administrasi jaringan linux - Kambing UI - Universitas Indonesia

Anton, Afri, dan Wisesa Administrasi jaringan Linux
8.4 Perangkat bantu IDS (Intrussion Detection System)
Berikut adalah beberapa perangkat lunak bantu yang bisa digunakan untuk pendeteksi penyusup :
Portsentry. Sebuah program bantu yang cukup "ringan" dan tidak begitu sulit untuk mengkonfigurasikan dan
menggunakannya. Cocok untuk sistem jaringan kecil.
Snort. Program bantu ini berfungsi memeriksa data-data yang masuk dan melaporkan ke administrator apabila
ada "gerak-gerik" yang mencurigakan. Bekerja dengan prinsip program sniffer yaitu mengawasi paket-paket
yang melewati jaringan.
LIDS (Linux Intrussion Detection System) merupakan salah satu tools IDS yang sangat baik dalam melindungi
system. Ketika lids aktif, maka bahkan root sekalipun mempunyai akses yang sangat terbatas sekali dalam
mengkonfigurasikan system.
Carnivore. Sebenarnya tools ini lebih bisa dianggap sebagai sniffer daripada IDS. Dikembangkan di amerika,
kini Carnivore oleh FBI dipasang di semua server yang berfungsi sebagai tulang-punggung (backbone) Internet
yang ada di Amerika. Sehingga secara tidak langsung Amerika telah menyadap semua data yang lewat dari
seluruh penjuru dunia. Perlu diketahui bahwa hampir semua server utama atau backbone yang ada di dunia ini
berlokasi di Amerika Serikat.
Dan masih banyak tools untuk IDS lainnya yang dapat digunakan untuk lebih meningkatkan keamanan sistem.
8.5 Informasi sekuriti di Internet
Beberapa informasi tentang security yang dapat diperoleh di Internet :
http://www.linuxsecurity.com
http://securityfocus.com
http://www.cert.org
http://atrittion.org
http://packetstorm.securify.com
http://www.karet.org
http://www.securitylinux.net
http://www.securityportal.com
Open Source Campus Agreement 35