Analysis of Effectiveness of Iptables on Web Server from Slowloris Attack

Oktivasari, Prihatin; Zain, Ayu Rosyida; Agustin, Maria; Kurniawan, Asep; Murad, Fachroni Arbi; Anshor, Muhammad Fabian

doi:10.1109/ic2ie56416.2022.9970143

Cited by 4 publications

(1 citation statement)

References 12 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…DDoS (Distributed Denial of Service) adalah serangan yang dilakukan terhadap sebuah sistem komputer atau jaringan dengan cara membanjiri resource yang ada sehingga membuat sistem tersebut tidak lagi dapat merespon permintaan dari pengguna yang sah [5] [6] [7]. [2], [4]- [12] Pada penelitian ini dibuat sebuah sistem untuk mengatasi kerentanan keamanan antara control plane dan data plane dalam arsitektur jaringan Software Defined Network (SDN) terhadap serangan DDoS [8] [9] [10]. Pendekatan utama melibatkan pengembangan mekanisme deteksi dan mitigasi DDoS yang terintegrasi secara langsung dengan controller SDN, serta penguatan keamanan pada interaksi antara control plane dan data plane melalui implementasi firewall pada server [11] [12].…”

Section: Pendahuluanunclassified

Deteksi Dan Mitigasi Serangan Distributed Denial of Service Pada Software Defined Network

Pratiwi,

Adrian

2024

JuTISI

View full text Add to dashboard Cite

Software Defined Network (SDN) merupakan pendekatan dalam pengelolaan jaringan yang memisahkan lapisan kontrol (control plane) dan lapisan pengiriman (data plane) dalam jaringan. Pada jaringan SDN, control plane dikendalikan secara sentral melalui perangkat lunak yang disebut controller, sementara data plane terdiri dari perangkat jaringan fisik seperti switch dan router. Akan tetapi, pemisahan ini menimbulkan banyak masalah keamanan. Oleh karena itu, kebutuhan untuk melindungi jaringan dari berbagai serangan menjadi hal yang wajib dilakukan. Distributed Denial of Service (DDoS) adalah salah satu serangan yang menjadi rintangan bagi pengguna SDN. Upaya melindungi jaringan SDN dari serangan DDoS diperlukan sebuah sistem yang dapat mendeteksi dan mencegah serangan tersebut. Pada penelitian sini, dibuat sebuah sistem yang digunakan untuk mendeteksi adanya serangan DDOS dengan menggunakan Snort IDS (Intrusion Detection System) dan pencegahannya dengan implementasi firewall pada server dengan menggunakan Iptables. Implementasi Snort pada sistem SDN mampu mendeteksi serangan DDoS dengan akurasi mencapai 95% serangan slowhttptest, 90% serangan slowloris dan 100% serangan LOIC. Rata-rata penggunaan waktu yang diperlukan untuk mendeteksi adanya serangan slowhttptest sebesar 0.72 detik, serangan slowloris sebesar 0,36 detik, dan serangan LOIC sebasar 0,3 detik. Implementasi iptables pada sistem SDN mampu memblokir serangan DDoS dengan rata – rata waktu pemblokiran 0.91 detik terhadap serang slowhttptest, 1,89 detik terhadap serangan slowloris, 0,77 detik terhadap serangan LOIC, dan sistem mampu mengelola volume koneksi yang besar sehingga mampu menjaga ketersediaan sistem SDN.

show abstract