Keamanan server bukan lagi sekadar pilihan, melainkan keharusan. Di dunia di mana serangan brute force dan port scanning terjadi setiap detik, memiliki sistem pertahanan yang ringan dan adaptif adalah kunci.
Saya mengembangkan IDS-IPS-Tool, sebuah solusi keamanan modular berbasis Python yang dirancang untuk deteksi dini dan pencegahan otomatis. Proyek ini bukan sekadar skrip log, melainkan kerangka kerja (framework) keamanan yang siap pakai.
🚀 Kenapa IDS/IPS Tool?
Banyak solusi enterprise sangat kompleks dan berat. IDS-IPS-Tool hadir dengan pendekatan yang berbeda: Modular, Lightweight, dan Dev-Friendly.
🔥 Fitur Utama
- IDS (Intrusion Detection System): Analisis file log secara cerdas menggunakan pola Regex untuk mendeteksi failed login, serangan web, dan anomali lainnya.
- IPS (Intrusion Prevention System): Tidak hanya mendeteksi, tapi juga menghentikan. Sistem secara otomatis memblokir IP penyerang.
- Multi-Firewall Backend: Mendukung iptables, ufw, dan nftables (firewall standar Linux modern). Sistem dapat mendeteksi backend mana yang tersedia secara otomatis.
- Network IDS (Sniffer): Dilengkapi dengan kemampuan sniffing paket jaringan secara real-time (ala Suricata) menggunakan library Scapy.
- Modern Dashboard: Visualisasi data yang ditenagai oleh FastAPI dan Chart.js untuk memantau trafik dan serangan tanpa perlu membuka terminal.
🏗️ Tech Stack & Arsitektur
Saya merancang alat ini agar mudah dikembangkan (extensible). Semua logika deteksi dipisahkan dari inti program melalui file konfigurasi JSON.
- Backend: FastAPI (Asynchronous & High Performance)
- Real-time Log Monitoring: Watchdog API
- Network Sniffing: Scapy
- Frontend: HTML5, TailwindCSS, & Chart.js
Project Structure:
IDS-IPS-Tool/
├── src/ # Modular logic (IDS, IPS, NetIDS)
├── config.json # Attack signatures & Firewall settings
├── dashboard_main.py # Web UI Entrypoint
├── netids_main.py # Sniffer Entrypoint
└── requirements.txt
⚡ Instalasi & Penggunaan Cepat
Cukup dengan beberapa langkah, Anda bisa mengamankan server Anda:
- Clone & Install:
git clone https://github.com/Bangkah/IDS-IPS-Tool.git
cd IDS-IPS-Tool
pip install -r requirements.txt
-
Konfigurasi Firewall:
Atur backend favorit Anda di
config.json(auto, nftables, ufw, atau iptables). - Jalankan Dashboard:
python dashboard_main.py
Buka http://localhost:8000 untuk memantau serangan secara real-time!
💡 Lessons Learned
Dalam membangun proyek ini, saya belajar banyak tentang:
- Low-level Networking: Bagaimana menangani paket data tanpa membuat bottleneck pada jaringan.
- Firewall Orchestration: Berinteraksi dengan kernel Linux melalui berbagai utilitas firewall secara aman.
- UI/UX for Security: Menyajikan data keamanan yang kompleks menjadi visualisasi yang mudah dipahami.
🤝 Mari Berkolaborasi!
Proyek ini sepenuhnya open-source dan saya sangat terbuka untuk kontribusi. Apakah itu menambah pola regex baru, integrasi notifikasi Telegram, atau dukungan firewall lainnya.
⭐ Pantau proyeknya di GitHub: Bangkah/IDS-IPS-Tool
Top comments (0)