IMPLEMENTASI HONEYPOT UNTUK MENDETEKSI SERANGAN PADA JARINGAN KOMPUTER DAN INTERNET

SKRIPSI

Diajukan sebagai salah satu syarat untuk menyelesaikan jenjang pendidikan Strata Satu pada Sekolah Tinggi Manajemen Informatika dan Komputer

Disusun Oleh :

TRIO WIBISONO
			NIM		: 075410051
Jurusan	: Teknik Informatika
Jenjang	: Strata Satu (S1)

SEKOLAH TINGGI MANAJEMEN INFORMATIKA DAN
KOMPUTER AKAKOM
YOGYAKARTA
2009

HALAMAN PERSETUJUAN

  Judul                  : IMPLEMENTASI HONEYPOT UNTUK MENDETEKSI SERANGAN PADA JARINGAN KOMPUTER DAN INTERNET
Nama Mahasiswa	: Trio Wibisono
No. Mahasiswa	: 075410051
Jurusan	: Teknik Informatika(TI)
Jenjang	: Strata Satu (S-1)
Mata Kuliah	: Skripsi
Semester	: Ganjil
Tahun 	: 2008/2009

    Skripsi ini telah diperiksa dan disetujui
Yogyakarta, 12 Januari 2009

Mengetahui,
Dosen Pembimbing

Bambang P.D.P., S.E, Akt., S.Kom, MMSI	

HALAMAN PENGESAHAN

IMPLEMENTASI HONEYPOT UNTUK MENDETEKSI SERANGAN PADA JARINGAN KOMPUTER DAN INTERNET

Telah diuji didepan Dosen Penguji Skripsi dan dinyatakan diterima sebagai syarat untuk memperoleh gelar Sarjana Komputer di Sekolah Tinggi Manajemen Informatika dan Komputer AKAKOM Yogyakarta.

Yogyakarta, 12 Januari 2009
 Dosen Penguji					         Tanda Tangan
			
1.	Bambang P.D.P., S.E, Akt., S.Kom, MMSI.	  1.		
2.	L.N. Harnaningrum, S.Si, M.T.		2.	
3.	Cuk Subiyantoro, S.Kom., M.Kom.	3.		

Mengesahkan,

Ketua Jurusan Teknik Informatika / TI

Enny Itje Sela, S.Si., M. Kom.
HALAMAN PERSEMBAHAN 

Ananda persembahkan karya ini kepada :

•	Allah SWT  yang selalu memberikan rahmat, hidayah, rizki dan apa yang terbaik bagi hamba-NYA
•	Ayahanda Sunyono dan ibunda tercinta Siti Inani, ungkapan rasa hormat dan bakti ananda
•	Kakakku Rini (Endah) dan Tety yang selalu memberikan dorongan, kasih sayang dan doa yang tulus
•	Keponakanku ”Ico” jadi anak yang sholeh dan pinter ya De ...
•	Keluarga di Yogja, Mbah Putri , Bulek Watik dan keluarga terima kasih semuanya
•	Shanti Diah Lestari ”U a My Spirit” 
•	All My Friends in STMIK AKakom Yogyakarta,” i will miss u guys”

MOTTO

Hai orang-orang yang beriman, jadikanlah sabar dan shalat sebagai penolongmu, sesungguhnya Allah beserta orang-orang yang sabar.
	(Q.s. Al-Baqarah:153)
Allah tidak akan membebani seseorang melainkan sesuai dengan kesanggupannya (Q.S. Al-Baqoroh : 286)

Lakukanlah sesuatu dengan segala usaha dan semangat yang terbaik walaupun tidak menjadi yang pertama
(We are not the first, but we are the best)

	Contoh yang baik adalah nasehat terbaik 
	(Fuller)

Semua yang dimulai dengan rasa marah, akan berakhir dengan rasa malu
(Benjamin Franklin)

Hiduplah seperti pohon kayu yang lebat buahnya; hidup di tepi   jalan dan dilempari orang dengan batu, tetapi dibalas dengan buah
(Abu Bakar Sibli)

Masa yang pergi tak akan kembali & umur semalam tak akan dilalui lagi maka jadikanlah hari ini lebih baik dari semalam & esok lebih baik dari hari ini 
(anonim)
INTISARI

