=Special:Book&bookcmd=download&collecti

on_id=d12cd1abb87bd8f0&writer=rl&return_to=How+to+autodetect+infected+or+s

pammer+users+and+temporary+block+the+SMTP+output, diakses pada 9 Januari

2014

Arditya, A. 2013. Pengertian Dan Penjelasan Mikrotik. Ilmu Komputer.

http://ilmukomputer.org/wp-content/uploads/2013/01/Pengertian-dan-Penjelasan-

Mikrotik.pdf, diakses pada 9 Januari 2014

Arief, M. Penggunaan Sistem IDS Untuk Pengamanan Jaringan Dan Komputer. Makalah

STMIK AMIKOM Yogyakarta. Yogyakarta

Ariyus, D. 2005. Intrusion Detection System (Sistem Pendeteksi Penyusup Pada

Jaringan Komputer). Andi Offset. Yogyakarta

Ariyus, D. 2006. Computer Security. Andi Offset. Yogyakarta

Ariyus, D. 2006. Internet Firewall. Graha Ilmu. Yogyakarta

Burek, Janisk, Marisb, Normis. 2013. Manual: Scripting. Wiki.mikrotik.com.


on_id=fc328cd90f8336fe&writer=rl&return_to=Manual%3AScripting, diakses pada

9 Januari 2014

Eep, Janisk, Lastguru, Normis. 2013. Bruteforce login prevention.


on_id=c7967e52d38900cb&writer=rl&return_to=Bruteforce+login+prevention,

diakses pada 9 Januari 2014

Fatta, H. 2007. Analisis Dan Perancangan Sistem Informasi. Andi Offset. Yogyakarta

Janisk, Marisb, Normis. 2010. Manual System: Log. Wiki.mikrotik.com.


on_id=de2a82cd7e6194ee&writer=rl&return_to=Manual%3ASystem%2Flog,


Janisk, Marisb, Normis. 2012. Manual : System/Schduler. Wiki.mikrotik.com.


on_id=bacde8998cc2184a&writer=rl&return_to=Manual%3ASystem%2FScheduler,


Janisk, Marisb. 2012. Manual Tool: Email. Wiki.mikrotik.com.


on_id=afdef43d3266305f&writer=rl&return_to=Manual%3ATools%2Femail, diakses

pada 9 Januari 2014

Sofana, I. 2008. Membuat Jaringan Komputer (Wire & Wireless) Untuk Pengguna

Windows Dan Linux. Informatika. Bandung

Sofana, I. 2010. CISCO CCNA Dan Jaringan Komputer. Informatika. Bandung

Syafrizal, M. 2005. Pengantar Jaringan Komputer. Andi Offset. Yogyakarta

Wahana Komputer. 2003. Konsep Jaringan Komputer Dan Pengembangannya. Salemba

Infotek. Jakarta

analisis dan perancangan reactive intrusion...

Documents