|
In this study we discuss how to handle DDoS attack that coming from the attacker by using detection method and handling mechanism. Detection perform by comparing number of packets and number of flow. Whereas handling mechanism perform by limiting or drop the packets that detected as a DDoS attack. The study begins with simulation on real network, which aims to get the real traffic data. Then, dump traffic data obtained from the simulation used for detection method on our prototype system called DASHM (DDoS Attack Simulation and Handling Mechanism). From the result of experiment that has been conducted, the proposed method successfully detect DDoS attack and handle the incoming packet sent by attacker.Dalam paper ini dibahas bagaimana menangani serangan DDoS yang datang dari penyerang dengan menggunakan metode deteksi dan mekanisme penanganan tertentu. Deteksi dilakukan dengan membandingkan jumlah paket dan jumlah aliran. Sedangkan mekanisme penanganan dilakukan dengan membatasi atau menjatuhkan paket yang terdeteksi sebagai serangan DDoS. Penelitian diawali dengan simulasi pada jaringan yang nyata, yang bertujuan untuk mendapatkan data lalu lintas real. Kemudian, dump data lalu lintas yang diperoleh dari simulasi yang digunakan untuk metode deteksi pada sistem prototipe kami disebut DASHM (DDoS Attack Simulation and Handling Mechanism). Dari hasil percobaan yang telah dilakukan, metode yang diusulkan berhasil mendeteksi serangan DDoS dan menangani paket masuk yang dikirim oleh penyerang. |
