ANALISIS DAN PERANCANGAN REACTIVE INTRUSION

DETECTION SYSTEM MENGGUNAKAN MIKROTIK BERBASIS

LOG DAN MAIL REPORT
(Studi Kasus : PT. Wahana Lintas Nusa Persada)

NASKAH PUBLIKASI

diajukan oleh
Duwi Haryanto
10.11.3719

kepada
SEKOLAH TINGGI MANAJEMEN INFORMATIKA DAN KOMPUTER
AMIKOM YOGYAKARTA
YOGYAKARTA
2014
 Analysis and Design of Reactive Intrusion Detection System Using
Mikrotik Based Log and Mail Report.
(Case Study: PT. Wahana Lintas Nusa Persada)

Analisis dan Perancangan Reactive Intrusion Detection System Menggunakan

Mikrotik Berbasis Log and Mail Report.
(Studi Kasus : PT. Wahana Lintas Nusa Persada )

Duwi Haryanto
Sudarmawan
Jurusan Teknik Informatika
STMIK AMIKOM YOGYAKARTA

Abstract

PT. Wahana Lintas Nusa Persada which is one of the Internet Service Providers (ISPs)
realize that the increasing customers, increasing network node on a vehicle that should
always be monitored in order to improve technical support services are always standby
24 hours. The need for network security systems into one of the aspects that need to be
considered to improve the service to customers.

Build an early warning system or IDS (Intrusion Detection System) is one of the
problem-solving solutions. This system works by detecting the presence of attacks and
provides a warning (alert) to the network administrator in case of an attack on the
network, in addition to the IDS can also be used to perform network monitoring. IDS is a
reactive IDS can perform auto response form precautions during the attack and displays a
warning and sends an email report.

Reactive IDS system uses mikrotikOS and Winbox tool and some tools to
conduct attacks against the network experiments. System test is performed using several
types of attacks to the network and testing the functionality of the system is to do a check
warning (alert) and a report in the form of an email containing the attacker's IP to be sent
to the email administrator, to assist administrators in monitoring mobile networks.

Keywords: Reactive IDS, Winbox, ftp bruteforce, ICMP Flood, SSH bruteforce.

1. Pendahuluan
Dewasa ini perkembangan teknologi informasi (TI) telah berkembang dengan pesat,
terutama dengan munculnya jaringan internet yang memberikan kemudahan dalam
pertukaran informasi. Membuat semakin mudahnya mendapatkan informasi tersebut
menimbulkan masalah baru yaitu pengaksesasan data atau informasi penting oleh pihak
yang tidak bertanggung jawab untuk mendapatkan keuntungan pribadi maupun
penyerangan jaringan oleh pihak dalam maupun dari luar. Dibutuhkannya suatu sistem
keamanan jaringan menjadi salah satu aspek penting yang perlu diperhatikan.
Survei yang dilakukan oleh infowatch analytical center yang diunggah di situs
www.securelist.com (diakses 21 Oktober 2013) memperlihatkan bahwa pada salah satu
hasil survei menyatakan terjadi serangan jaringan yang kebanyakan merupakan
serangan denial of service(dos) sebanyak 72,1% dan exploit buffer-overflow pada
peringkat kedua sebanyak 16,4%. Survei yang juga menyebutkan bahwa ancaman yang
terjadi dari pelanggaran internal maupun external menghasilkan (45%) terjadi di external
dan (55%) terjadi di internal.
Berdasarkan survei yang dijelaskan sebelumnya dapat diambil kesimpulan bahwa
pelanggaran terjadi sebanyak (55%) merupakan pelanggaran internal dan sebanyak
(72,1%) adalah serangan Denial of service.
Kejadian diatas dapat menjadi referensi bagi PT. Wahana Lintas Nusa Persada untuk
menyadari bahwa semakin bertambahnya pelanggan, semakin meningkatnya node pada
jaringan wahana yang harus selalu dimonitoring guna meningkatkan pelayanan. Dimana
pelayanan kepada para pelanggan menjadi salah satu faktor yang berguna dalam
memenangkan persaingan dan mencari peluang bisnis. Semakin bertambahnya
pelanggan secara tidak langsung juga dapat memastikan kontinuitas bisnis dan
mengoptimalkan return on investmen (ROI).
Pada saat ini para technical support PT Wahana Lintas Nusa Persada selalu stanby
untuk melayani troubleshooting yang bisa terjadi sewaktu-waktu. Dalam manajemen
setiap node client belum adanya sistem yang dapat memberikan report adanya serangan
jaringan kepada technical support guna membantu dalam melakuakan analisis terhadap
masalah yang terjadi ketika salah satu client mengalami trouble dalam jaringannya.
Beradasarkan latar belakang tersebut, penulis ingin mencoba menganalisis masalah
yang dihadapi dan membuat solusi dari masalah tersebut. Dengan membuat reactive
intrusion detection system menggunakan mikrotik berbasis log dan mail report agar para
technical support yang sedang mobile dapat melakukan analisis terhadap trouble jaringan
dan mengantisipasi bahaya keamanan dari faktor internal serta serangan terhadap
jaringan pada client PT.Wahana Lintas Nusa Persada.
2. Landasan Teori

