Snort

TUGAS KEAMANAN JARINGAN KOMPUTER

SNORT

Disusun Oleh:

Dhody Firmawan                   L200100114

Wahyu Trianggoro Mulyono L200100120

FAKULTAS KOMUNIKASI DAN INFORMATIKA

JURUSAN TEKNIK INFORMATIKA

UNIVERSITAS MUHAMMADIYAH SURAKARTA

2012/2013

A.    Pendahuluan

Network Sniffing adalah suatu aktifitas menyadap yang di lakukan dalam jaringan yang sangat sulit untuk di cegah, walaupun telah menginstall berbagai macam software untuk mencegah serangan dalam jaringan. ini adalah permasalahan dari komunikasi atau protokol jaringan dan tidak ada hubungannya dengan sistem operasi,seperti pada judul,aplikasi bernama snort mepermudah.,admin dalam mengawasi dan memantau sistem dari serangan luar,aplikasi yang berbasis cli ini dapat memberi informasi setiap kegiatan yang dilakukan komputer dengan pihak luar sesuai protocol,dan interface yang digunakan

B.     Fungsi/kegunaan

            Snort Berguna sebagai alat untuk mendeteksi secara dini akan adanya penyusup / penyaerang , karena memberikan  info,dari sebuah koneksi , kemana saja da di protokol apa saja, meski hanya ping Snort memiliki  Tiga (3) buah mode, yaitu

1. Sniffer mode, untuk melihat paket yang lewat di jaringan.

2. Packet logger mode, untuk mencatat semua paket yang lewat di jaringan untuk di analisa di kemudian hari.

3. Intrusion Detection mode, pada mode ini snort akan berfungsi untuk mendeteksi serangan yang dilakukan melalui jaringan komputer. Untuk menggunakan mode IDS ini di perlukan setup dari berbagai rules / aturan yang akan membedakan sebuah paket normal dengan paket yang membawa serangan.

C.    Cara kerja

            Sniffer Mode Untuk menjalankan snort pada sniffer mode tidaklah sulit, beberapa contoh perintah-nya terdapat di bawah ini,

#snort -v

#snort -vd

#snort -vde

#snort -v -d -e

dengan menambahkan beberapa switch –v, -d, -e akan menghasilkan beberapa keluaran yang berbeda, yaitu :

-v, untuk melihat header TCP/IP paket yang lewat.

-d, untuk melihat isi paket.

-e, untuk melihat header link layer paket seperti ethernet header.

Packet Logger Mode

            Tentunya cukup melelahkan untuk melihat paket yang lewat sedemikian cepat di layar terutama jika menggunakan ethernet berkecepatan 100Mbps, layar anda akan scrolling dengan cepat sekali susah untuk melihat paket yang di inginkan. Cara paling sederhana untuk mengatasi hal ini adalah menyimpan dulu semua paket yang lewat ke sebuah file untuk di lihat kemudian, sambil santai. Beberapa perintah yang mungkin dapat digunakan untuk mencatat paket yang ada adalah

./snort -dev -l ./log

./snort -dev -l ./log -h 192.168.0.0/24

./snort -dev -l ./log -b

snort -dev -i eth1 -L /var/log/snort/snort.log

perintah yang paling penting untuk me-log paket yang lewat adalah

-l ./log

            yang menentukan bahwa paket yang lewat akan di log / di catat ke file ./log. Beberapa perintah tambahan dapat digunakan seperti –h 192.168.0.0/24 yang menunjukan bahwa yang di catat hanya packet dari host mana saja, dan –b yang memberitahukan agar file yang di log dalam format binary, bukan ASCII.

Untuk membaca file log dapat dilakukan dengan menjalankan aplikasi Wireshark  dan membuka file tersebut :

masuk ke direktori log

root@Anggoro-Satellite-L645:~$ cd /var/log/snort/

lalu lihat file log yang ada dengan cek “dir” lalu buka dengan wireshark

Intrusion Detection Mode

            Mode operasi snort yang paling rumit adalah sebagai pendeteksi penyusup (intrusion detection) di jaringan yang gunakan. Ciri khas mode operasi untuk pendeteksi penyusup adalah dengan menambahkan perintah ke snort untuk membaca file konfigurasi –c nama-file-konfigurasi.conf. Isi file konfigurasi ini lumayan banyak, tapi sebagian besar telah di set secara baik dalam contoh snort.conf yang dibawa oleh source snort.

