Article Per Year (5 Year)
p-Index From 2021 - 2026
0.408
P-Index
This Author published in this journals
All Journal Jurnal Pengembangan Teknologi Informasi dan Ilmu Komputer Jurnal Pengabdian Masyarakat Teknologi Informasi dan Informatika
Hilmy, Ahmad Nabih Baril
Unknown Affiliation
Computer Science & IT Control & Systems Engineering Education Electrical & Electronics Engineering Engineering

Published : 2 Documents Claim Missing Document
Claim Missing Document
Check
Articles

Found 2 Documents
Search

 1 
Penguatan Literasi Keamanan Siber Melalui Pelatihan Keamanan Aplikasi Web Untuk Instansi Pendidikan Data, Mahendra; Fauzi, M. Ali; Bakhtiar, Fariz Andri; Saputra, Virgananta; Hilmy, Ahmad Nabih Baril; Tarta, I Gusti Ngurah Ryo Adi
DIMASLOKA: Jurnal Pengabdian Masyarakat Teknologi Informasi dan Informatika Vol 5 No 1 (2026): Januari
Publisher : Fakultas Ilmu Komputer Universitas Brawijaya

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.25126/dimasloka.v5i1.77

Abstract

Pemanfaatan aplikasi web yang semakin masif di lingkungan institusi pendidikan telah meningkatkan potensi risiko terhadap serangan keamanan siber, khususnya SQL Injection (SQLi) dan Cross-Site Scripting (XSS). Rendahnya literasi keamanan siber di kalangan pengelola dan pengembang menjadi salah satu faktor utama kerentanan tersebut. Kegiatan pengabdian ini bertujuan untuk memperkuat literasi dan keterampilan teknis keamanan siber melalui pelatihan berbasis hands-on workshop kepada 32 siswa dari jurusan Rekayasa Perangkat Lunak dan Teknik Komputer dan Jaringan di SMK Telkom Malang. Materi pelatihan difokuskan pada pemahaman mekanisme serangan SQLi dan XSS serta penerapan teknik mitigasi yang relevan. Evaluasi dilakukan melalui pre-test dan post-test, yang menunjukkan peningkatan rata-rata skor peserta dari 45,417 menjadi 47,917. Namun, hasil uji Wilcoxon Signed-Rank Test menunjukkan bahwa peningkatan tersebut tidak signifikan secara statistik (p = 0,457), yang diduga disebabkan oleh keterbatasan durasi pelatihan, kompleksitas dua topik sekaligus, serta minimnya pengetahuan prasyarat peserta. Di sisi lain, hasil User Experience Questionnaire (UEQ) menunjukkan skor "Excellent" pada sebagian besar aspek, yang mengindikasikan bahwa peserta menilai positif pengalaman pelatihan. Temuan ini menunjukkan bahwa pelatihan berkontribusi pada pengenalan awal (awareness) keamanan aplikasi web, tetapi belum cukup efektif dalam meningkatkan kompetensi kognitif secara terukur.   Abstract The increasing adoption of web applications in educational institutions has heightened the risk of cybersecurity attacks, particularly SQL Injection (SQLi) and Cross-Site Scripting (XSS). Low cybersecurity literacy among system administrators and developers remains a key contributing factor to these vulnerabilities. This community service activity aimed to strengthen cybersecurity literacy and technical skills through a hands-on workshop for 32 students from the Software Engineering and Computer Network Engineering departments at SMK Telkom Malang. The training focused on understanding SQLi and XSS attack mechanisms and applying relevant mitigation techniques. Evaluation through pre-test and post-test showed an increase in mean scores from 45.417 to 47.917. However, the Wilcoxon Signed-Rank Test indicated that this increase was not statistically significant (p = 0.457), presumably due to the limited training duration, the complexity of covering two topics simultaneously, and the participants' lack of prerequisite knowledge. On the other hand, the User Experience Questionnaire (UEQ) results showed "Excellent" scores on most aspects, indicating that participants responded positively to the training experience. These findings suggest that the training contributed to initial awareness of web application security, but was not yet effective enough to produce a measurable improvement in cognitive competence.
Implementasi Hybrid Intrusion Prevention System Berbasis Suricata dan Model Extreme Gradient Boosting (XGBoost) Untuk Mitigasi Serangan SQL Injection Hilmy, Ahmad Nabih Baril; Data, Mahendra; Amron, Kasyful
Jurnal Pengembangan Teknologi dan Ilmu Komputer Vol 10 No 9 (2026): September 2026
Publisher : Fakultas Ilmu Komputer (FILKOM), Universitas Brawijaya

Show Abstract | Download Original | Original Source | Check in Google Scholar

Abstract

Abstrak SQL Injection memanfaatkan kelemahan validasi masukan untuk menyisipkan perintah SQL ke dalam permintaan aplikasi web. Intrusion Prevention System berbasis signature, seperti Suricata, efektif terhadap pola yang telah didefinisikan, tetapi dapat melewatkan variasi sintaks, encoding, dan obfuscation. Penelitian ini mengimplementasikan sistem hybrid yang menempatkan Suricata pada NFQUEUE 2 sebagai pemeriksaan pertama dan model Extreme Gradient Boosting (XGBoost) pada NFQUEUE 3 sebagai pemeriksaan kedua. Payload HTTP direpresentasikan menggunakan TF-IDF berbasis kata, TF-IDF berbasis karakter, dan fitur kata kunci SQL. Evaluasi dilakukan dengan membandingkan Suricata tunggal, XGBoost tunggal, dan sistem hybrid menggunakan 422 payload SQL Injection serta 699 permintaan normal. Sistem hybrid memblokir 370 serangan dan meneruskan 692 permintaan normal, dengan akurasi 0,9474, precision 0,9814, recall 0,8768, F1-score 0,9262, dan false positive rate 0,0100. Dibandingkan Suricata tunggal, pendekatan hybrid menambah 13 true positive dan mengurangi false negative dari 65 menjadi 52 tanpa menaikkan false positive rate. Hasil ini menunjukkan bahwa XGBoost dapat memperluas cakupan deteksi ketika diterapkan sebagai lapisan pemeriksaan setelah Suricata. Kata kunci: SQL Injection, Intrusion Prevention System, Suricata, XGBoost, TF-IDF, NFQUEUE
Co-Authors Bakhtiar, Fariz Andri Kasyful Amron M. Ali Fauzi Mahendra Data Saputra, Virgananta Tarta, I Gusti Ngurah Ryo Adi