Kajian Implementasi Modern Honey Network MHN Deteksi Serangan Jaringan Komputer
Makalah Seminar Skripsi – Program Studi D-IV Komputasi Statistik Kajian Implementasi Modern Honey Network ( MHN ) untuk Deteksi Serangan Jaringan Komputer Daniel Novendri Situmorang ( 221810232 , 4SD2 ) Dosen Pembimbing : Farid Ridho , MT Ringkasan— Kemajuan teknologi saat ini mendatangkan banyak kemudahan bagi para pengguna internet. Hal ini membuat internet menjadi sangat penting dalam kehidupan dan menjadi media utama dalam pertukaran informasi. Seiring dengan perkembangan itu , keamanan sebuah sistem jaringan menjadi aktivitas sangat penting mengingat banyaknya peretasan yang terjadi , sehingga diperlukan suatu usaha untuk menjamin keamanan suatu sistem. Ada banyak sistem yang dapat mendeteksi serangan , dan penelitian ini menggunakan Modern Honey Network ( MHN ) . Honeypot adalah sistem yang dibangun menyerupai sistem yang asli dengan tujuan untuk diserang , sehingga sistem yang asli tetap aman dan terhindar dari serangan. Dionaea merupakan Honeypot yang bersifat low interaction yang berfungsi untuk menangkap data serangan. Aktivitas monitoring juga menjadi permasalahan besar ketika data yang diolah sangat banyak sementara alat analisis yang digunakan tidak memadai. Setelah MHN dan Dionaea Honeypot berhasil diimplementasikan , dilakukan simulasi apakah Honeypot dapat mendeteksi serangan yang dilakukan oleh peneliti. Jenis serangan yang dilakukan adalah port scanning scanning dan eksploitasi menggunakan Nmap dan eksploitasi layanan menggunakan Metasploit Framework. Berdasarkan hasil pengujian , MHN dapat mendeteksi serangan terhadap jaringan komputer. Setelah data dengan menggunakan Splunk. Visualisasi data serangan tersebut akan membantu administrator dalam melakukan monitoring dan analisis data. serangan untuk mengetahui data divisualisasikan layanan. Simulasi serangan port terkumpul , keamanan serangan jaringan Kata Kunci— MHN. Honeypot , dionaea , splunk , keamanan jaringan I. LATAR BELAKANG perkembangan orang. Seiring Perkembangan teknologi pada saat ini telah menjadikan internet menjadi sangat penting dalam kehidupan sehari-hari dan menjadi media utama dalam pertukaran informasi. Internet merupakan jaringan yang luas dan dapat diakses oleh tersebut , dengan semua keamanan sebuah sistem jaringan menjadi sangat penting mengingat aktivitas peretasan pada website dan database , sehingga diperlukan suatu usaha untuk menjamin keamanan informasi yang ada pada internet. Jaringan komputer yang terkoneksi dengan internet memberikan banyak kemudahan dalam mengakses informasi dari seluruh dunia. Namun bagaikan pedang bermata dua , koneksi antara jaringan komputer dengan internet membuat sistem komputer menjadi terancam dan rentan untuk diserang. Hal ini akan menjadi sangat berbahaya bagi sistem komputer yang memiliki data rahasia dan hanya dapat diakses oleh orang tertentu. sistem jaringan , Antisipasi perlu dilakukan terhadap bahaya virus atau malware yang dapat menyebabkan kerusakan pada komputer , server , atau database. Indonesia sendiri menjadi salah satu negara di Asia Pasifik dengan jumlah serangan malware tertinggi. Ada banyak sistem yang dapat mendeteksi serangan terhadap ini menggunakan Modern Honey Network ( MHN ) . MHN merupakan sistem manajemen Honeypot yang mudah untuk diimplementasikan dalam jaringan komputer. Umaayah ( 2012 ) menyatakan bahwa Honeypot adalah sistem yang dibangun menyerupai sistem yang asli dengan tujuan untuk diserang atau disusupi , sehingga sistem yang asli tetap aman dan terhindar dari serangan. dalam penelitian dan Pada saat ini , ada banyak website dan jaringan komputer institusi yang masih belum ini tersebut pada suatu organisasi atau memiliki firewall mengakibatkan website dan jaringan komputer menjadi rentan untuk diserang atau disusupi oleh malware. jaringan. Hal keamanan untuk Pendeteksian serangan terhadap suatu jaringan sebagian besar masih dilakukan secara tradisional yang mengakibatkan langsung proses monitoring yang dilakukan tidak dapat dimengerti oleh para administrator keamanan. Hal ini membuat sebuah jaringan baru diketahui bermasalah setelah terjadi tanpa sempat melakukan tindakan preventif. Aplikasi yang digunakan untuk visualisasi pada penelitian ini adalah aplikasi Splunk yang dapat diintegrasikan dengan MHN. Splunk dapat