Abstrak serangan brute force adalah serangan paling krusial karena dapat meretas akun pengguna untuk mendapatkan hak akses dan mengeksploitasi sistem jaringan komputer seperti server, printer, personal computer dan sumber daya lainnya dalam sistem jaringan. melakukan investigasi terhadap serangan brute force berguna untuk membangun sistem pertahanan yang kuat untuk mendeteksi kejadian serangan brute force. pada penelitian ini snort bertindak sebagai sistem pertahanan intrusion prevention system dan cowrie honeypot sebagai alat investigasi perilaku anomali yang terjadi ketika serangan brute force terjadi. tujuan dari penelitian ini adalah untuk mengenali perilaku serangan brute force berdasarkan pencatatan waktu dari log cowrie honeypot dan membangun rule inspeksi snort dari serangan brute force terhadap secure shell server serta mengukur kinerja rule snort. hasil dari pembuatan rule brute force snort mengacu pada hasil investigasi log cowrie honeypot dari serangkaian skenario serangan