2.1. Intrusion Detection System

Menurut Ariyus, Intrusion detection system dapat didefinisiakan sabagai tool, metode,
sumberdaya yang memberikan bantuan untuk melakukan identifikasi, memberikan
laporan terhadap aktivitas jaringan komputer. (27)1
Intrusion Detection Sistem (IDS) dapat mendeteksi aktivtas yang mencurigakan
dalam sebuah sistem jaringan, jadi IDS merupakam sebuah sistem komputer yang dapat
dikomobinasikan antara hardware dan software yang dapat melakukan deteksi
penyusupan pada jaringan. IDS pada dasarnya adalah suatu sistem yang memiliki
kemampuan untuk menganalisa data secara realtime dalam mendeteksi, mencatat (log)
dan menghentikan penyalahgunaan dan penyerangan. IDS merupakan security tools
yang dapat digunakan untuk menghadapi aktivitas hackers.
Apabila ada aktivitas yang dianggap mencurigakan di dalam jaringan maka IDS ini
akan memberitahukan atau mendeteksi terhadap searangan tersebut, namun IDS tidak

1 Dony Ariyus, Intrusion Detection System (Sistem Pendeteksi Penyusup pada Jaringan Komputer),
(Yogyakarta: Andi Publiser, 2007), Hal.27
dapat melakukan tidakan atau pencegahan jika terjadi serangan atau penyusupan di
dalam jaringan tersebut. IDS mempunyai peran cukup membantu dalam hal-hal yang
berkaitan dengan keamanan jaringan diantaranya:
1. Secara aktif mengamati segala macam kegiatan yang mencurigakan.
memeriksa audit logs dengan cermat dan seksama.
2. Mengirimkan alert kepada administrator saat adanya serangan-serangan
khusus dideteksi.
3. Memberi tanda segala macam kerentanan yang ditemukan.
Namun kembali lagi pada kemampuan dari IDS yang hanya mempunyai
kemampuan terbatas yang tergantung pada bagaimana melakukan konfigurasi IDS yang
baik. IDS yang bermanfaat untuk mengatasi pencegahan terhadap suatu serangan atau
penyusupan memang diperlukan suatu pemeliharaan yang mencukupi suatu sistem
keamanan secara keseluruhan.

2.2. Tipe Intrusion Detection System

Menurut Ariyus, menyebutkan bahwa dari kemampuan mendeteksi serangan atau
penyusupan di dalam jaringan, maka pada dasarnya terdapat dua macam IDS, yaitu:
(36)2
2.2.1 Host Based IDS
IDS host based bekerja pada host yang akan dilindungi. IDS jenis ini dapat
melakukan berbagai macam tugas untuk mendeteksi serangan yang dilakukan pada host
tersebut. Keunggunlan IDS host based adalah pada tugas yang berhubungan dengan
keamanan file. Misalnya ada tidaknya file yang telah dirubah atau ada usaha untuk
mendapatkan akses ke file-file yang sensitif.

