Lompat ke konten utama
←

Analisis Log Keamanan

Pelajaran 5 dari 15

Membaca log

Misi: membaca log keamanan

Setelah pelajaran ini kamu bisa membaca campuran baris log autentikasi dan akses web, menghitung sinyal, dan menandai baris yang perlu diperiksa.

±17 menitDiperiksa 24 Okt 2026

Latihan di pelajaran ini butuh akun gratis. Progres, kode, dan catatanmu hanya tersimpan di browser ini. Masuk untuk menyimpannya

Materi

Pagi ini kamu membuka dua potongan log server toko daring srv-gudang. Tugasmu hanya membaca: kenali medannya, hitung sinyalnya, dan tandai baris yang pantas diperiksa lebih lanjut. Petikan log autentikasi:

Oct 14 01:20:05 srv-gudang sshd[4122]: Failed password for root from 203.0.113.45 port 50122 ssh2
Oct 14 01:20:09 srv-gudang sshd[4122]: Failed password for invalid user admin from 203.0.113.45 port 50123 ssh2
Oct 14 01:20:14 srv-gudang sshd[4122]: Failed password for root from 203.0.113.45 port 50124 ssh2
Oct 14 01:23:40 srv-gudang sshd[4127]: Accepted password for budi from 203.0.113.45 port 50140 ssh2

Petikan log akses web (Combined Log Format), zona +0800:

203.0.113.45 - - [14/Oct/2026:01:58:02 +0800] "GET /admin HTTP/1.1" 404 196
203.0.113.45 - - [14/Oct/2026:01:58:06 +0800] "GET /cadangan.zip HTTP/1.1" 404 196
203.0.113.45 - - [14/Oct/2026:02:31:10 +0800] "POST /masuk HTTP/1.1" 200 640

Indikator (indicator) adalah pola yang menandakan serangan mungkin sedang terjadi. Deretan login gagal dari satu IP, lalu satu login berhasil dari IP yang sama, adalah indikator yang pantas dicatat — bukan vonis, melainkan alasan untuk memeriksa.

Latihan

0/4 lulus

Misi akhir modul: luluskan minimal 4 dari 4 tugas. Jawaban diperiksa di server. Lulus berarti kamu memahami contohnya, bukan penilaian seluruh pekerjaanmu.

Latihan 2 dari 4

Pada petikan log autentikasi di atas, berapa baris 'Failed password' dari IP 203.0.113.45?

Latihan 3 dari 4

Pada petikan log akses web, IP 203.0.113.45 meminta /admin dan /cadangan.zip dan keduanya menghasilkan 404, lalu /masuk menghasilkan 200. Bacaan mana yang paling tepat?

Pilih satu jawaban

Latihan 4 dari 4

Dalam istilah NIST, deretan login gagal diikuti satu login berhasil dari IP yang sama paling tepat disebut...

Pilih satu jawaban

Catatanmu

Memuat catatan…

tersimpan otomatis, ikut tercetak · 0/4.000

Luluskan semua latihan dulu untuk menandai pelajaran ini selesai.

Lanjutkan ke

Tampilkan 1 lagi