Beberapa contoh perintah untuk mengaktifkan snort untuk melakukan pendeteksian penyusup, seperti

./snort -dev -l ./log -h 192.168.0.0/24 -c snort.conf

./snort -d -h 192.168.0.0/24 -l ./log -c snort.conf

            Untuk melakukan deteksi penyusup secara prinsip snort harus melakukan logging paket yang lewat dapat menggunakan perintah –l nama-file-logging, atau membiarkan snort menggunakan default file logging-nya di directory /var/log/snort. Kemudian menganalisa catatan / logging paket yang ada sesuai dengan isi perintah snort.conf.

            Ada beberapa tambahan perintah yang akan membuat proses deteksi menjadi lebih effisien, mekanisme pemberitahuan alert di Linux dapat di set dengan perintah –A sebagai berikut,

-A fast, mode alert yang cepat berisi waktu, berita, IP & port tujuan.

-A full, mode alert dengan informasi lengkap.

-A unsock, mode alert ke unix socket.

-A none, mematikan mode alert.

Agar snort beroperasi secara langsung setiap kali workstation / server di boot,  dapat menambahkan ke file /etc/rc.d/rc.local perintah di bawah ini

/usr/local/bin/snort -d -h 192.168.0.0/24 -c /root/snort/snort.conf –A full -s -D

atau

/usr/local/bin/snort -d -c /root/snort/snort.conf -A full -s -D

dimana –D adalah switch yang menset agar snort bekerja sebagai Daemon (bekerja dibelakang layar).

D.    Percobaan

1.      Metode

Dari Komputer penyerang (virtualbox) malakukan serangan pakai nmap ip_tujuan

lalu melakukan ping

 

2.      Hasil

Pada komputer yang diberi aplikasi snort  menjalankan perintah

“snort -dev -i eth1”  disini -dev adalah perintah gabungan dari 

-v, untuk melihat header TCP/IP paket yang lewat.

-d, untuk melihat isi paket.

-e, untuk melihat header link layer paket seperti ethernet header. eth1 adalah interface yang dimonitoring dapat diganti sesuai keinginan dan hasil ketika diserang dengan nmap

 

Saat penyerang malakukan Ping

 

Perintah untuk menjalankan snort dan di simpan langsung ke log   “snort -dev -i eth1 -L /var/log/snort/snort.log”

maka diterminal hanya terlihat proses

dikarenakan

monitoring langsung disimpan ke log,jadi tidak ditampilkan di terminal  dan untuk membuka dapat menjalankan nautilus sebagai super user dan masuk ke direktori  /var/log/snort/

 

dapt juga dibuka dengan perintah snort -r namafile.log.angka

 

setiap dijalankan perintah

“snort -dev -i eth1 -L /var/log/snort/snort.log”  maka akan membuat file seperti gambar diatas, untuk dapat lebih  jelas melihat paket dapat menggunakan aplikasi Wireshark,terlihat paket protocol dsb

3.      Analisa

dalam pembacaan paket disetiap laporan dibatasi dengan tanda +=+=+=+ ini menendakan telah berbeda packet,dalam akhir baris biasanya juga terdapat definisi port / paket apa yang berjalan / digunakan

E.     Kesimpulan

Snort merupakan sebuah aplikasi yang sangat bermanfaat bagi keamanan suatu jaringan yang memberi laporan secara detail , dan up to date sehingga segala kegiatan penyerangan dapat dideteksi / diketahui secara dini, dan yang lebih lagi program ini gratis,namun dalam pengoperasian cukup rumit butuh kejelian dan kecepatan pembacaan packet

dan untuk lebih jelasnya dibawah ini ada video,ppt serta makalah tentang snort

download

PPT

MAKALAH