65
•
Kolaborasi dengan database spam seperti Pyzor, dan lain-lain
2.12.
Intrusion Detection System (IDS)
Menurut
Grimes
(Bragg,
2004,
p295),
Intrusion
Detection
System (IDS)
adalah alat
yang
lain dalam administrasi jaringan dalam hal keamanan komputer.
Meskipun IDS sering kali dibilang sebagai perlindungan ekstra selain Anti Virus
dan
firewall,
IDS
merupakan
salah
satu
alat
yang
paling
baik
untuk
mendeteksi
celah keamanan.
Intrusion Detection (ID)
adalah
suatu
proses
monitoring
dan
mengidentifikasi
akses-akses
terlarang
yang
masuk
ke
dalam sistem.
IDS
adalah
jenis
alat
lain
yang
bisa
me-monitor
perubahan
sistem
di
host
atau
menyadap
paket jaringan yang tidak seperti biasa.
Cara kerja dari IDS adalah pada waktu
IDS
mendeteksi
ada
kejanggalan
pada paket yang melewati jaringan maka IDS akan
mencatat
semua
transaksi dan
mengambil keputusan yang diperlukan. Keputusan yang diambil dapat berupa
mencatat ke catatan, memberikan peringatan, mengalihkan serangan, atau
mencegah
penyebaran.
IDS
mendukung
pertahanan keamanan jaringan yang
sangat dalam, termasuk dalam hal-hal berikut ini:
•
Pemaksaan akses
•
Cracking Password
•
Serangan Protokol
•
Buffer yang overflow
•
Perintah yang aneh
•
Eksploitasi kelemahan software
 |