2.2.2 Network Based IDS

IDS network based biasanya berupa suatu mesin yang khusus dipergunakan untuk
melakukan menitoring diseluruh segmen jaringan. IDS network based akan
mengumpulkan paket-paket data yang terdapat pada jaringan dan kemudian
menganalisanya serta menentukan apakah paket-paket itu berupa suatu paket yang
normal atau suatu serangan atau berupa aktivitas yang mencurigakan.

2.3. Rule Base Detection System

IDS yang berbasis pada signature atau rule based adalah IDS yang melalukan
pengawasan terhadap paket-paket dalam jaringan dan melakukan perbandingan
terhadap paket-paket tersebut dengan basis data signature yang dimiliki oleh sistem IDS
atau atribut yang dimiliki oleh percobaan serangan yang pernah diketahui.(Arief. M, 3) 3

2 Ibid, Hal.36
3 Muhammad R. Arief, Penggunaan Sistem IDS untuk Pengamanan Jaringan dan Komputer.
(Yogyakarta: Makalah STMIK AMIKOM Yogyakarta ) ,Hal.2
2.4. Anomaly Base Detection System
IDS jenis ini akan mengawasi traffic dalam jaringan dan melakukan perbandingan
traffic yang terjadi dengan rata-rata traffic yang ada (stabil). Sistem akan melakukan
identifikasi apa yang dimaksud dengan jaringan normal dalam jaringan tersebut, berapa
banyak bandwidth yang biasanya digunakan di jaringan tersebut, protokol apa yang
digunakan, port-port dan alat-alat apa saja yang biasanya salaing berhubungan satu
sama lain didalam jaringan tersebut dan memberi peringatan kepada administrator ketika
dideteksi ada yang tidak normal atau secara signifikan berbeda dari kebiasaan yang ada.
(Arief. M, 3)4

2.5. Passive Intrusion Detection System

Passive intrusion detection system berfungsi sebagai pendeteksi dan pemberi
peringatan. Ketika traffic yang mencurigakan atau membahayakan terdeteksi oleh IDS
maka IDS akan membangkitkan sistem pemberi peringatan yang dimiliki dan dikirimkan
ke administrator atau user dan selanjutnya terserah kepada administrator apa tindakan
yang akan dilakukan terhadap hasil laporan IDS.(Arief. M, 3) 5

2.6. Reactive Intrusion Detection System

Reactive intrusion detection system tidak hanya melakukan deteksi terhadap traffic
yang mencurigakan dan membahayakan kemudian memberi peringatan kepada
administrator tetapi juga mengambil tindakan pro-aktif untuk merespon terhadap
serangan yang ada. Biasanya dengan melakukan pemblokiran terhadap traffic jaringan
selanjutnya dari alamat IP sumber atau user jika alamat IP sumber atau user tersebut
mencoba untuk melakukan searngan lagi terhadap sistem jaringan di waktu selanjutnya.
(Arief. M, 4)6

3. Analisis dan Perancangan Sistem

3.1. Analisis Masalah

Dalam melakukan analisis masalah terlebih dahulu dilakukan wawancara kepada
teknisi PT.Wahana Lintas Nusa Persada yang telah diberikan wewenang dan melakukan
observasi sistem yang berjalan dan mendapatkan temuan sebagai berikut :

3.1.1. Sistem Pendeteksi Network Attack

Sistem pendeteksi network attack atau intrusion detection system (IDS) yang belum
diimplementasikan, pada keadaan ini penulis berasumsi bahwa hal tersebut membuat
para administrator jaringan PT. Wahana Lintas Nusa Persada kesulitan mengidentifikasi
jenis serangan yang ditemui saat terjadi trouble pada jaringan client.

4 Ibid, Hal.3
5 Muhammad R. Arief, Penggunaan Sistem IDS untuk Pengamanan Jaringan dan Komputer.
(Yogyakarta: Makalah STMIK AMIKOM Yogyakarta. Hal.3
6 Ibid, Hal.4
3.1.2. Laporan Network Attack
Belum adanya sistem yang dapat memberikan laporan network attack dengan
penjadwalan secara otomatis, yang berisi :
1. Jenis serangan
2. IP address penyerang

Dimana dapat dikirim melalui email untuk memberikan kemudahan para network
administrator melakukan dokumentasi mengenai jenis-jenis serangan yang telah terjadi
dan admin tidak harus mengkonfigurasi tiap-tiap router untuk mengambil laporan
tersebut.
3.1.3. Email Report Network Attack
Belum adanya email report yang dikirim ke email admin wahana ketika ada sebuah
serangan jaringan terjadi pada jaringan client.

