Deteksi Serangan Syn Flood Pada Server Menggunakan Metode Algoritma K-Nearest Neightbor

Abstract

        Dalam beberapa tahun ini, pengguna internet meningkat pesat dari hari ke hari dapat berdampak pada meningkatnya permintaan akses dan data di sebuah server. Hal itu menjadi tujuan utama para penjahat cyber untuk menyerang sebuah server yang dimana penjahat cyber akan berusaha menyerang server dengan melakukan teknik syn flood, Syn flood sendiri masih tergolong teknik serangan DDOS(Dsitributed Denial Of Service) yang dimana serangan tersebut akan melakukan penolakan layanan dimana penyerang dengan cepat memulai koneksi tanpa menyelesaikan koneksi tersebut sehingga Dengan kondisi seperti itu server akan menghabiskan banyak sumber daya untuk menunggu koneksi yang setengah terbuka dan dapat membuat sistem atau server tidak responsif terhadap lalu lintas yang sah pada server. Pada penelitian ini yang bertujuan untuk mengklasifikasikan informasi layanan pada server yang terinjeksi atau terserang oleh syn flood atau tidak dengan cara menggunakan metode algoritma K-Nearest Neightbor. Algoritma K-Nearest Neighbor menghitung jarak pada setiap fitur yang ada dalam dataset kemudian mengidentifikasi jenis flow berdasarkan dengan mayoritas pada nilai ketetanggaan (nilai k) tertentu. Hasil pengujian pada penelitian ini adalah akurasi sebesar 92,57% dimana nilai k yang ditentukan sesuai default sistem yaitu 5. Nilai k terbaik pada penelitian ini tidak dapat ditentukan karena pengujian yang dilakukan untuk menentukan nilai k mendapatkan hasil dengan perbedaan nilai yang cukup berjauhan. Metode yang diusulkan dapat digunakan dalam mengklasifikasikan informasi layanan pada server yang terindikasi oleh serangan Syn Flood