memvisualisasikan data yang didapat dari MHN sehingga memudahkan administrator untuk menganalisis data tersebut. Visualisasi tidak hanya sebatas metode yang digunakan dalam menganalisis keamanan , proses transformasi informasi ke dalam bentuk visual yang memungkinkan untuk diamati dan dipahami oleh pengguna. Komputer digunakan untuk memproses dan melihat gambaran informasi dengan grafik interaktif , gambar dan desain visual. tetapi Dionaea merupakan Honeypot yang bersifat low interaction dan merupakan suksesor dari Nephentes. Dionaea berfungsi untuk menangkap attack payloads atau muatan serangan dan malware. Dionaea menggunakan bahasa Python sebagai bahasa pemrograman dan menggunakan libemu untuk mendeteksi shellcodes. Penerapan visualisasi data menggunakan Splunk yang terintegrasi dengan MHN akan menjadi solusi yang baik dalam sistem keamanan jaringan yang dapat mencegah terjadinya serangan dan pencurian data. 2 / 10 II. TUJUAN PENELITIAN Tujuan dari penelitian ini adalah ( 1 ) penerapan Modern Honey Network ( MHN ) sebagai sistem manajemen Honeypot yang berfungsi untuk mendeteksi serangan terhadap jaringan. dan ( 2 ) melakukan visualisasi data menggunakan aplikasi Splunk yang berfungsi untuk mengubah informasi yang diterima dari MHN sehingga dapat membantu administrator sistem dalam memahami dan menganalisis data. Dengan adanya visualisasi data ini akan membantu administrator untuk melakukan monitoring dan analisis terjadinya serangan yang masuk pada jaringan. III. PENELITIAN TERKAIT cara dengan serangan Penelitian ini dilakukan berdasarkan kajian pustaka dari penelitian-penelitian yang pernah dilakukan sebelumnya , diantara merupakan penelitian dari Cahyanto dan kawan- kawan yang berjudul Analisis dan Implementasi Honeypot Menggunakan Dionaea Penunjang Keamanan Sebagai Jaringan. Penelitian yang dilakukan oleh Cahyanto dan untuk melakukan kawan-kawan menggunakan Dionaea pengujian Peneliti simulasi. menjelaskan Dionaea mulai dari tahapan konfigurasi hingga implementasi pada komputer pribadi atau personal computer ( PC ) . Berdasarkan topologi yang dibuat oleh peneliti , peneliti menggunakan PC client dan PC server. PC client akan melakukan serangan dengan teknik port scanning dan exploit. Tujuan utama dari scanning adalah untuk mengetahui port mana saja yang terbuka pada sistem. Pada scanning , Dionaea akan saat melakukan serangan port mencatat semua aktivitas serangan ke port tertentu lalu diberikan attackid sebagai kode unik serangan. Dionaea berhasil menangkap dan mengenali IP target dan IP penyerang. Hasil dari aktivitas penyerangan Dionaea kemudian akan divisualisasikan statistik serangan. untuk mempermudah melihat teknik port dan Teknologi dengan Honeynet Penelitian yang dilakukan oleh Wafi dan kawan-kawan yang berjudul Implementation of a Modern Security Systems Honeypot Honey Network on Wireless Networks. Penelitian ini mengimplementasikan beberapa Honeypot atau yang disebut pada Pusat TIK Nasional ( PUSTIKNAS ) yang merupakan agensi pemerintah dibawah Kementerian Komunikasi Informasi. PUSTIKNAS selama ini menggunakan sistem keamanan Intrusion Detection Systems ( IDS ) untuk mendeteksi serangan. IDS sendiri dianggap kurang efisien dikarenakan lalu lintas jaringan yang sangat sibuk sehingga menyulitkan IDS untuk memilah paket data antara yang normal dengan yang mencurigakan. dan menjelaskan topologi jaringan dan flowchart dari Honeypot server. Honeypot yang digunakan dalam penelitian ini adalah Kippo Honeypot , Glastopf Honeypot , dan Dionaea Honeypot. Peneliti juga menjelaskan tentang konfigurasi Modern Honey Network ( MHN ) . Peneliti juga menjelaskan dengan teliti setiap port yang digunakan oleh Kippo , Glastopf , dan Dionaea Honeypot agar dapat dipahami dengan lebih baik. Pada penelitian ini , peneliti menggunakan metode port scanning , ini menggambarkan Penelitian Makalah Seminar Skripsi – Program Studi D-IV Komputasi Statistik denial of service ( Dos ) , distributed denial of service ( DDoS ) , dan brute force attack. Penelitian yang dilakukan oleh Agus Riki Gunawan dan kawan-kawan yang berjudul Penerapan Keamanan Jaringan Menggunakan Sistem Snort dan Honeypot Sebagai Pendeteksi dan Pencegah Malware. Penelitian ini menyatakan bahwa adalah sistem atau komputer yang sengaja Honeypot dikorbankan untuk menjadi sasaran serangan hacker. Pada penelitian ini