3.1.4. System Logging

Belum adanya syslog server yang dapat menampilkan log jika terjadi serangan di sebuah
jaringan client yang ditampilkan secara terpusat untuk memudahkan para admin wahana
untuk melakukan quick respon terhadap penanganan trouble dan melakukan manajemen
semua perangkat router yang ada pada tiap-tiap client.

3.1.5. Firewall
Belum semua client wahana memaksimalkan penggunaan router mikrotik sebagai
firewall untuk mengurangi jumlah network attack.

3.2. Analisis Kebutuhan Sistem

Penggunaan Reactive Intrusion Detection System oleh PT. Wahana Lintas Nusa
Persada, maka sistem tersebut harus dapat :
1. Sistem tersebut harus bisa berjalan pada Router Mikrotik dengan MikrotikOS
versi 5.20.
2. Melakukan blok/drop terhadap paket data yang dianggap membahayakan
berdasarkan aturan pada firewall.
3. Melakukan pengirima email report kepada admin wahanan jika terdapat
percobaan serangan pada jaringan client.
4. Menampilkan peringatan berupa log pada syslog server yang terdapat pada
komputer admin client dan admin wahana saat terjadi percobaan serangan.
5. Melakukan pengiriman file laporan serangan yang telah terjadi pada kurun waktu
tertentu sesuai dengan penjadwalan yang dikirim melalui email ke admin
wahana.

Penggunaan syslog server pada PT. Wahana Lintas Nusa Persada untuk
melakukan monitoring terhadap tiap-tiap router harus dapat :
 1. Syslog server pada admin wahana harus dapat menampilkan log yang dikirm
dari router tiap-tiap client beserta notifikasi suara berdasarkan topik log tersebut
dan informasi berupa pop up.
2. Syslog server pada admin client harus dapat menampilkan log yang dikirim dari
router miliknya.
3.3. Topologi Implementasi
Implementasi dilakukan dengan menambakan reactive IDS pada router client dengan
tipe network intrusion detection system (NIDS) yang dapat melakukan filtering paket yang
keluar masuk dalam jaringan client. Dengan tipe ini reactive IDS dapat memantau adanya
percobaan serangan yang dilakukan dari dalam maupun dari luar jaringan client. Reactive
IDS akan menampilkan peringatan berupa log ke syslog server di komputer admin client
dan admin wahana serta mengirimkan email ke teknisi wahana dan secara otomatis
firewall akan melakukan block ke paket yang memicu peringatan tersebut.

Gambar 3.1 Topologi Implementasi

3.4. Alur Kerja Sistem

Alur kerja Reactive Intrusion Detection System berawal dari pendeteksian paket data
yang dianggap berbahaya oleh firewall, berikut urutan tindakan yang dilakukan firewall.
1. Firewall melakukan deteksi paket data yang keluar masuk jaringan client, sesuai
dengan konfigurasi firewall pada router mikrotik.
2. Selanjutnya firewall mengambil asal IP address paket yang diblok kemudian
diletakkan pada address list yang sesuai, dimana telah disediakan oleh admin
beberapa daftar address list yang sesuai dengan daftar network attack sesuai
dengan konfigurasi pada firewall.
3. Kemudian firewall akan mengambil tindakan block paket yang terdapat pada
address list yang sesuai dengan konfigurasi firewall.
 Selanjutnya penjadwalan akan menjalankan script, berikut urutan script yang
dijalankan oleh penjadwalan:
1. Script untuk melakukan pendeteksian ada atau tidaknya IP address pada
address list, jika mendeteksi ada IP address pada address list maka dilanjutkan
ke script berikutnya.
2. Script untuk mengambil IP address pada address list, mengambil hostname dari
router, waktu pengiriman email dan beberpa parameter pada firewall.
3. Script untuk menampilakan pada log dengan menampilkan IP address dari
address list, hostname router dan waktu terjadinya.
4. Script untuk mengirimkan email dengan menampilkan IP address dari address
list, hostname router dan waktu terjadinya serta jenis serangannya sesuai dengan
nama pada address list.
5. Script untuk melakukan record setiap Ip address yang dikirim melalui email.

