Penerapan Sistem Keamanan Web Menggunakan Metode Web Aplication Firewall

Abstract

The application of a security system on the web needs to be done considering that the web itself can be accessed through a public network. In this study, a Web Application Firewall (WAF)-based security system will be implemented using modsecurity, in which the purpose of implementing this web security system is to understand the concept of a security system on the web and pay attention to the results before the application of the firewall and after the application of the firewall on the web. This research uses experimental research methods, in this study the implementation of a web application firewall (WAF) using modsecurity as a web security system is carried out, then an analysis is carried out to get the right recommendations for a firewall as a web security system. The results of this study indicate that a firewall using the modSecurity module and rule based on the Web Application Firewall (WAF) on a web security system can block SQL Injection, Cross Site Scripting (XSS), and Command Execution by displaying an error message to the user who performs the command.

Development of Connected Wheel Motion Experiment System with Remote Laboratory Based IoT using the Web

“…This of course makes it easier for human activities to get information from the use of this web application. However, nothing is perfect in this world, the various advantages of web applications in the internet world also have weaknesses related to security aspects, which are very vulnerable to attacks from irresponsible parties [21].…”

Analisis Keamanan Sistem Informasi Akademik Menggunakan Open Web Application Security Project Framework

“…Salah satu cara untuk mencegah serangan pada server web adalah dengan menggunakan firewall (simulasi keamanan) baik dalam bentuk software maupun hardware. Secara garis besar, sistem ini menangani permintaan dari pengguna dan membedakan antara pengguna klien dan pengguna penyerang yang mengakses situs web di server web [24] dengan menggunakan istem pertahanan ini diharapkan dapat memberikan rekomendasi untuk peningkatan keamanan aplikasi web juga menjaga integritas data pada aplikasi tersebut [25]. Penelitian selanjutnya dapat melakukan dengan tahapan yang lebih spesifik menggunakan metode OWASP maupun metode yang berbeda dengan tahapan penetration testing untuk mendaptkan celah keamanan sesuai laporan identifikasi kerentanan menggunakan tools OWASP Zap, Security Scan, maupun Acunetix Vulnerability Scanner.…”

“…Tahap ini merupakan pengujian celah keamanan yang ditemukan. Informasi yang diperoleh pada tahap sebelumnya dapat digunakan sebagai bahan untuk melakukan pengujian celah keamanan [25]. Pada Gambar 8 dapat dilihat hasil pemindaian (scanning) menggunakan tools OWASP Zap.…”