dilakukan studi kasus di jaringan Kampus Universitas Udayana. Dari penelitian ini dapat diketahui mengenai Honeypot dan cara kerjanya dalam menangani serangan malware. Penggunaan Honeypot dapat diintegrasikan dengan aplikasi lainnya untuk mendukung proses analisis. juga Penelitian yang dilakukan oleh Rakhmadhani Syaifuddin dan Zemah Sari yang berjudul Integrasi Visualisasi Modern Honey Network ( MHN ) dengan Splunk. Penelitian ini menyatakan bahwa MHN merupakan sistem manajemen Honeypot yang mudah untuk diimplementasikan dalam jaringan yang besar dan luas. Splunk merupakan sebuah platform software dan memvisualisasikan data yang terkumpul dari mesin penghasil data seperti website. Dari hasil penelitian dapat diketahui bahwa penggunaan MHN lebih mudah diimplementasikan dari pada Honeypot dan penggunaan aplikasi Splunk untuk visualisasi data dapat diintegrasikan dengan MHN. untuk mencari , menganalisis , IV. METODE PENELITIAN Bagian ini berisi uraian metode penelitian secara lebih detail atau langkah-langkah untuk mencapai tujuan penelitian. Pada penelitian ini menggunakan Modern Honey Network ( MHN ) dengan menggunakan Dionaea Honeypot sebagai deteksi serangan. Langkah-langkah yang dilakukan dalam penelitian ini adalah instalasi MHN dan Splunk , studi pustaka , pengumpulan data , simulasi atau uji coba sistem , dan visualisasi data dengan Splunk. Diagram alur berguna untuk memudahkan proses penelitian dari tahap awal hingga selesai serta memudahkan untuk dilakukan analisis. Berikut adalah penjelasan tahapan penelitian secara ringkas. komputer. MHN server 1. Tahapan pertama adalah instalasi MHN dan Splunk oleh pada operating systems Ubuntu 18.04 , Ubuntu 16.04 , dan Centos 6.9. Penelitian ini menggunakan operating systems Ubuntu 18.04.. didukung 2. Studi pustaka dilakukan untuk mengetahui penelitian terdahulu dan cara implementasi Honeypot pada sistem jaringan komputer. Studi pustaka juga dilakukan untuk mengetahui tahapan port scanning dan uji penetrasi. 3. Pengumpulan data dilakukan pada MHN server yang dapat diakses sebagai aplikasi web dari browser dengan mengetik IP address komputer. Setiap serangan yang menuju sistem Honeypot akan dicatat. akan serangan Data divisualisasikan. kemudian yang ini 4. Simulasi bahwa Dionaea Honeypot serangan digunakan untuk mengetahui berhasil mendeteksi 3 / 10 serangan yang dilakukan oleh peneliti sendiri. Simulasi yang digunakan pada penelitian ini adalah port scanning dan eksploitasi layanan. 5. Visualisasi menggunakan Splunk untuk mengubah informasi yang diperoleh dari MHN sehingga dapat dipahami dengan lebih mudah. Gambar 1. Alur Penelitian TOPOLOGI JARINGAN Gambar 2. Alur Pendeteksian Serangan Gambar 3. Flowchart Deteksi Serangan Gambar 2 dapat dijelaskan sebagai berikut. ● Makalah Seminar Skripsi – Program Studi D-IV Komputasi Statistik akan disimpan MHN akan mencatat semua aktivitas yang mencurigakan. Aktivitas mencurigakan dan tersebut ditampilkan pada menu attack MHN server. Berikut adalah gambar alur pendeteksian serangan yang dilakukan oleh MHN ● Paket data yang diterima oleh jaringan akan dibagi menjadi dua kategori data , yaitu mencurigakan dan tidak. Jika paket data tidak mencurigakan akan diproses dan dapat masuk ke production network. Jika paket data mencurigakan maka akan diproses oleh MHN yang telah terinstal. Dionaea akan mendeteksi adanya penyusupan ke beberapa bagian port. ● Paket data yang telah diproses oleh MHN server akan dicatat dan dikumpulkan. Paket data tersebut akan ditampilkan menu attack pada MHN server TOPOLOGI SIMULASI SERANGAN Gambar 4. Topologi Jaringan Simulasi Serangan trafik Pada penelitian ini , peneliti mengimplementasikan sistem Honeypot menggunakan VirtualBox. Gambar 4 , yang merupakan topologi sederhana , adalah topologi sistem virtual antara host dengan guest. PC server dengan Dionaea berfungsi untuk mengalihkan penyerang. PC client ( penyerang ) berguna untuk mensimulasikan penyerangan terhadap host. Penyerangan yang dilakukan berupa port scanning dan eksploitasi layanan. Simulasi penyerangan ini akan direkam oleh Dionaea yang berarti MHN telah berhasil mendeteksi tersebut. Kemudian hasil dari serangan tersebut dapat dilakukan analisis data yang lebih lanjut. dan mencatat serangan simulasi simulasi dari MHN DAN HONEYPOT dibuat untuk mempermudah Modern Honey Network ( MHN ) adalah sebuah