Article Per Year (5 Year)
p-Index From 2021 - 2026
0.23
P-Index
This Author published in this journals
All Journal Jurnal Pengembangan Teknologi Informasi dan Ilmu Komputer
Faza, Bintang Fajar Putera
Unknown Affiliation
Computer Science & IT Control & Systems Engineering Education Electrical & Electronics Engineering Engineering

Published : 1 Documents Claim Missing Document
Claim Missing Document
Check
Articles

Found 1 Documents
Search

 1 
Implementasi Ruleset Suricata Untuk Deteksi Aktifitas Data Exfiltration Melalui DNS Tunneling Berbasis Iodine Faza, Bintang Fajar Putera; Data, Mahendra; Trisnawan, Primantara Hari
Jurnal Pengembangan Teknologi dan Ilmu Komputer Vol 10 No 7 (2026): Juli 2026
Publisher : Fakultas Ilmu Komputer (FILKOM), Universitas Brawijaya

Show Abstract | Download Original | Original Source | Check in Google Scholar

Abstract

DNS tunneling merupakan salah satu teknik data exfiltration yang memanfaatkan protokol DNS untuk menyembunyikan komunikasi sehingga sulit dibedakan dari lalu lintas DNS normal. Penelitian ini mengembangkan ruleset Suricata untuk mendeteksi aktivitas DNS tunneling berbasis Iodine melalui analisis karakteristik komunikasi secara menyeluruh. Karakteristik yang dianalisis meliputi Resource Record (RR), code encoding, EDNS0, TTL, fragment size, struktur hostname, dan pola Resource Data (RDATA) sebagai dasar penyusunan ruleset. Lingkungan penelitian dibangun menggunakan Docker dan dievaluasi pada mode Intrusion Detection System (IDS) serta Intrusion Prevention System (IPS) menggunakan parameter Detection Rate, False Positive Rate, dan Precision. Hasil penelitian menunjukkan bahwa ruleset upstream memperoleh Detection Rate sebesar 99,99%, False Positive Rate sebesar 0,0005%, dan Precision sebesar 99,99%, sedangkan ruleset downstream memperoleh Detection Rate sebesar 99,97%, False Positive Rate sebesar 0,0004%, dan Precision sebesar 99,99%. Implementasi pada mode IPS juga berhasil memblokir komunikasi DNS tunneling sejak tahap Version Negotiation, sehingga ruleset yang dikembangkan efektif untuk mendeteksi dan mencegah DNS tunneling berbasis Iodine.
Co-Authors Mahendra Data Trisnawan, Primantara Hari