ANALISIS EFEKTIVITAS FIREWALL DINAMIS BERBASIS LINUX TERHADAP SERANGAN SIBER BERDASARKAN DATA LOG SERVER UNIVERSITAS PALANGKA RAYA

Setiawan, Arico (2026) ANALISIS EFEKTIVITAS FIREWALL DINAMIS BERBASIS LINUX TERHADAP SERANGAN SIBER BERDASARKAN DATA LOG SERVER UNIVERSITAS PALANGKA RAYA. Sarjana (S1) thesis, Universitas Palangka Raya.

[thumbnail of Cover + Dapus Skripsi ARICO SETIAWAN.pdf] Text
Cover + Dapus Skripsi ARICO SETIAWAN.pdf

Download (4MB)
[thumbnail of Skripsi ARICO SETIAWAN Fulltext.pdf] Text
Skripsi ARICO SETIAWAN Fulltext.pdf
Restricted to Repository staff only

Download (6MB) | Request a copy

Abstract

Infrastruktur peladen Universitas Palangka Raya (UPR) mengalami kerentanan pasca-migrasi sistem, yang dibuktikan dengan lonjakan anomali hingga lebih dari satu juta galat pada log peladen sehingga memicu kelumpuhan soket PHP-FPM. Pendekatan keamanan statis konvensional terbukti kurang efektif dalam membedakan antara serangan siber otomatis (bot) dan lalu lintas sah mahasiswa yang masif (Flash Crowd). Oleh karena itu, penelitian ini bertujuan untuk menganalisis efektivitas penerapan firewall dinamis berbasis Linux guna melindungi infrastruktur portal akademik dari agresi siber secara seketika (realtime). Metodologi penelitian yang digunakan adalah Action Research yang mencakup tahapan diagnosing, planning, taking, dan evaluating. Sistem dibangun menggunakan arsitektur pertahanan berlapis (Defense in Depth) yang mengintegrasikan Nginx Reverse Proxy, Uncomplicated Firewall (UFW), dan Fail2ban sebagai Intrusion Prevention System (IPS). Penentuan parameter keamanan didasarkan pada metode Statistical Anomaly Detection menggunakan aturan 2-Sigma dan Behavioral Profiling terhadap data log historis peladen. Pengujian kinerja sistem dievaluasi melalui simulasi serangan brute force, pemindaian porta (port scanning), dan HTTP Flood (DoS) di lingkungan virtual yang terisolasi.
Hasil penelitian menunjukkan bahwa integrasi arsitektur firewall dinamis terbukti sangat efektif. Berdasarkan pengujian kinerja, sistem mencapai nilai Detection Rate (DR) sebesar 100% dengan rata-rata latensi pemblokiran (Response Time) di bawah 1 detik. Penerapan teknik Behavioral Profiling dengan penyesuaian parameter maxretry berhasil meniadakan pemblokiran salah sasaran (False Positive) pada lalu lintas mahasiswa yang sah. Selain itu, integrasi peringatan dini menggunakan Telegram Bot API dan dasbor berbasis Smart Sync (AJAX) terbukti berhasil meningkatkan visibilitas administrator dalam mengelola respons insiden secara efisien.

Item Type: Thesis (TA, Skripsi, Tesis, Disertasi) (Sarjana (S1))
Keywords / Kata Kunci: Firewall Dinamis, Fail2ban, Log Server, Behavioral Profiling
Subjects: Data Mining
Jaringan
Rekayasa Perangkat Lunak
Fakultas / Prodi: FT > Teknik Informatika (S1)
Depositing User: Arico Setiawan
Date Deposited: 31 Jul 2026 03:03
Last Modified: 31 Jul 2026 03:03
URI: https://repositori.upr.ac.id/id/eprint/7777

Actions (login required)

View Item
View Item