framework dan lunak sehingga dapat dengan mudah yang pengelolaan Honeypot. MHN adalah berlisensi open source diimplementasikan pemasangan perangkat Honeypot adalah sistem komputer yang dibuat untuk menjadi alat keamanan dan diatur untuk menyerang dan menjebak orang yang berusaha melakukan penetrasi sistem 4 / 10 komputer orang lain melalui penelusuran , penyusupan , dan scan [ 10 ] . Dionaea adalah sebuah alat yang bertujuan untuk menjebak attacker dengan memanfaatkan kerentanan malware terhadap layanan pada suatu jaringan komputer. Dionaea merupakan low interaction Honeypot dan suksesor dari Nepenthes. Dionaea menggunakan bahasa pemrograman Python sebagai bahasa scripting dan libemu untuk mendeteksi shellcodes. Dionaea juga mendukung IPv6 dan TLS ( transport Layer Security ) . Tujuan utama dari Dionaea adalah mendapatkan salinan malware yang digunakan oleh penyerang. Splunk merupakan sebuah platform software untuk mencari , menganalisis , dan memvisualisasikan data yang terkumpul dari mesin penghasil data sehingga Splunk dapat digunakan sebagai alat visualisasi dari log MHN yang digunakan. Splunk akan mengindeks semua jenis data textual yang diterimanya dan akan ditampilkan pada dashboard. Splunk pada MHN server digunakan sebagai third-party apps. Hasil dari visualisasi Splunk yang berbasis web dapat digunakan untuk membuat peringatan , laporan , dan grafik. RENCANA PENGUJIAN Rencana pengujian dibuat untuk mempermudah simulasi serangan yang telah dijelaskan sebelumnya. Pengujian sistem akan menggunakan kebutuhan sistem tertentu dan rancangan jaringan atau topologi yang telah dijelaskan sebelumnya. Pengujian akan dilakukan sebagai berikut. 1. Pada komputer host , terdapat dua komputer virtual pada bertindak Oracle VirtualBox. Komputer sebagai komputer telah terinstal. Komputer kedua dengan operating system yang sama bertindak sebagai penyerang atau attacker. 2. Dionaea Honeypot dijalankan pada komputer target target dimana Honeypot pertama melalui MHN. 3. Lalu program port scanning dijalankan pada komputer penyerang. Kemudian komputer penyerang melakukan eksploitasi layanan terhadap port atau layanan yang terbuka di komputer target. 4. Kemudian setelah peneliti serangan mengamati apakah Dionaea Honeypot dapat melakukan tugas dengan mendeteksi serangan yang terjadi lalu mengenali serangan tersebut. berhasil , Makalah Seminar Skripsi – Program Studi D-IV Komputasi Statistik V. KERANGKA PIKIR Gambar 5. Kerangka Pikir Penelitian yang besar pada masalah Berdasarkan permasalahan yang ada pada latar belakang , peneliti berusaha mencari peluang yang dapat dilakukan untuk mengatasi masalah tersebut. Peneliti melihat peluang bahwa sistem keamanan jaringan menjadi hal yang sangat penting pada era teknologi sekarang. Visualisasi data juga memiliki peluang dapat mempermudah para administrator sistem dalam melakukan monitoring untuk melihat adanya serangan terhadap jaringan komputer. Sehingga dengan adanya peluang tersebut , peneliti ingin mengimplementasikan sebuah keamanan jaringan yang dapat mendeteksi jaringan komputer dan dapat memvisualisasikan data serangan tersebut. Berdasarkan kebutuhan tersebut , peneliti menggunakan Modern Honey Network ( MHN ) sebagai sistem keamanan jaringan komputer. serangan terhadap adanya untuk ini VI. HASIL DAN PEMBAHASAN A. Analisis Kebutuhan Berdasarkan hasil dari analisis untuk dapat membangun sistem Honeypot , dibutuhkan beberapa komponen dalam bentuk hardware dan software. Berikut adalah Tabel I yang berisi software atau perangkat lunak yang dibutuhkan. TABEL 1 SOFTWARE YANG DIBUTUHKAN No Jenis Versi 1 2 3 4 5 Oracle VirtualBox 6.1 Ubuntu 18.04 Dionaea Nmap Metasploit yang operating secara system yang Ketereangan Software memungkinkan menggunakan beberapa system bersamaan Operating software mendukung MHN Software Honeypot Software melakukan scanning Software untuk port untuk 5 / 10 Makalah Seminar Skripsi – Program Studi D-IV Komputasi Statistik Selanjutnya adalah mengunduh versi terbaru dari Splunk atau dapat menggunakan command line ( wget ) dari splunk.com. Berikut adalah perintah yang digunakan untuk menginstal Splunk. $ cd / opt / mhn / scripts / $ sudo . / install_hpfeeds-logger-splunk.sh $ cd Downloads $ wget -O splunk-9.0.0-6818ac46f2ec-linux-2.6-amd64.deb “https : / / download.splunk.com / products.splunk / releases / 9. 