Bayu Ramadany

User Datagram Protocol (UDP) merupakan salah satu protokol pada Transport Layer TCP/IP yang mendukung komunikasi yang tidak andal (unreliable), tanpa koneksi (Connectionless). Penelitian ini berfokus pada pengenalan pola serangan UDP Flood dengan menganalisis atibut serangan pada data serangan dan data normal. dataset yang digunakan pada penelitian terdapat tiga skenario dimulai dari data normal, data serangan, dan data gabungan. dilakukan ekstrasi data untuk menentukan atribut unik yang akan digunakan untuk mendeksi serangan dengan menggunakan Snort sebagai IDS. Hasil yang didapatkan berupa pola serangan pada atribut Total Length, Data Length, IP Destination, TTL, Content. penggunaan metode signature based analysis jauh lebih baik dibandingkan dengan rule default pada snort, dibuktikan dengan akurasi pada data serangan mencapai 99,983% dan akurasi sedangkan akurasi rule default snort hanya 94,524%.