Pesatnya perkembangan teknologi informasi menyebabkan kemudahan bagi kita untuk melakukan pertukaran data, mengakses, mengelola sumber daya dan layanan yang digunakan. Demi menjalankan layanan secara baik pastinya terdapat administrator yang bertugas untuk mengelola sistem. Untuk membantu peran administrator dalam memantau jaringan pada beberapa perangkat sekaligus diperlukan sistem, yaitu pengawas kegiatan mencurigakan pada sistem yang sekaligus bertugas untuk melaporkan kejadian apa yang terjadi pada jaringan. Dengan alasan tersebut maka digunakanlah Security Onion yang bertugas untuk mengawasi kegiatan mencurigakan pada jaringan dan melaporkannya kepada administrator. Dari hasil pengujian dan analisa didapatkan bahwa security onion dapat memantau dua server lalu mendeteksi lima serangan yang ditujukan kepada server secara 100% yaitu serangan bruteforce, portscanning, sql injection, crossite scripting dan denial of service. Serangan yang memakan waktu paling lama untuk berhasil menyerang server adalah serangan denial of service.
Kata kunci: Administrator, Security Onion