Gambar 3.2 Alur Kerja Sistem

3.5. Perangcangan Policy

Berikut perancangan kebijakan keamanan yang akan digunakan untuk menghalau
beberapa serangan antara lain.
1. FTP Bruteforce
Dengan membatasi setiap koneksi FTP yang diberbolehkan, ketika terdapat koneksi
FTP yang melebihi batas maksimal akan di drop koneksi tersebut.
2. SSH Bruteforce
Dengan membatasi koneksi SSH dengan password dan username yang salah,
dengan nilai maksimal kesalahan memasukkan password dan username tertentu.
3. ICMP Flood(Ping of the dead)
Dengan membatasi packet buffer pengiriman agar tidak melebihi batas yang
diizinkan, untuk mengurangi bandwith yang digunakan.
4. Implementasi Dan Pembahasan

4.1. Daftar Script Repository

Script repository merupakan tempat dimana script dengan fungsi pengiriman email dan
log secara otomatis dilakukan sebagai respon sistem ketika adanya serangan.

Gambar 4.1 Daftar Scrip Repository

4.2. Respon Email

Berikut merupakan respon sistem berupa email yang dikirim ke admin PT. WLAN, dimana
informasi email yang dikirim meliputi
• IP penyerang
• Jenis serangan
• Waktu serangan
• Protokol yang digunakan penyerang
• Interface yang diserang
• Action firewall
• Nama Router yang diserang
 Gambar 4.2 Respon Email FTP Bruteforce

Gambar 4.3 Respon Email ICMP FLOOD

Gambar 4.4 Respon Serangan SSH Bruteforce

4.3 Respon Log
Berikut merupakan respon sistem terhadap adanya serangan berupa log yang
ditampilkan secara terpusat pada syslog server the dude dan mikrotik syslog.
 Gambar 4.5 Respon Log Adanya Serangan
Gambar 4.6 menampilkan respon ketika sistem reactive IDS mengirimkan laporan
mingguan berisi yang berisi Ip address penyerang selama satu minggu terakhir.

Gambar 4.6 Respon Log Adanya Pengiriman Laporan

Gambar 4.7 menunjukan respon sistem ketika reactive intrusion detection system tidak
bisa mengirimkan email sebagai respon adanya serangan dan pengiriman laporan.
 Gambar 4.7 Respon Log Adanya Kegagalan Sistem
Gambar 4.8 menampilkan respon log sistem yang ditampilkan pada mikrotik syslog saat
terjadinya serangan, yang berisi informasi ip address penyerang, jenis serangan dan
waktu terjadinya serangan.

Gambar 4.8 Mt Syslog server

4.4 Email Report

Berikut merupakan laporan yang dikirim satu minggu sekali yang berisi IP address
penyerang dengan banyaknya jumlah serangan yang terjadi dalam satu minggu terakhir.

Gambar 4.9 Laporan Serangan Mingguan

Dimana dalam email tersebut terdapat lampira file yang berisi IP address penyerangnya,
seperti yang ditunjukkan oleh gambar 4.10.
 Gambar 4.10 Lampiran File Laporan Mingguan

4.5 Respon Time Sistem

Berikut hasil pengujian respon time sistem terhadap adanya serangan, yang ditampilkan
oleh tabel 4.1 dan 4.2 dimana dibagi dalam dua mode dimana mode realtime respon
langsung dikirm dan batch mode dimana repon dikirim dengan interval waktu tertentu
yang diukur dalam satuan jam:menit:detik.

