| dc.description.abstract | Serangan file upload pada web server menyebabkan seseorang dapat melakukan DDOS dan
web shell pada web server. Serangan DDOS dapat melumpuhkan web server dan pada web
shell penyerang dapat mengeksekusi kode jarak jauh, melihat isi database, meng-upload file
berbahaya, menghapus file, dan mengedit file pada web server. Penelitian ini bertujuan untuk
meningkatkan keamanan pada web server agar saat terjadi serangan, file upload kembali
pada web server, sehingga serangan tersebut tidak begitu berdampak. Penelitian ini
menggunakan metoide live forensics, dengan mengumpulkan artefak pada perangkat
jaringan, yaitu router, menggunakan winbox karena router ialah perangkat jaringan yang
terhubung langsung ke web server ketika terjadi serangan dan komputer server
menggunakan wireshark secara visualisasi dan dynamic, sehingga data yang diperoleh dari
router dan komputer server dapat menjadi komparasi dan validasi. Hasil dari analisis
penelitian ini ialah mengetahui karakteristik artefak serangan DDOS yaitu banyaknya paket
SYN-ACK yang dicerium ke web server dan web shell dengan ciri artefak unggahan script
ekstensi .php. kemudian setelah mengetahui artefak serangan diketahui selanjutnya
memberikan rekomendasi perbaikan pada web server terkait serangan DDOS dengan
melakukan pencegahan dengan pembatasan request selama beberapa waktu dan untuk
serangan web shell memberikan pembatasan upload file dengan ekstensi dan ukuran yang di
tentukan. Artefak yang ditemukan pada serangan DDOS pada router menggunakan aplikasi
winbox Penelitian ini perlu dilakukan, karena melanjutkan dari penelitian sebelumnya yang
menggunakan metode live forensic dalam menganalisis artefak serangan kemudian
memberikan rekomendasi perbaikan akan lebih cepat dan spesifik untuk meningkatkan
keamanan pada web server. | en_US |
