ABSTRAKSI: Saat ini serangan yang terjadi pada server sudah semakin mengkhawatirkan, sehingga diperlukan suatu penelitian yang meneliti serangan-serangan tersebut baik dari pola-pola serangannya maupun akibat yang ditimbulkan oleh serangan tersebut. Satu diantara serangan-serangan yang terjadi adalah (DDoS Distributed Denial of Service).
DDoS merupakan serangan untuk melumpuhkan layanan yang diberikan kepada user di mana user nanti tidak dapat mengakses server tersebut. Cara yang dilakukan oleh serangan DDoS adalah dengan mengirim paket sebanyak mungkin ke server dengan waktu yang sangat cepat. Agar paket yang dikirimkan dalam waktu singkat dalam jumlah yang besar maka diperlukan jumlah penyerang yang banyak pula.
Untuk tugas akhir ini, serangan terhadap server (web server) akan dilakukan pada server yang beroperasi pada WLAN karena pada WLAN penyerang akan berada dekat dengan target tetapi saat selesai melakukan serangan penyerang dapat melarikan diri tanpa harus repot membereskan peralatan yang dibawa untuk menyerang.
Serangan akan dilakukan dengan menggunakan jumlah user dan paket yang berbeda-beda dan didapatkan karakteristik dari serangan DDoS yaitu hanya menyerang bagian network dari target, menggunakan protokol ICMP untuk berkomunikasi dengan Zombie yang dimiliki, dan serangan dimulai dengan terjadinya kenaikan trafik yang cukup ektrim pada target dan setelah serangan berakhir trafik pada target akan menurun secara ekstrim pula.
Parameter-parameter yang mempengaruhi serangan DDoS yaitu interface yang digunakan untuk melakukan serangan, bit rate dari interface, serta jumlah penyerang yang melakukan serangan. Untuk mengetahui pelaku serangan dpat diketahui dari mac address yang tercapture dari pengirim paket. Lalu untuk mengantisipasi serangan DDoS dapat menggunakan iptables yang telah dimiliki oleh server dengan menambahkan aturan-aturan berdasarkan karakteristik dari serangan DDos yang telah diketahui untuk mencegah serangan itu kembali.
Kata Kunci : Sever, Zombie, Zabbix, Joomla, TFN, DDoSABSTRACT: When this attack occurred on the server was getting worried, so required a study that examines these attacks both from the patterns of attack and the effects of the attack. One of the attacks that happened was (DDoS Distributed Denial of Service).
DDoS is an attack to disable the services provided to the user where the user will not be able to access the server. Way by DDoS attack is to send packets to the server as much as possible with a very fast time. In order for the package that was sent in a short time in large numbers will require a lot of attackers as well.
For this final task, the attack on the server (web server) will be done on the server that operates on WLAN WLAN because the attacker will be close to the target but when finished the attack the attacker can escape without the hassle of cleaning equipment was brought to attack.
The attack will be carried out by using the number of users and package different and acquired characteristics of DDoS attacks are only attacking the network from the target, using the ICMP protocol to communicate with Zombie owned, and the attack begins with the increase in traffic which is extremely on target and after the attack on the target end traffic will decrease too extreme.
The parameters that affect the DDoS attack is the interface that is used to conduct attacks, bit rate of the interface, and the number of attackers who carried out the attack. The attacker found by captured mac address of the sender packet. So in anticipation of DDoS attacks can use iptables already owned by the server by adding the rules based on the characteristics of DDos attacks which have been known to prevent the attack again.
Keyword: Sever, Zombie, Zabbix, Joomla, TFN, DDoS