Tabel 4.1 Hasil Penhujian Respon Time Sistem (Realtime)

No Jumlah Waktu Serangan Waktu Respon Latency
Serangan
1 2 3 1 2 3
1 3Penyerang 21:59: 21:59: 21:59: 21:59: 21:59: 21:59: 00:00:02
31 31 31 31 33 33
2 3Penyerang 22:08: 22:08: 22:08: 22:08: 22:08: 22:08: 00:00:14
35 40 48 35 41 49

Tabel 4.2 Hasil Penhujian Respon Time Sistem (Batch Mode)

No Jumlah Waktu Serangan Waktu Respon Latency
Serangan
1 2 3 1 2 3
1 1 Penyerang 10:15: - - 10:15:57 - - 00:00:54
03
2 2 Penyerang 10:19: 10:20:06 - 10:19:57 10:22:04 - 00:03:01
03
3 3 Penyerang 11:26: 11:27:54 11:28:5 11:27:57 11:28:04 11:30:11 00:04:20
51 8
 Rata-rata
00:03:11

5. Kesimpulan Dan Saran

5.1. Kesimpulan
Kesimpulan yang dapat diambil dari penelitian dengan judul Analisis dan
Perancangan Reactive Intrusion Detection System Menggunakan Mikrotik Berbasis Log
dan Mail Report (Studi Kasus: PT. Wahana Lintas Nusa Persada) adalah sebagai
berikut :
1. Administrator Jaringan PT.Wahana Lintas Nusa Persada dapat melakukan quick
respon terhadap adanya serangan jaringan berupa serangan FTP Bruteforce,
SSH Bruteforce dan ICMP Flood (ping of death) dengan memantau log melaui
syslog server The Dude yang diiringi dengan suara dan popup untuk
memudahkan penangkapan informasi oleh admin ketika serangan terjadi.
2. Administrator yang mobile dapat mengetahui jenis serangan FTP Bruteforce,
SSH Bruteforce dan ICMP Flood (ping of death) yang terjadi pada jaringan client
dengan memlihat setiap email yang dikirim sebagai respon sistem terhadap
adanya serangan. Administrator pada jaringan client PT. Wahana Lintas Nusa
Persada dapat memantau log router miliknya melalui syslog server mikrotik
syslog yang dikirim oleh reactive intrusion detection system .
3. Dengan adanya laporan mingguan administrator PT. Wahana dapat mengetahui
IP address penyerang FTP Bruteforce, SSH Bruteforce dan ICMP Flood (ping of
death) selama satu minggu terakhir yang dikirim melalui email, untuk
memudahkan dalam dokumentasi serangan dan dapat dipantau melalui syslog
server the dude.
4. Seluruh kendali reactive IDS dapat dilakukan secara terpusat menggunakan
syslog server The Dude.
5. Pada fungsional test reactive intrusion detection system menggunakan mikrotik
versi 5.20 dapat mendeteksi adanya serangan baik berupa FTP Bruteforce, SSH
Bruteforce dan ICMP Flood (ping of death) dan menghalau serangan tersebut
serta melakukan respon dengan mengirimkan email dan log.
6. Berdasarkan pengujian yang telah dilakukan, reactive intrusion detection system
menggunakan mikrotik versi 5.20 yang telah dibangun adalah jenis interval
based (batch mode) dimana Informasi dikumpulkan terlebih dahulu dan kemudian
dievaluasi menurut interval waktu yang telah ditentukan atau dengan jenis
realtime dimana informasi dapat langsung dikirim.
 7. Berdasarkan percobaan yang telah dilakukan dengan melakukan serangan
secara berurutan (Sekuensial) dan Serentak (simultan) respon time sistem yang
dihasilkan adalah tidak tentu (fluktuasi).
8. Berdasarkan pengujian yang telah dilakukan, perbedaan interval penjdwalan
script dengan timeout sebuah address-list dapat menimbulkan respon sistem
berupa false positive dalam mode interval.

5.2. Saran
Dari perancangan reactive intrusion detection system menggunakan mikrotik versi
5.20 ini, Ada beberapa saran yang dapat dikembangkan untuk penelitian selanjutnya.
Adapun sebagai berikut :
1. Reactive Intrusion detection system menggunakan mikrotik versi 5.20 ini dapat di
integrasikan dengan sms gateway, agar respon sistem dapat berupa pengiriman
sms.
2. Reactive Intrusion detection system menggunakan mikrotik versi 5.20 ini
dikembangkan menjadi Anomaly Detection System.
3. Reactive Intrusion detection system menggunakan mikrotik versi 5.20 ini akan
lebih baik dikembangkan mengggunakan application Programmable Interface
(API) untuk membuat perangkat lunak yang dapat dimodifikasi untuk
berkomunikasi dengan RouterOS untuk mengumpulkan informasi.
4. Dikembangkan dengan menambah fitur update otomatis.
5. Pengujian serangan lebih bervariasi lagi.
6. Perlunya pengujian false negative dan false positive secara lebih mendalam,
untuk mengetahui tingkat anomaly false negative dan positive
 DAFTAR PUSTAKA

