Analisis Data Log Honeypot Menggunakan Metode K-Means Clustering

Wibawa, Gede Haris Premana; Sasmita, I Gusti Made Arya; Raharja, I Made Sunia

doi:10.24843/jim.2020.v08.i01.p02

Cited by 1 publication

(1 citation statement)

References 0 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…Penerapan sensor keamanan seperti Honeypot berfungsi mengumpulkan data serangan yang selanjutnya dapat dimanfaatkan untuk identifikasi malware [2] bahkan di piranti IoT [3]. Honeypot sendiri adalah mesin yang didedikasikan untuk diserang sehingga tahapan-tahapan serangan yang dilakukan oleh penyerang dapat direkam oleh honeypot, sehingga log serangan dapat dianalisis lebih jauh [4]. Data serangan yang masuk ke Honeypot dapat berupa indikasi adanya serangan (indication of compromise (IoC)) dengan variasi tingkat keparahan.…”

Section: Pendahuluanunclassified

Malware Detection on Local Network based on Honeypot and Yara

Rosyid¹,

Murti

Prayudha

et al. 2023

SISTEMASI

View full text Add to dashboard Cite

Ancaman malware tidak pernah surut, bahkan tren memperlihatkan peningkatan dan bervariasi seiring dengan perkembangan teknologi hardware dan software. Pengguna akhir mungkin tidak menyadari jika mesin mereka telah terkompromi oleh malware. Hal ini dapat dikarenakan mekanisme antimalware tidak bekerja dengan baik, misalkan anti-virus yang tidak mutakhir atau memang ada zeroday attack. Oleh karena itu dibutuhkan pendeteksian adanya malware pada piranti pengguna akhir pada jaringan lokal yang dapat menemukan malware yang telah terdefinisi maupun yang belum (dimungkinkan zero-day attack). Pemanfaatan honeypot sebagai sensor keamanan pengumpul data serangan malware yang berupa file malware dan malware hash dapat digunakan sebagai signature dalam pemindaian dan pendeteksian malware. Penelitian ini memanfaatkan honeypot sebagai sensor keamanan yang akan menangkap malware, selanjutnya kode hash malware dari honeypot digunakan untuk memindai dan mendeteksi adanya malware pada end-system di jaringan local seperti PC atau Server. Selanjutnya Yara akan membantu memperjelas jenis malware yang ditemukan dengan melakukan pemindaian pada file yang terindikasi malware tersebut. Hasil pemindaian dan deteksi malware oleh Yara dilaporkan ke pihak yang berwenang via aplikasi Telegram channels sebagai peringatan dini adanya ancaman keamanan. Sistem keamanan ini memberikan kontribusi mengumpulkan kode hash dari malware yang sedang melakukan serangan saat itu.

show abstract

Section: Pendahuluanunclassified