serangan BRUTE FORCE

 

1. Fail2Ban (Linux)

[ssh]

enabled  = true

port     = ssh

filter   = sshd

logpath  = /var/log/auth.log

maxretry = 3

bantime  = 600

Script di atas akan memblokir IP address yang mencoba melakukan serangan Brute Force pada SSH sebanyak 3 kali dalam waktu 10 menit

2.. IPTables (Linux)

iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH --rsource

iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 3 --name SSH --rsource -j DROP

Script di atas akan memblokir IP address yang mencoba melakukan serangan Brute Force pada SSH sebanyak 3 kali dalam waktu 1 menit.

3.ModSecurity (Apache)

SecRule REQUEST_METHOD "POST" "phase:2,chain,t:none,t:lowercase"

SecRule REQUEST_URI "@contains /login" "t:none,t:lowercase"

SecRule REQUEST_BODY "@contains username|password" "t:none,t:lowercase"

SecRule IP:COUNT "@gt 3" "expirevar:IP.count=60,setvar:IP.count=+1"

SecAction "phase:2,deny,status:403"

Script di atas akan memblokir IP address yang mencoba melakukan serangan Brute Force pada login form sebanyak 3 kali dalam waktu 1 menit

Serangan Brute Force dapat memiliki dampak yang serius terhadap sistem dan informasi yang dilindungi. Berikut ini adalah beberapa dampak utama yang dapat timbul akibat serangan ini:

   Kehilangan Keamanan Sistem: Jika serangan berhasil, penyerang dapat mendapatkan akses ilegal ke sistem yang dilindungi. Dengan akses ini, mereka dapat merusak sistem, mengubah atau menghapus data, atau mencuri informasi sensitif. Hal ini dapat menyebabkan kerugian finansial, kerugian reputasi, dan ketidakstabilan operasional.

   Penyalahgunaan Akun dan Informasi Pribadi: Jika serangan Brute Force berhasil pada akun pengguna, penyerang dapat mengambil alih kontrol penuh atas akun tersebut. Dampaknya termasuk penyalahgunaan akun, pencurian informasi pribadi, dan bahkan tindakan ilegal menggunakan identitas yang diretas. Data sensitif seperti nomor kartu kredit, alamat, atau informasi pribadi lainnya dapat terungkap dan digunakan untuk tujuan yang tidak diinginkan.

   Kerugian Finansial dan Hukum: Serangan Brute Force dapat menyebabkan kerugian finansial yang signifikan. Jika penyerang berhasil mendapatkan akses ke sistem keuangan atau informasi kartu kredit, mereka dapat melakukan transaksi yang tidak sah atau mencuri dana.

   Selain itu, dampak hukum juga dapat terjadi karena serangan Brute Force merupakan tindakan ilegal yang melanggar privasi dan keamanan. Organisasi yang tidak dapat melindungi sistem mereka dari serangan ini dapat menghadapi konsekuensi hukum yang serius.