Instalasi Snort Linux Ubuntu
Kalau ndak bikin TA, saya juga ndak bakal ini bikin beginian :)
Snort, merupakan aplikasi yang digunakan sebagai tool security yang berfungsi sebagai pendeteksi adanya intrusi pada jaringan. Intrusi itu misalnya penyusupan, penyerangan, dan berbagai macam ancaman lain yang membahayakan.
Istilah keren Snort ini adalah Network Prevention System (NIPS) dan Network Intrusion Detection System (NIDS). Dalam buku yang saya baca mengatakan bahwa Snort sangat handal untuk membentuk logging paket-paket dan traffic analysis pada jaringan secara real time. Tambahan dari berbagai sumber yang saya baca, Snort ini juga tidak hanya berjalan sebagai aplikasi pendeteksi adanya intrusi saja namun juga dapat merespon tindakan penyerangan yang ada.
Untuk menginstall Snort, sangatlah mudah. Cukup dengan satu baris perintah berikut, Snort sudah dapat terpasang dalam komputer kesayangan temen - temen.
root@defegacious:/# apt-get install snort
Syaratnya, komputer teman-teman harus sudah terkonek dengan
repository, baik yang online maupun lokal. Sangat mudah bukan proses
instalasinya, tinggal nunggu lalu selesai.
Untuk mengubah konfigurasi rules Snort yang sudah default bisa melalui,
root@defegacious:/# nano /etc/snort/snort.conf
Rules adalah konfigurasi pada Snort yang nantinya digunakan
untuk medeteksi adanya berbagai macam serangan. Nah, rulesnya ini sangat
banyak dan beragam. Lain kali saya akan membahasa beberapa, untuk yang
ini sampai disini dulu. hihiihhii
Sedangkan untuk mengecek Snort berfungsi atau tidak, bisa menggunakan perintah berikut
root@defegacious:/# snort -v
Sebagai contoh, Snort ini saya jalankan pada Maverick. Lalu ketika ada seseorang yang mencoba men-scan laptop saya, maka Snort akan langsung memberikan peringatan seperti skrinsut dibawah ini,
Oya, untuk tutorialnya, temen - temen bisa googling mencari pdf
yang bersliweran banyak sekali itu. Dan selamat bereksplorasi dengan
Snort! Mari belajar :)
summangat \o/
Tidak ada komentar:
Posting Komentar