<![CDATA[Penelitian ini bertujuan mengembangkan analisis forensik jaringan berbasis integrasi file log server dan TCPDump untuk meningkatkan validitas serta keterlacakan bukti serangan Distributed Denial of Service (DDoS) pada lingkungan private cloud. Metode yang diterapkan adalah Knowledge Understanding Assessment Defense (KUAD) melalui tahapan Initiation, Acquisition, Execution, Mitigation, dan Disposition, dengan validasi lintas sumber berdasarkan alamat IP, waktu kejadian, tujuan akses, dan pola aktivitas. Lingkungan eksperimen menggunakan server Intel Core i5-4590 3,30 GHz dengan RAM 8 GB, Ubuntu Server 22.04, OwnCloud 10.15.2, MikroTik CCR1016-12G, Apache2, TCPDump 4.99.1, Python, MySQL, serta dua perangkat berbasis Kali Linux yang menjalankan GoldenEye untuk menghasilkan serangan DDoS berbasis HTTP. Hasil penelitian menunjukkan bahwa file log merekam 8.864 aktivitas, sedangkan TCPDump merekam 8.086 paket dari tiga alamat IP sumber. Validasi terhadap dataset menghasilkan 91% agreement berdasarkan kesesuaian atribut utama antar-sumber. Dua alamat IP menunjukkan pola distribusi yang relatif konsisten, sedangkan satu alamat IP memperlihatkan selisih pencatatan yang lebih besar akibat perbedaan karakteristik pencatatan pada lapisan aplikasi dan jaringan. Pemantauan sistem juga menunjukkan peningkatan beban CPU dan memori selama serangan. Secara umum, integrasi file log dan TCPDump dalam kerangka KUAD mampu memberikan bukti forensik yang saling menguatkan dan mendukung rekonstruksi serangan DDoS secara lebih komprehensif dibandingkan penggunaan satu sumber data.]]>
Copyrights © 2026