	Untuk mendeteksi keberadaan penyerang atau penyusup, sebuah organisasi biasanya mengandalkan sebuah perangkat (sistem) yang disebut sebagai intrusion detection systems (IDS). Namun kadangkala IDS sulit mendeteksi suatu serangan di antara paket-paket data yang sah, dikarenakan tingginya tingkat trafik di dalam jaringan sehingga sulit bagi IDS untuk membedakannya. 
Honeypot adalah suatu sistem yang didesain untuk diserang / disusupi oleh cracker, dan bukan untuk menyediakan suatu layanan produksi. Seharusnya hanya sedikit atau bahkan tidak ada sama sekali trafik jaringan yang berasal atau menuju honeypot. Oleh karena itu, semua trafik honeypot patut dicurigai sebagai aktifitas yang tidak sah atau tidak terautorisasi. Jika cukup informasi pada log file honeypot, maka aktifitas mereka dapat dimonitor dan diketahui pola serangannya tanpa menimbulkan resiko kepada production system asli atau data.
Pada skripsi ini, dibangun suatu sistem honeypot yang menyerupai production system yang sesungguhnya. Layanan yang diemulasikan pada honeypot adalah service, simulasi virtual host, dan simulasi sistem operasi pada tingkat TCP/IP stack. Mekanisme pengawasan (monitoring) pada sistem honeypot ini dilakukan dengan menggunakan log. Digunakannya log ini adalah untuk memudahkan pemeriksaan kembali data (analisis forensik) yang diterima oleh sistem honeypot.  

Kata Kunci :
Honeypot, cracker, log.

KATA PENGANTAR

Assalamu’alaikum Wr. Wb.
Alhamdulillahirobbil Alamin, segala puji bagi Allah Subhanahu wata’aala yang telah memberikan pertolongan dan kemudahan serta dengan rahmat dan hidayah-Nya penulis dapat menyelesaikan karya tulis ini dengan judul ”Implementasi Honeypot Untuk Mendeteksi Serangan Pada Jaringan Komputer Dan Internet”. Tidak lupa pula shalawat serta salam semoga dilimpahkan kepada Rosulullah Muhammad Sholallohu alaihi wassalam, keluarganya, para sahabatnya dan orang - orang yang mengikuti petunjuk beliau sampai akhir zaman. Maksud dan tujuan dari penulisan karya tulis ini adalah guna melengkapi dan memenuhi sebagian syarat yang telah ditentukan oleh STMIK AKAKOM Yogyakarta untuk menyelesaikan Program Strata Satu (S1).
Penyelesaian karya tulis ini tidak terlepas dari bimbingan, arahan, dan bantuan dari berbagai pihak baik yang secara langsung maupun secara tidak langsung.
Ucapan terima kasih penulis haturkan kepada semua pihak yang telah membantu dalam menyelesaikan Karya Tulis ini, terutama kepada :
1.	Bapak Prof. Dr. Ir. Prayoto, M.Sc., selaku Ketua STMIK AKAKOM Yogyakarta.
2.	Bapak Ir. M. Guntara, M.T. selaku Pembantu Ketua I STMIK AKAKOM Yogyakarta.
3.	Ibu Enny Itje Sela, S.Si., M. Kom. selaku Ketua Jurusan Teknik Informatika jenjang Strata Satu (S1) STMIK AKAKOM Yogyakarta.
4.	Bapak Bambang P.D.P., S.E, Akt., S.Kom, MMSI. selaku dosen pembimbing yang telah memberikan bimbingan dan pengarahan dalam penulisan skripsi ini.
5.	Seluruh dosen dan staf karyawan sekolah Tinggi Manajemen Informatika dan Komputer AKAKOM Yogyakarta.
6.	Keluarga tercinta, Ayahanda Sunyono dan Ibunda Siti Inani yang selalu memberikan segalanya yang terbaik, semua perhatian, kasih sayang, dorongan dan semangat serta do’a yang tulus kepada penulis. 
7.	Kakak - kakakku tercinta Endah Widyarini dan Teti Widiyanti, yang selalu memberikan semangat dan do’a juga kasih sayang selama ini kepada penulis.
8.	My lovely Shanti Diah Lestari, untuk semua cinta, suka cita, asa, semangat, waktu, kesabaran, kasih sayang dan semuanya. Terima kasih untuk semuanya.
9.	Mas Candra Adiputra, terima kasih banyak telah membantu menyelesaikan penulisan skripsi ini.
10.Semua pihak yang tidak dapat penulis sebutkan satu persatu yang telah membantu penyelesaian karya tulis ini. 