0.0 / linux / splunk-9.0.0-6818ac46f2ec-linux-2.6- amd64.deb” $ ls $ sudo apt amd64.deb install . / splunk-9.0.0-6818ac46f2ec-linux-2.6- $ sudo su $ cd / opt / splunk / bin $ . / splunk start -- accept license -- Do you agree with this license ? [ y / n ] : y Please enter an administrator username : honeypot Please enter a new password : Please confirm new password : $ . / splunk start C. Implementasi Dionaea Honeypot Untuk dapat menginstal layanan Honeypot , peneliti mengakses MHN server sebagai aplikasi web dari browser dengan mengetik localhost. Setelah itu , menu login akan seperti gambar 7. MHN server akan meminta muncul pengguna untuk melakukan login dengan menggunakan superuser email dan password sesuai pada saat konfigurasi MHN. Setelah sukses login , akan muncul halaman utama MHN server seperti gambar 8. Lalu peneliti masuk ke menu seperti gambar 9. Pada menu ini peneliti dapat memilih jenis layanan Honeypot untuk diinstal pada MHN. Pada penelitian ini peneliti memilih untuk menginstal layanan Dionaea Honeypot. Kemudian , peneliti menggunakan deploy script yang ada pada deploy command untuk digunakan pada terminal operating system , yaitu Ubuntu console agar Dionaea Honeypot dapat terinstal di MHN server. Setelah Dionaea Honeypot sukses diinstal , maka dapat dilihat pada menu view sensor seperti gambar 10. Pada menu sensor ini , peneliti dapat melihat IP address beserta jenis Honeypot apa saja yang berhasil diinstal. Framework Modern Honey Network Splunk Enterprise 6 7 9.0.0 melakukan eksploitasi layanan Software Honeypot pengelola Software data dan analisis data visualisasi B. Instalasi MHN dan Splunk Tahapan pertama dalam penelitian ini adalah instalasi terhadap semua komponen software yang dibutuhkan sesuai dengan analisis kebutuhan yang telah dijelaskan sebelumnya. Setelah MHN terinstal pada komputer yang berperan sebagai komputer seperti gambar 6. target , peneliti melakukan konfigurasi Gambar 6. Konfigurasi MHN Setelah berhasil menginstal MHN , selanjutnya adalah melakukan instalasi Splunk. Pada penelitian ini menggunakan Splunk Enterprise versi trial selama 60 hari. Untuk dapat mengunduh Splunk , peneliti diharuskan untuk membuat akun free trial. Berikut adalah tabel kebutuhan sistem untuk dapat melakukan proses instalasi. TABEL 2 kEBUTUHAN SISTEM SPLUNK Sistem operasi Windows / Mac OS / Linux Processor Memory Web Browser Minimal 2-core-64-bit CPU 2GHz Minimal 4GB Versi terbaru dari Chrome / Firefox / Safari Port Splunk web 8000 MHN pada dasarnya mendukung integrasi dengan Splunk. Peneliti harus membuat MHN server untuk menghasilkan file log Splunk. MHN server memiliki proses bawaan yang dapat digunakan untuk membuat file log yang dapat dengan mudah dibaca oleh Splunk. Setelah mengaktifkan fitur Splunk logging , data serangan selanjutnya akan menghasilkan log file dalam’ / var / log / mhn / ’. dengan ‘mhn-splunk.log’ nama 6 / 10 Makalah Seminar Skripsi – Program Studi D-IV Komputasi Statistik Gambar 10. Menu View Sensor D. Simulasi Serangan Sebelum dilakukan simulasi serangan , peneliti membuat rencana pengujian dengan tujuan untuk mempermudah simulasi serangan yang akan dilakukan. Pengujian sistem akan menggunakan kebutuhan dan rancangan jaringan atau topologi yang sudah dijelaskan sebelumnya simulasi Peneliti melakukan simulasi serangan terhadap sistem Dionaea Honeypot untuk mengetahui apakah Honeypot dapat mendeteksi serangan yang dilakukan oleh peneliti sendiri. Jenis serangan yang dilakukan adalah port scanning dan eksploitasi layanan. Simulasi serangan akan dilakukan sesuai dengan topologi serangan yang sudah dibuat sebelumnya. PC attacker akan melakukan serangan terhadap PC MHN. Pada peneliti menggunakan nmap dengan memasukkan IP address. Tujuan utama dari nmap adalah untuk mengetahui port mana yang terbuka. Melalui port yang terbuka ini , penyerang atau malware sesungguhnya dapat masuk ke dalam jaringan. Nmap sendiri digunakan untuk mengaudit jaringan sehingga dapat mengetahui host yang aktif di jaringan dan port yang terbuka. Hasil port scanning dapat dilihat pada Gambar 11. scanning serangan simulasi port 7 / 10 Gambar 7. Halaman Login MHN Server Gambar 8. Halaman utama MHN Server Gambar 9. Menu Deploy Dionaea Honeypot Makalah Seminar Skripsi – Program Studi D-IV Komputasi Statistik Gambar 11. Hasil Port Scanning Menggunakan Nmap Setelah