Jawaban Kelompok 5 Review Jurnal Audit "Snort"

JAWABAN TUGAS REVIEW JURNAL

AUDIT IT SISTEM INFORMASI

 “SNORT”

 

ANGGOTA KELOMPOK 5 :

ANAS SETIAWAN              10116747

DAMA YUSUF E                11116669

RIZKY BAGJA M              16116560

FAKULTAS TEKNOLOGI INFORMASI & KOMUNIKASI

UNIVERSITAS GUNADARMA

2019/2020

·         PERTANYAAN

Kenapa perlu tambahan software BASE atau ACID dalam penelitian IDS Snort di Universitas Bina Darma ?

·         JAWABAN

Karena software BASE atau ACID digunakan untuk mendeteksi dan menganalisis jenis-jenis serangan yang terdapat pada Jaringan IDS (Intrusion Detected System) di Universitas Bina Darma. Dan ini adalah bentuk-bentuk serangan yang terdeteksi oleh software BASE atau ACID :

1   .      Portscan TCP Portsweep

2   .      http_inspect BARE BYTE UNICODE ENCODING

3   .      http_inspect OVERSIZE REQUEST-URI DIRECTORY

4   .      Portscan ICMP Sweep

5  .  ICMP Destination Unreacheable Communication with Destination Network is Administratively rohibited.

6   .      (portscan) TCP Portscan 7. (portscan) TCP Filtered Portscan

7   .      Community SIP TCP/IP message flooding directed to SIP Proxy

8   .      Someone is watching your website

9   .      Community WEB-MISC Proxy Server Access