SISTEM KEAMANAN JARINGAN DALAM MENCEGAH FLOODING DATA DENGAN METODE BLOKING IP DAN PORT

Abstract

Serangan yang terjadi pada server dapat terjadi kapan saja. Dengan demikian dibutuhkan sistem pertahanan didalam server yang dapat menganalisa langsung apakah setiap paket yang masuk adalah data yang diharapkan atau data yang tidak diharapkan. Jika data yang masuk merupakan data yang tidak diharapkan maka semestinya komputer harus dapat mengambil tindakan yaitu dengan memblok IP asal paket tersebut. Pada makalah ini akan membahas bagaimana membangun sebuah sistem yang dapat mencegah terjadinya flooding data dengan cara pemblokiran IP dan Port dengan cara membuat suatu firewall yang aktif yang bisa mendefenisikan setiap data yang masuk kedalam server untuk mendeteksi apakah data tersebut merupakan sebuah data flood atau data yang diperlukan oleh user, pendeteksian data dilakukan melaui paket TCP, UDP dan ICMP, dari hasil pengujian Flooding ICMP dan Flooding UDP Paket Besar dan Paket Kecil dengan pengujian besar paket data dibawah 100 byte untuk paket kecil dan diatas 100 byte untuk paket besar, sistem dapat memblok flooding data berdasarkan ketentuan, Pengujian flooding TCP dengan Port yang diperbolehkan 8080, 3128, 80 apabila paket data TCP SYN yang datang melebihi ketentuan maka sistem dapat melakukan pemblokan IP dengan priode TCP SYN 1 - 2000