rahardian-dwi-saputra / snort-ubuntu

Praktek IDS (Intrusion Detection System) menggunakan Snort di Ubuntu

Snort IDS

Snort menggunakan serangkaian aturan yang membantu menentukan aktivitas jaringan berbahaya dan menggunakan aturan tersebut untuk menemukan paket yang cocok dan menghasilkan peringatan bagi pengguna.

User manual Snort: http://manual-snort-org.s3-website-us-east-1.amazonaws.com/

Arsitektur Lab

Requirement

• Virtualbox
• Ubuntu Desktop versi 22.04
• Kali Linux versi 2022.4

Instalasi Snort di Ubuntu

• Cek nama interface yang tersedia

ifconfig

• Lakukan update terlebih dahulu

sudo apt update

• Install Snort

sudo apt install snort

• Cek hasil instalasi snort

snort -V

• Buat file backup untuk konfigurasi snort

sudo cp /etc/snort/snort.conf /etc/snort/snort.conf.backup

Konfigurasi Snort

• Masuk sebagai user root

• Buka file konfigurasi snort

nano /etc/snort/snort.conf

• Tambahkan IP network dibaris berikut

• Cek validasi konfigurasi snort

snort -T -c /etc/snort/snort.conf

• Jalankan snort

snort -A console -q -c /etc/snort/snort.conf -i enp0s3

• Lakukan port scanning dengan tool nmap di sisi Attacker

nmap <IP_target>

• Log terdeteksi di snort. Tekan Ctrl+C untuk menghentikan snort

Simulasi Serangan

• Deteksi serangan DDOS
• Deteksi SQL Injection
• Deteksi serangan Brute Force pada SSH