diketahui port yang terbuka , maka dapat dilakukan penetrasi layanan terhadap port terbuka tersebut. Pada saat peneliti melakukan simulasi serangan port scanning dengan Nmap , Dionaea mencatat semua aktivitas yang dilakukan oleh Nmap. Gambar 12 di menu attack peneliti dapat melihat aktivitas yang berhasil direkam oleh Dionaea dengan atribut dari setiap serangan. Pada Gambar 12 , Dionaea berhasil mendeteksi serangan dan mengenali Ip address dan port yang diakses. \\ Gambar 13. Eksploitasi Layanan Vsftpd Eksploitasi pada pengujian selanjutnya adalah eksploitasi pada layanan MySQL yang menggunakan port 3306. Berikut ini merupakan perintah yang digunakan untuk melakukan eksploitasi. msf6 > search mysql msf6 > use auxilliary / scanner / mysql / mysql_login msf6 auxilliary ( scanner / mysql / mysql_login ) > set USERNAME root msf6 auxilliary ( scanner / mysql / mysql_login ) > set RHOSTS 10.0.2.15 msf6 auxilliary ( scanner / mysql / mysql_login ) > set BLANK_PASSWORD true Gambar 12. Hasil Serangan yang Dicatat oleh Dionaea Framework Pengujian kedua adalah eksploitasi layanan menggunakan teknik exploit yang terdapat pada Metasploit Framework. Metasploit untuk mengeksploitasi kelemahan lunak. Topologi simulasi serangan dapat dilihat perangkat pada gambar 5 yang akan digunakan pada saat kegiatan eksploitasi layanan. adalah sistem operasi berdasarkan ( tools ) alat Pengujian serangan dengan menggunakan Metasploit bertujuan untuk menguji apakah Dionaea dapat menangkap dan mencatat aktivitas yang dilakukan oleh peneliti. Setelah melakukan port scanning dengan Nmap , port terbuka yang akan diuji adalah port 21 dengan layanan FTP ( File Transfer Protocol ) , port 3306 dengan layanan MySQL , dan port 445 dengan layanan SMB yang biasa digunakan untuk file sharing atau printer sharing. Eksploitasi yang dilakukan terhadap versi tertentu layanan FTP adalah VSFTPD 2.3.4. Berikut ini merupakan perintah yang digunakan untuk melakukan eksploitasi. msf6 > search vsftpd msf6 > use exploit / unix / ftp / vsftpd_234_backdoor msf6 exploit ( unix / ftp / vsftpd_234_backdoor ) > set rhost 10.0.2.15 msf6 exploit ( unix / ftp / vsftpd_234_backdoor ) > set payload cmd / unix / interact Gambar 14. Eksploitasi Layanan MySQL layanan Eksploitasi pada pengujian selanjutnya adalah eksploitasi pada yang menggunakan port 445. Layanan ini biasa digunakan untuk ini merupakan file sharing atau printer sharing. Berikut perintah yang digunakan untuk melakukan eksploitasi. SMB ( Server Message Block ) 8 / 10 Makalah Seminar Skripsi – Program Studi D-IV Komputasi Statistik msf6 > search smb msf6 > use exploit / windows / smb / ms10_061_spoolss msf6 exploit ( windows / smb / smb / ms10_061_spoolss ) LPORT 4444 msf6 exploit ( windows / smb / smb / ms10_061_spoolss ) PNAME XSPrinter msf6 exploit ( windows / smb / smb / ms10_061_spoolss ) RHOST 127.0.0.1 msf6 exploit ( windows / smb / smb / ms10_061_spoolss ) LHOST 10.0.2.15 msf6 exploit ( windows / smb / ms04_011_lsass ) > exploit > > > > set set set set Gambar 18. Hasil Serangan SMB pada MHN Tahapan E. Visualisasi Data Dengan Splunk terakhir adalah memvisualisasikan data log yang ada pada MHN dengan Splunk. Penggunaan Splunk pada MHN server adalah sebagai third-party apps yang terintegrasi dengan HPFeed-logger. penelitian dari ini Gambar 15. Eksloitai Layanan SMB Pengujian eksploitasi dari tiga layanan tersebut dilakukan ke server yang sudah dibuat berdasarkan desain topologi jaringan. Server yang diserang dalam pengujian tersebut adalah server Dionaea. Dari tiga serangan eksploitasi layanan tersebut , Dionaea berhasil mencatat semua aktivitas serangan. Hasil tangkapan serangan tersebut dapat dilihat pada gambar berikut. Berdasarkan gambar 19 dapat dilihat data serangan berdasarkan waktu dalam hari. Hal ini akan memudahkan jaringan untuk melihat waktu yang sering administrator untuk digunakan melakukan Sehingga administrator dapat memberikan keamanan ekstra pada jam- jam tertentusesuai dengan hasil analisis dari visualisasi data tersebut. penyerangan mereka. oleh para penyerang atau malware aktivitas Gambar 16. Hasil Serangan FTP pada MHN Gambar 17. Hasil Serangan MySQL pada MHN Berdasarkan hasil visualisasi pada gambar 20 dapat diketahui beberapa informasi penting mengenai serangan yang telah dicatat dan penyerang. Informasi penting dari penyerang 9 / 10 Makalah