	Penulis menyadari bahwa didalam penulisan karya tulis ini masih jauh dari sempurna, oleh karena itu kritik dan saran yang bersifat membangun sangatlah penulis harapkan guna perbaikan laporan karya tulis ini. Akhir kata semoga penulisan karya tulis ini dapat bermanfaat bagi penulis dan juga bagi para pembaca. Terima kasih.
Wassalamu’ alaikum Wr. Wb.

Yogyakarta, 12 Januari 2009

      Trio Wibisono

DAFTAR ISI

HALAMAN JUDUL ……………………………………………………………….
HALAMAN PERSETUJUAN………………………………………………….
HALAMAN PENGESAHAN…………………….…………………………...
HALAMAN PERSEMBAHAN.........................................
MOTTO…………………………...............................................
INTISARI……………………………………………………………….…………...
KATA PENGANTAR…………………………………………………………....
DAFTAR ISI……………………...……………………………………….……...
DAFTAR GAMBAR......................................................

BAB I	PENDAHULUAN
1.1.	 Latar Belakang Masalah………..….……….…..…………
1.2.	 Rumusan Masalah…...……………….…………..…………..
1.3.	 Ruang Lingkup…………….……….………………….…………
1.4.	 Tujuan Penelitian.…………………..……………..…………..

BAB II	TINJAUAN PUSTAKA DAN DASAR TEORI
2.1. Tinjauan Pustaka…………………….…..……………..………
2.2. Dasar Teori...................…........…………........……
   2.2.1. Definisi Honeypot.……………………..................
   2.2.2. Tipe Honeypot…….….................................
   2.2.3. Klasifikasi Honeypot....….………………............
   2.2.4. Low - Interaction Honeypot.......................
   2.2.5. High - Interaction Honeypot......................

BAB III  ANALISIS DAN PERANCANGAN SISTEM
3.1. Analisis Sistem….……………………………………......…….
   3.1.1. Analisis Kebutuhan.........….......................
3.2. Perancangan Sistem..........…..........................
   3.2.1. Lokasi Penempatan Honeypot.…..…............
   3.2.2. Metode Pengumpulan Informasi..........…....
   3.2.3. Jaringan Privat Dalam Satu Mesin………........

BAB IV  IMPLEMENTASI DAN PEMBAHASAN SISTEM
4.1. Implementasi Sistem.............………………………….               
4.2. Pembahasan Sistem.............………........………….
           4.2.1. Menjalankan Virtual Honeypot Pada Sistem..

           4.2.2. Skenario Pengujian..................................

BAB V   PENUTUP
5.1. Kesimpulan….………………………………………………………..
5.2. Saran…….……………………………………………………..........

DAFTAR PUSTAKA.....................................................

DAFTAR GAMBAR

Gambar 3.1 Penempatan honeypot pada DMZ…………………..
Gambar 4.1 Sistem honeypot berjalan di belakang proses..
Gambar 4.2 Hasil scan menggunakan nmap v.3.999………..
Gambar 4.3 Log dari scan menggunakan nmap v.3.999…..
Gambar 4.4 Hasil melakukan telnet…………………………………….
Gambar 4.5 Log dari aktifitas telnet…………………………………….
Gambar 4.6 Menjalankan finger32………………………………………
Gambar 4.7 Hasil dari finger32……………………………………………
Gambar 4.8 Hasil melakukan telnet…………………………………….
Gambar 4.9 Log dari aktifitas telnet……………………………………
Gambar 4.10 Hasil melakukan telnet………………………………….
Gambar 4.11 Log dari aktifitas telnet………………………………….
Gambar 4.12 Hasil dari browsing………………………………………..
Gambar 4.13 Hasil dari mengetikan variabel…………………….
Gambar 4.14 Log dari aktifitas browsing…………………………….

 

	i
ii
iii
iv
v
vi
ix
x
xii

1

2

3
4

6
7
7

11
11
12
13

15
15
17
18
19
20

23

23

24

25

37

38

39

18
24
25
27
27
29
29
29
31
32
32
34
34
36
36