Sistem Deteksi HTTP menggunakan HTTP Inspect Preprocessor and Rule Options
Main Authors: | Zalbina, M. Ridwan, Stiawan, Deris |
---|---|
Format: | Article info application/pdf Proceeding |
Bahasa: | eng |
Terbitan: |
Annual Research Seminar (ARS)
, 2015
|
Online Access: |
http://seminar.ilkom.unsri.ac.id/index.php/ars/article/view/108 http://seminar.ilkom.unsri.ac.id/index.php/ars/article/view/108/211 |
Daftar Isi:
- Penelitian ini membahas mengenai Web Application atau HTTP Attack Detection System dengan memanfaatkan Network Intrusion Detection System untuk mendeteksi aktivitas mencurigakan pada sistem realtime traffic. Salah satu yang dapat digunakan pada penelitian ini adalah Snort, dengan kemampuan dan modularitas pada Preprocessor dan Detection Engine seperti HTTP Inspect Preprocessor dan Rule Options yang dimanfaatkan sebagai bagian dari metode penelitian. Sebagai sistem berbasis Knowledge NIDS, Snort dapat digunakan untuk mendeteksi beberapa jenis serangan seperti XSS dan SQL Injection. Alert yang muncul di klasifikasi berdasarkan request dan content serangan. Hasil dari penelitian berupa, jumlah alert yang terdeteksi, network traffic, kemudian evaluasi dari hasil pengujian dengan confusion matrix.