Abe, Y. 2007. Daftar Nama Port. Ilmu Komputer.

http://ilmukomputer.org/wpcontent/uploads/2007/04/abe-daftarport.zip, diakses
pada 9 Januari 2014
Alegara, Bburley,Desertadmin, Netinthewest, Normis. 2011. How to autodetect infected or
spammer users and temporary block the SMTP output.
http://wiki.mikrotik.com/index.php?title=Special:Book&bookcmd=download&collecti
on_id=d12cd1abb87bd8f0&writer=rl&return_to=How+to+autodetect+infected+or+s
pammer+users+and+temporary+block+the+SMTP+output, diakses pada 9 Januari
2014
Arditya, A. 2013. Pengertian Dan Penjelasan Mikrotik. Ilmu Komputer.
http://ilmukomputer.org/wp-content/uploads/2013/01/Pengertian-dan-Penjelasan-
Mikrotik.pdf, diakses pada 9 Januari 2014
Arief, M. Penggunaan Sistem IDS Untuk Pengamanan Jaringan Dan Komputer. Makalah
STMIK AMIKOM Yogyakarta. Yogyakarta
Ariyus, D. 2005. Intrusion Detection System (Sistem Pendeteksi Penyusup Pada
Jaringan Komputer). Andi Offset. Yogyakarta
Ariyus, D. 2006. Computer Security. Andi Offset. Yogyakarta
Ariyus, D. 2006. Internet Firewall. Graha Ilmu. Yogyakarta
Burek, Janisk, Marisb, Normis. 2013. Manual: Scripting. Wiki.mikrotik.com.
http://wiki.mikrotik.com/index.php?title=Special:Book&bookcmd=download&collecti
on_id=fc328cd90f8336fe&writer=rl&return_to=Manual%3AScripting, diakses pada
9 Januari 2014
Eep, Janisk, Lastguru, Normis. 2013. Bruteforce login prevention.
http://wiki.mikrotik.com/index.php?title=Special:Book&bookcmd=download&collecti
on_id=c7967e52d38900cb&writer=rl&return_to=Bruteforce+login+prevention,
diakses pada 9 Januari 2014
Fatta, H. 2007. Analisis Dan Perancangan Sistem Informasi. Andi Offset. Yogyakarta
Janisk, Marisb, Normis. 2010. Manual System: Log. Wiki.mikrotik.com.
http://wiki.mikrotik.com/index.php?title=Special:Book&bookcmd=download&collecti
on_id=de2a82cd7e6194ee&writer=rl&return_to=Manual%3ASystem%2Flog, diakses
pada 9 Januari 2014
Janisk, Marisb, Normis. 2012. Manual : System/Schduler. Wiki.mikrotik.com.
http://wiki.mikrotik.com/index.php?title=Special:Book&bookcmd=download&collecti
on_id=bacde8998cc2184a&writer=rl&return_to=Manual%3ASystem%2FScheduler,
diakses pada 9 Januari 2014
Janisk, Marisb. 2012. Manual Tool: Email. Wiki.mikrotik.com.
 http://wiki.mikrotik.com/index.php?title=Special:Book&bookcmd=download&collecti
on_id=afdef43d3266305f&writer=rl&return_to=Manual%3ATools%2Femail, diakses
pada 9 Januari 2014
Sofana, I. 2008. Membuat Jaringan Komputer (Wire & Wireless) Untuk Pengguna
Windows Dan Linux. Informatika. Bandung
Sofana, I. 2010. CISCO CCNA Dan Jaringan Komputer. Informatika. Bandung
Syafrizal, M. 2005. Pengantar Jaringan Komputer. Andi Offset. Yogyakarta
Wahana Komputer. 2003. Konsep Jaringan Komputer Dan Pengembangannya. Salemba
Infotek. Jakarta