Article Per Year (5 Year)
p-Index From 2021 - 2026
0.23
P-Index
This Author published in this journals
All Journal Insect (Informatics and Security) : Jurnal Teknik Informatika
Sudaryanto Sudaryanto
Institut Teknologi Dirgantara Adisujtipto
Computer Science & IT Control & Systems Engineering Engineering

Published : 1 Documents Claim Missing Document
Claim Missing Document
Check
Articles

Found 1 Documents
Search

 1 
Integrasi File Log dan TCPDump untuk Analisis Forensik Serangan DDoS pada Cloud Hero Wintolo; Muh Ikhvan Ade Rosadin; Sudaryanto Sudaryanto; Haruno Sajati; Imam Riadi; Anton Yudhana
Insect (Informatics and Security): Jurnal Teknik Informatika Vol. 12 No. 2 (2026): Oktober 2026
Publisher : Universitas Muhammadiyah Sorong

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.33506/insect.v12i2.5552

Abstract

Penelitian ini bertujuan mengembangkan analisis forensik jaringan berbasis integrasi file log server dan TCPDump untuk meningkatkan validitas serta keterlacakan bukti serangan Distributed Denial of Service (DDoS) pada lingkungan private cloud. Metode yang diterapkan adalah Knowledge Understanding Assessment Defense (KUAD) melalui tahapan Initiation, Acquisition, Execution, Mitigation, dan Disposition, dengan validasi lintas sumber berdasarkan alamat IP, waktu kejadian, tujuan akses, dan pola aktivitas. Lingkungan eksperimen menggunakan server Intel Core i5-4590 3,30 GHz dengan RAM 8 GB, Ubuntu Server 22.04, OwnCloud 10.15.2, MikroTik CCR1016-12G, Apache2, TCPDump 4.99.1, Python, MySQL, serta dua perangkat berbasis Kali Linux yang menjalankan GoldenEye untuk menghasilkan serangan DDoS berbasis HTTP. Hasil penelitian menunjukkan bahwa file log merekam 8.864 aktivitas, sedangkan TCPDump merekam 8.086 paket dari tiga alamat IP sumber. Validasi terhadap dataset menghasilkan 91% agreement berdasarkan kesesuaian atribut utama antar-sumber. Dua alamat IP menunjukkan pola distribusi yang relatif konsisten, sedangkan satu alamat IP memperlihatkan selisih pencatatan yang lebih besar akibat perbedaan karakteristik pencatatan pada lapisan aplikasi dan jaringan. Pemantauan sistem juga menunjukkan peningkatan beban CPU dan memori selama serangan. Secara umum, integrasi file log dan TCPDump dalam kerangka KUAD mampu memberikan bukti forensik yang saling menguatkan dan mendukung rekonstruksi serangan DDoS secara lebih komprehensif dibandingkan penggunaan satu sumber data.
Co-Authors Anton Yudhana Haruno Sajati Imam Riadi Muh Ikhvan Ade Rosadin Wintolo, Hero