TUTORIAL SNORT UNTUK IDS Oleh: Eva Charismanty IDS Deteksi penyusupan (Intrusion Detection) adalah aktivitas untuk mendeteksi penyusupan secara cepat dengan menggunakan program khusus. Program yang digunakan untuk pendeteksian disebut sebagai IDS (Intrusion Detection System (IDS). Tipe Dasar IDS adalah •
Rule-based systems, berdasarkan atas database dari tanda penyusupan atau serangan yang telah dikenal. Jika IDS mendeteksi Kemudian lintas sesuai dengan data dari database, maka pendeteksian tersebut langsung dikategorikan sebagai penyusupan.
•
Adaptive systems, sama seperti Rule-based tetapi ditambah dengan teknik lain yaitu membuka kemungkinan untuk mendeteksi metode penyusupan yang baru.
Pendekatan yang digunakan dalam rule-based system ada dua, yaitu Preemptory (pencegahan) dan Reactionary (reaksi). Perbedaan dari kdua pendekatan tersebut adalah dalam waktu saja. Dalam Preemptory akan memperhatikan semua Kemudian-lintas jaringan. Apabila paket mencurigakan ditemukan maka program akan melakukan tindakan yang sesuai dengan paket mencurigakan tersebut. Reactionary, program hanya mengamati log. Jika ditemukan paket mencurigakan, program akan melakukan tindakan sesuai dengan paket tersebut. SNORT Snort adalah deteksi intrusi jaringan dan sistem pencegahan. Ini adalah teknologi yang paling banyak digunakan dari jenisnya di dunia. Ia melakukan deteksi dengan menggunakan berbagai metode, termasuk aturan-berbasis deteksi, deteksi anomali, dan analisis heuristik Kemudian lintas jaringan.
Aturan bahasa adalah open source dan tersedia untuk umum juga.
Langkah – langkah Install pada Snort 1. Masuk ke terminal root pada debian anda. 2. Ketik Apt-get install snort-mysql
3. Masukkan any, Kemudian tekan OK
3.Tekan OK
4. pilihlah No pada Set up a database
Jikaterjadi error, makadibiarkansajauntuksementara Sekarang kita akan masuk ke MySql 1.Kemudian tulismysql –u root –p Kemudian masukkan password user root.
2.Kemudian tulis create database snort;
3.Kemudian tulis grant all on snort.* to snortuser@localhost identified by 'snortpassword';
4. Kemudian tulis flush privileges; dan exit
Import table ke dalam mysql, 1. cd /usr/share/doc/snort-mysql
2. Kemudian tulis gzip –d /usr/share/doc/snort-mysql/create_mysql.gz
3. Kemudian tulis mysql -u root -p snort < /usr/share/doc/snort-mysql/create_mysql Kemudian masukkan password.
Untuk melihat apakah table sudah diimpor atau belum, kita masuk ke mysql
1. mysql –u snortuser –p (untuk password masukkan snortpassword) <- m asuk mysql menggunakan user yang bernama snortuser dengan password snortpasswo rd
2. Kemudian tulis di terminal show databases;
3. Kemudian tulis use snort;
4. Kemudian tulis show tables;
5. Sintax exit; untuk keluar Konfigurasi Snort
1. Kemudian tulis pico /etc/snort/snort.conf
2. Untuk lebih mudah gunakan search yaitu CTRL+W Kemudian Sintaks dbs tart
Ketik output database: log, mysql, user=snortuser password=snortpassword dbname=snort host=localhostantara (#DBSTART#) dengan (#DBBEND#),
4.Cari kata-> redalert,Hilangkan tanda comment (#) dari bagian ruletype redalert{} 5.Ganti bagian output database dari ruletype redalert{} dengan : output database: log, mysql, user=snortuser password=snortpas sword host=localhost dbname=snort
6.Kemudian kita jalankan Snort dengan perintah : snort –u snort –c /etc/sn ort/snort.conf
7.CTRL+c untuk mengakhiri
8. Buka file crontab dan edit Kemudian tulis pico /etc/crontab
9. tambahkan perintah dibawah ini di baris paling akhir.
@reboot root snort -u snort -c /etc/snort/snort.conf >> /dev/null 10. reboot lagi, maka pesan error tetap akan tampil 11. Kemudian tulis rm /etc/snort/db-pending-config 12. Kemudian tulis
pico /etc/default/snortpada bagian paling bawah, ubah nilai bagian ALLOW_U NAVAILABLE dari no menjadi yes 13. save kemudian exit 14. Kemudian tulis pico /etc/snort/snort.conf cari bagian eth0 di (var HOME_NET $eth0_ADDRESS) hilangkan tanda comment (#), ganti eth0 jadi eth1 hasil akhir seperti gambar dibawah ini
15. Kemudian tulis dpkg --configure --pending 16. Kemudian tulis dpkg-reconfigure snort-mysql
17. Pilih boot, Kemudian OK
18. Pilih OK
19. Mengubah eth0 ke eth1
20. pada textfield tersebut tetap “any___”
21. Pilih NO
22. Testing pilih NO
23. Biarkan kosong, OK
24. Email, pilih NO
25. pilih OK
26. pilih NO
Instalasi ACIDBASE
1. Ketikapt-get install acidbase
2.klik OK
2. Pilih OK
3. Create database, Pilih NO
4. Kemudian tulis pico /etc/acidbase/database.php
5. Isi bagian ‘’ seperti di bawah ini:
7.Save and exit 8.Sintaks: pico /etc/apache2/sites-available/default
taruh kursor diatas , Kemudian CTRL+R, Sintaks: /etc/acidbase/apache.conf
Create a symbolic link to the BASE* IDS monitoring web application in the /var/www/ directory. *BASE = Basic Analysis and Secure Engine 1.cd /var/www/ 2.Kemudian tulis ln -ss /usr/share/acidbase 3.reboot Konfigurasi BASE di browser
1. buka browser di windows, masukkan http://(ip address linux masing2)/acid base/
2. Klik pada Setup Page
2. Klik Create BASE AG
3. Jika sukses maka akan muncul seperti gambar dibawah ini
4.Klik Main page
Gambar berikut ini adalah Main page tampilan yang diinformasikan oleh SNORT pada semua kegiatan monitoring yang dilakukan.
