Implementasi Intrusion Prevention System (IPS) Menggunakan Suricata Untuk Serangan SQL Injection

Intrusion Prevention System (IPS) merupakan salah satu tool pengamanan pada jaringan. Pada penelitian ini Suricata sebagai IPS untuk melindungi webserver dari serangan SQL Injection menggunakan SQLMap dengan melihat efektifitas rules dan parameter response time. Penelitian dilakukan di dalam sebuah Laboratorium fakultas topologi jaringan LAN yang setting static. terinstal PC berfungsi router sekaligus server IPS. Normal user attacker sistem operasi Windows 10 sedangkan Ubuntu 20.04. Pengujian keamanan dua skenario yaitu pertama ketika suricata non aktif kedua aktif. time semua sebanyak 30 kali selama berlangsung. Hasil pengujian tersebut menunjukkan nilai rata-rata saat 4,260633 milliseconds non-aktif 3,100033 milliseconds. berhasil berperan bekerja setiap terjadinya akan dideteksi oleh melakukan pengecekan kecocokan paket terhadap signature rules. Rules dinilai efektif menghadapi sql adalah beberapa kode ASCII kata kuncinya. Server membutuhkan waktu lebih lama menanggapi suatu paket.