SISTEM PENGAMANAN DAN PELAPORAN INTRUSI DARIudSERANGAN WEB SERVER MENGGUNAKANudMODSECURITY

摘要

Perkembangan jaringan berbasis web sekarang ini, banyak jenis sumberuddaya dan layanan yang disediakan oleh internet popular saat ini, seperti eshopping,udtransaksi bisnis dan industri game online. Namun, dengan kenyamananuddan fasilitas ini, semakin banyak bahaya yang mengintai dan memicuudperkembangan serangan web semakin pesat.udDalam penelitian ini diimplementasikan sebuah system yang dapatudmengatasi meningkatkan keamanan web secara efektif dengan menggunakan WebudApplication Firewall (WAF) yang berbasis aplikasi dalam bentuk modul webudserver dengan menggunakan metode rule base detection untuk mengatasi jenisudserangan Sql Injection dan XSS terhadap web server serta mengimplementasikanudsistem pelaporan intrusi menggunakan Jwall Auditconsole.udDalam 10 kali uji coba serangan menggunakan 4 teknik serangan denganuddua scenario tanpa Waf dan menggunakan Waf didapatkan hasil yang menunjukanudsystem dapat menangkal semua uji coba serangan dan mengenali serta melaporkanudserangan dengan benar. Dengan ini didapatkan kesimpulan, sistem dapatudmeningkatan keamanan web dengan menangkal intrusi Sql Injection Dan XSSudserta memberikan alert serangan kepada administrator web sehingga terbentukudinteraksi yang baik antara system keamanan web dengan web administrator.udKata Kunci : Web Application Firewall, Serangan Web, Modsecurity