Pendeteksian Serangan Paket UDP Flooding

Rule 1 : min alphafhigh;alphalhigh : min 0;1 = 0 attack = high Rule 2 : min alphafhigh;alphalmid : min 0;0 = 0 attack = high Rule 3 : min alphafhigh;alphallow : min 0;0 = 0 attack = high Rule 4 : min alphafmid;alphalhigh : min 0;1 = 0 attack = high Rule 5 : min alphafmid;alphalmid : min 0;0 = 0 attack = middle Rule 6 : min alphafmid;alphallow : min 0;0 = 0 attack = middle Rule 7 : min alphaflow;alphalhigh : min 1;1 = 1 attack = middle Rule 8 : min alphaflow;alphalmid : min 1;0 = 0 attack = middle Rule 9 : min alphaflow;alphallow : min 1;0 = 0 attack = low Dari nilai rule diatas diperoleh nilai defuzzyfikasi serangan: attack = rule 1 2400 + rule 2 2400 + rule 3 2400 + rule 4 2400 + rule 5 1760 + rule 6 1760 + rule 7 1760 + rule 8 1760 + rule 9 1200 rule 1 + rule 2 + rule 3 + rule 4 + rule 5 + rule 6 + rule 7 + rule 8 + rule 9 =0 2400 +0 2400 + 0 2400 + 0 2400 + 0 1760 + 0 1760 + 1 1760 + 0 1760 + 0 1200 1 =1760 1= 1760 Dengan didapatkan nilai defuzzyfikasi = 1760 membuat nilai attack termasuk kedalam kategori serangan middle. .

4.4.4 Pendeteksian Serangan Paket TCP Flooding

Berdasarkan hasil pengujian yang diperlihatkan melalui Gambar 4.16 dapat dilihat sistem IDS dapat mendeteksi serangan paket TCP Flooding serangan dapat dilihat dari Gambar 4.15. Pada web log tersebut terlihat satu baris data menunjukkan adanya paket serangan kategori middle yang dilakukan oleh host 192.168.10.5 pada pukul 21:54 tanggal 2013-09-16.Dari perbandingan pengujian data fuzzy sistem IDS dengan data fuzzy sistem manual Gambar 4.21 dan 4.22 dengan Tabel 4.5 dan 4.6 dapat dilihat bahwa data fuzzy yang diperoleh akurat. Dari Gambar 4.25 diketahui frekuensi serangan per detik = 1 dengan iplen = 668. Nilai frekuensi tersebut termasuk kedalam anggota himpunan frekuensi low karena mempunyai nilai alpha frekuensi low = 1 sedangkan iplen termasuk kedalam anggota himpunan length high. Berikut ini adalah perhitungan defuzzyfikasi serangan: Rule 1 : min alphafhigh;alphalhigh : min 0;1 = 0 attack = high Rule 2 : min alphafhigh;alphalmid : min 0;0 = 0 attack = high Rule 3 : min alphafhigh;alphallow : min 0;0 = 0 attack = high Rule 4 : min alphafmid;alphalhigh : min 0;1 = 0 attack = high Rule 5 : min alphafmid;alphalmid : min 0;0 = 0 attack = middle Rule 6 : min alphafmid;alphallow : min 0;0 = 0 attack = middle Rule 7 : min alphaflow;alphalhigh