Seminar Skripsi – Program Studi D-IV Komputasi Statistik [ 9 ] I. M. M. Matin dan B. Rahardjo , “A Framework For Collecting and Analysis PE Malware Using Modern Honey Network ( MHN ) ” , the 8th International Conference on Cyber and IT Service Management , Oktober 2020 [ 10 ] Thomas , M Tom. ―Network Security First-Step‖. Boston : Pearson Education Inc publishing as Cisco Press , 2004. [ 11 ] A. F. Nurrahman , “Implementasi Virtual Low-Interaction Honeypot Dengan Dionaea Untuk Mendukung Keamanan Jaringan” , Journal of Informatics and Technology , Vol.2 , No 4 , Tahun 2013. [ 12 ] I. Laksana dan N. R. Rosyid , “Implementasi Honeypot Sebagai Pemantau Parameter Tujuan Serangan” , Seminar nasional Teknik Elektro dan Teknologi Informasi Fakultas Teknik Universitas Gadjah Mada Tahun 2017. Request Untuk Mengetahui Pada HTTP tersebut adalah IP address , asal negara , dan jumlah serangan yang dilakukan. Visualisasi juga memberikan informasi mengenai port yang digunakan oleh penyerang. Port terbanyak yang digunakan adalah port 42. Port 42 adalah port yang digunakan untuk memulai koneksi dengan server. Ada juga informasi banyak menerima serangan.Hasil visualisasi juga memberikan informasi data log mengenai data serangan Dionaea yang terjadi. Hal ini dapat dilihat pada lampiran 1. sensor paling yang top Splunk juga memberikan fitur peringatan ( alert ) untuk suatu ini akan sangat membantu membantu serangan terhadap sistem. Hal Administrator dalam melakukan aktivitas monitoring. adminstrator mengetahui terjadi jika VII. PENUTUP Berdasarkan hasil dan pembahasan yang telah dijelaskan pada bab sebelumnya , berikut adalah beberapa hal yang dapat disimpulkan. 1. Berdasarkan hasil pengujian yang dilakukan , sistem Modern Honey Network ( MHN ) dapat mendeteksi serangan atau aktivitas mencurigakan terhadap jaringan dengan beberapa atribut , antara lain IP address , tanggal serangan , dan port yang diakses oleh penyerang ( attacker ) . Penggunaan Honeypot dapat menunjang keamanan jaringan , namun Honeypot tidak dapat melindungi sistem operasi secara langsung. Splunk dapat memvisualisasikan data serangan yang diambil dari MHN server ke dalam bentuk grafik dan dashboard. Hasil dari visualisasi ini dapat dilakukan analisis data lebih dalam untuk mendapatkan informasi baru. Hal ini akan membantu administrator dalam melakukan monitoring dan analisis data. 2. DAFTAR PUSTAKA [ 1 ] T. Ernawati , “Analisis Visualisasi Data Keamanan Jaringan” , Jurnal Teknologi , vol 5 no.1 , Juni 2012. [ 2 ] A. R. Gunawan , N. P. Sastra , dan D. M. Wiharta , “Penerapan Keamanan Jaringan Menggunakan Sistem Snort dan Honeypot Sebagai Pendeteksi dan Pencegah Malware” , Majalah Ilmiah Teknologi Elektro , vol 20 no. 1 , Januari-Juni 2021. [ 3 ] R. Syaifuddin dan Z. Sari , “Integrasi Visualisasi Modern Honey Network ( MHN ) Dengan Splunk” , Seminar Nasional Teknologi dan Rekayasa ( SENTRA ) , 2019. [ 4 ] T. A. Cahyanto , H. Oktavianto , dan A. W. Royan , “Analisis dan Implementasi Honeypot Menggunakan Dionaea Sebagai Penunjang Keamanan Jaringan” , Jurnal Sistem & Teknologi Informasi Indonesia , vol 1 no.2 , Agustus 2016. [ 5 ] Sutarti dan Khairunnisa , “Perancangan dan Analisis Keamanan Jaringan Nirkabel dari Serangan DDOS ( Distributed Denial of Service ) Berbasis Honeypot” , Jurnal PROSISKO , vol 4 no. 2 , September 2017. [ 6 ] D. D. Laksana , S. J. I. Ismail , N. Hendrarini , “Implementasi Honeypot dengan Modern Honey Network” , e-Proceeding of Applied Science , vol 3 no. 3 , Desember 2017. [ 7 ] H. Wafi , A. Fiade , N. Hakiem , R. B. Bahaweres , “Implementation of a Modern Security System Honeypot Honey Network on Wireless Networks '' , International Young Engineers Forum , Mei 2017. [ 8 ] N. Yudyanto , Syaifuddin , dan Y. Azhar , “Integrasi Modern Honey Network Dengan Grafana Untuk Visualisasi” , Repositor , vol 2 no. 10 , Oktober 2020 10 / 10
O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O B-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O B-METODE I-METODE I-METODE I-METODE I-METODE I-METODE O B-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN O B-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O
