Cara Mendapatkan Info Packet data atau Packet Capture (PCAP) untuk sistem antiddos

Selamat datang di artikel kami yang berjudul “Cara Mendapatkan Info Packet Data atau Packet Capture (PCAP) untuk Sistem Anti-DDoS.” Dalam era yang serba terhubung ini, keamanan jaringan dan infrastruktur digital merupakan hal yang sangat penting. Sayangnya, ancaman serangan DDoS (Distributed Denial of Service) semakin meningkat dan menjadi salah satu tantangan terbesar bagi pemilik situs web dan penyedia layanan online.

Dalam upaya untuk melindungi dan memperkuat pertahanan infrastruktur datacenter terhadap serangan DDoS, perlu untuk memahami metode bagaimana cara mendapatkan informasi Packet Data atau Packet Capture (PCAP) menjadi kunci utama. Artikel ini bertujuan untuk memberikan panduan komprehensif tentang apa itu Packet Data atau PCAP, pentingnya perannya dalam sistem anti-DDoS, dan langkah-langkah praktis untuk mendapatkannya.

Tim ahli kami telah menyusun informasi yang relevan dan up-to-date untuk membantu Anda memahami topik ini secara menyeluruh. Kami akan menjelaskan dengan jelas dan sederhana, tanpa meninggalkan detail penting, sehingga Anda dapat mengikuti langkah-langkahnya dengan mudah.

Kami berharap artikel ini bermanfaat bagi Anda dan membantu menjawab pertanyaan-pertanyaan yang mungkin Anda miliki tentang cara mendapatkan Info Packet Data atau Packet Capture (PCAP) untuk melindungi sistem Anda dari serangan DDoS. Mari kita mulai perjalanan pengetahuan ini dan tingkatkan keamanan infrastruktur digital kita bersama-sama. Selamat membaca!

Linux

Download

Gunakan tcpdump package dari tutorial ini README

Debian atau Ubuntu

apt-get install tcpdump

Centos

yum install tcpdump

Menyimpan Packet / Data

Sebagai contoh, kita akan merekam paket-paket yang masuk ke server melalui port 30120 untuk server Fivem, namun hal ini dapat diubah tergantung pada permainan dan port-nya. Sementara penyimpanan paket sedang berjalan, perhatikan waktu perekaman yaitu disaat server mengalami serangan.

Perintah berikut akan merekam semua paket yang masuk melalui port 30120 sampai CTRL + C dijalankan. Kemudian, hasil rekaman akan disimpan dalam file bernama capture.pcap di direktori utama.

tcpdump --interface any -w capture.pcap -nn port 30120

Anda dapat merubahnya tergantung dari port yang ingin ditentukan 
-nn port {PORT}
Untuk game yang memiliki banyak port maka gunakan cara berikut :
-nn port {PORT1} and port {PORT2}

Setelah mendapatkan file tersebut kemudian upload ke portal path untuk mendapatkan analisa dan konfigurasi terbaru dari tim path.

Baca Juga : Pengertian Firewall dan Fungsinya

WINDOWS

Silahkan download aplikasi wireshark untuk menangkap packet.
Kunjungi link berikut https://wireshark.org lalu download.

Merekam Packet / Data

Setelah berhasil menginstall aplikasi silahkan buka wireshark kemudian pilih primary network adapter pada server atau komputer kita.

Contoh gambar di bawah ini adalah Ethernet 2

Silahkan klik network adapeter ethernet2 tersebut dan kemudian Wireshark akan mulai merekam packet yang lewat melalui network adapter tersebut. Jika sudah dijalankan maka akan tampil proses seperti di bawah ini :

Save dan Upload

Setelah selesai mendapatkan packet yang diinginkan maka klik tombol stop kotak merah seperti pada gambar berikut :

Kemudian save file tersebut File > Save As dan simpan file .pcap di komputer atau server anda sebelum di upload ke tim path.