Makalah Seminar Skripsi – Program Studi D-IV Komputasi Statistik Kajian Implementasi Modern Honey Network ( MHN ) untuk Deteksi Serangan Jaringan Komputer Daniel Novendri Situmorang ( 221810232 , 4SD2 ) Dosen Pembimbing : Farid Ridho , MT Ringkasan— Kemajuan teknologi saat ini mendatangkan banyak kemudahan bagi para pengguna internet. Hal ini membuat internet menjadi sangat penting dalam kehidupan dan menjadi media utama dalam pertukaran informasi. Seiring dengan perkembangan itu , keamanan sebuah sistem jaringan menjadi aktivitas sangat penting mengingat banyaknya peretasan yang terjadi , sehingga diperlukan suatu usaha untuk menjamin keamanan suatu sistem. Ada banyak sistem yang dapat mendeteksi serangan , dan penelitian ini menggunakan Modern Honey Network ( MHN ) . Honeypot adalah sistem yang dibangun menyerupai sistem yang asli dengan tujuan untuk diserang , sehingga sistem yang asli tetap aman dan terhindar dari serangan. Dionaea merupakan Honeypot yang bersifat low interaction yang berfungsi untuk menangkap data serangan. Aktivitas monitoring juga menjadi permasalahan besar ketika data yang diolah sangat banyak sementara alat analisis yang digunakan tidak memadai. Setelah MHN dan Dionaea Honeypot berhasil diimplementasikan , dilakukan simulasi apakah Honeypot dapat mendeteksi serangan yang dilakukan oleh peneliti. Jenis serangan yang dilakukan adalah port scanning scanning dan eksploitasi menggunakan Nmap dan eksploitasi layanan menggunakan Metasploit Framework. Berdasarkan hasil pengujian , MHN dapat mendeteksi serangan terhadap jaringan komputer. Setelah data dengan menggunakan Splunk. Visualisasi data serangan tersebut akan membantu administrator dalam melakukan monitoring dan analisis data. serangan untuk mengetahui data divisualisasikan layanan. Simulasi serangan port terkumpul , keamanan serangan jaringan Kata Kunci— MHN. Honeypot , dionaea , splunk , keamanan jaringan
VII. PENUTUP Berdasarkan hasil dan pembahasan yang telah dijelaskan pada bab sebelumnya , berikut adalah beberapa hal yang dapat disimpulkan. 1. Berdasarkan hasil pengujian yang dilakukan , sistem Modern Honey Network ( MHN ) dapat mendeteksi serangan atau aktivitas mencurigakan terhadap jaringan dengan beberapa atribut , antara lain IP address , tanggal serangan , dan port yang diakses oleh penyerang ( attacker ) . Penggunaan Honeypot dapat menunjang keamanan jaringan , namun Honeypot tidak dapat melindungi sistem operasi secara langsung. Splunk dapat memvisualisasikan data serangan yang diambil dari MHN server ke dalam bentuk grafik dan dashboard. Hasil dari visualisasi ini dapat dilakukan analisis data lebih dalam untuk mendapatkan informasi baru. Hal ini akan membantu administrator dalam melakukan monitoring dan analisis data. 2.
oleh peneliti. Jenis serangan yang dilakukan adalah port scanning scanning dan eksploitasi menggunakan Nmap dan eksploitasi layanan menggunakan Metasploit Framework. Berdasarkan hasil pengujian , MHN dapat mendeteksi serangan terhadap jaringan komputer. Setelah data dengan menggunakan Splunk. Visualisasi data serangan tersebut akan membantu administrator dalam melakukan monitoring dan analisis data. serangan untuk mengetahui data divisualisasikan layanan. Simulasi serangan port terkumpul , keamanan serangan jaringan Kata Kunci— MHN. Honeypot , dionaea , splunk , keamanan jaringan VII. PENUTUP Berdasarkan hasil dan pembahasan yang telah dijelaskan pada bab sebelumnya , berikut adalah beberapa hal yang dapat disimpulkan. 1. Berdasarkan hasil pengujian yang dilakukan , sistem Modern Honey Network ( MHN ) dapat mendeteksi serangan atau aktivitas mencurigakan terhadap jaringan dengan beberapa atribut , antara lain IP address , tanggal serangan , dan port yang diakses oleh penyerang ( attacker ) . Penggunaan Honeypot dapat menunjang keamanan jaringan , namun Honeypot tidak dapat melindungi sistem operasi secara langsung. Splunk dapat memvisualisasikan data serangan yang diambil dari MHN server ke dalam bentuk grafik dan dashboard. Hasil dari visualisasi ini dapat dilakukan analisis data lebih dalam untuk mendapatkan informasi baru. Hal ini akan membantu administrator dalam melakukan monitoring dan analisis
O O O O O O O O O O O O O O O O O O O O O O O O B-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O B-METODE I-METODE I-METODE I-METODE I-METODE I-METODE O B-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN I-TUJUAN O B-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN I-TEMUAN O O O O O O O O O O O O O O O O O O O O O O O O