Claim Missing Document
Check
Articles

Found 1 Documents
Search
Journal : Jurnal Digit : Digital of Information Technology

PENGUJIAN KEAMANAN WEB TERHADAP SERANGAN SLOWHTTPTEST Sugiarto, Bambang; Nursetyo, Arif; Kusnadi, Kusnadi; Sukanto, Petrus Sokibi
Jurnal Digit : Digital of Information Technology Vol 15, No 2 (2025)
Publisher : Universitas Catur Insan Cendekia (CIC) Cirebon

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.51920/jd.v15i2.449

Abstract

Penelitian ini menganalisis kerentanan ketersediaan layanan pada server web akademik https://www.cic.ac.id/ terhadap serangan Slow HTTP Denial of Service (DoS). Serangan Slow HTTP diklasifikasikan sebagai jenis serangan Lapisan Aplikasi (Layer 7) yang memanfaatkan keterbatasan thread koneksi server. Berbeda dengan serangan DoS tradisional yang berfokus pada saturasi jaringan, serangan ini mencapai resource exhaustion dengan menjaga koneksi tetap terbuka melalui transmisi data yang sangat lambat, sehingga sulit dideteksi karena menggunakan bandwidth minimal. Pengujian ini dilakukan menggunakan perangkat slowhttptest dalam mode Slow Headers, mensimulasikan mekanisme Slowloris. Target pengujian adalah meluncurkan 60.000 koneksi pada laju 200 koneksi per detik, dengan interval keep-alive 5 detik, selama 240 detik. Hasil pengujian pada detik ke-240 menunjukkan status koneksi aktif (Connected) sebanyak 247, disertai dengan 1.079 koneksi dalam status Pending. Jumlah koneksi aktif yang relatif kecil ini terbukti cukup untuk memicu kondisi kritis Service available: NO. Kegagalan ketersediaan layanan divalidasi secara eksternal melalui peramban web, yang menghasilkan pesan kesalahan Err_Connection_Timed_Out. Temuan ini mengindikasikan bahwa server target memiliki batas koneksi bersamaan (concurrent connection limit) yang rendah atau konfigurasi timeout yang tidak optimal (lebih dari 5 detik), menjadikannya sangat rentan terhadap serangan low and slow. Rekomendasi mitigasi mencakup implementasi modul manajemen timeout seperti mod reqtimeout dan penguatan Web Application Firewall (WAF) untuk membatasi laju koneksi parsial. Kata kunci: DOS, DDOS, Kali Linux, Slowhttptest, HTTP
Co-Authors Achmad, Zubaidi Adawiah, Lulu Robiatul Ade Kurniawan Agama, Askar Adika Ahmad Hasyim Amaria Amaria Anggarani, Riesta Ardiyani, Anita Nur Auzani, Ahmad Syihan Bagusputra, Argan Imam Bustanul Arifin Christy Atika Sari Dendi, Dede Dewanata, Rachman Pandu Dewi, Cicilia Tri Marantika Dhiani Dyahjatmayanti Dini Wulandari Dwi Mulya, Okta Endah Wahyurini, Endah ENDANG SUSANTINI Erwin, Iwan Muhammad Fatchurohman, Dedi Fatman, Yenni Frans Setiawan, Frans G.M. Lucki Junursyah, G.M. Lucki Gunawan Gunawan Gunawansyah Gunawansyah, Gunawansyah Handayani, Sri Hanifuddin, M Hapsari, Nani Sarah Hartati, Jenny Hasibuan, Juana Hizkia Haviani Laluma, Riffa Hendranto, Rahadian Yogi Hendrawan, Rizqi Ainur Hendro Widjanarko Hermawan, Angga Dimas Heru Sigit Purwanto Ikhsan, Akhmad Fauzi Ilham Ramadhan, Muhammad Ghiffaari Indra Sakti Indyo Pratomo Iqbal, Fahmi Mohamad Irfandi, Fauzan Isnaini Nur Azizah, Isnaini Ivany Sarief, Ivany Kusnadi Kusuma, Heri Septya Lucki Junursyah, G.M Mariska Aulia Putri, Indah Merdeka Putri, Wulandari Pancadasa Mokhtar, Mokhtar Muchlis Muchlis Nathaniel, Adriel Ningsih, Ristati Nugraha, Muhammad Fauzi Nur, Salsabila Nuraini Sukmana, Rini Nurfitriani, Nisa Nurholis Majid, Nurholis Nursetyo, Arif Nyamiati, Retno Dwi Petrus Sokibi, Petrus Pinasti, Amy Anggun PRABOWO Prakarsa, Esa Praromadani, Zulimatul Safa'ah Prasetya, Angga Proklamagita, Angela Merici Herdyana Putri, Sari Rahmawati Putri, Sisca Amelia Rahmi, Hafizatur Ramadhan, Zulqy Fazrie Ramdhani, Muhamad Deris Riffa Haviani Laluma Rirung, Yustin Risnandar, Risnandar Rizqon Fajar Rokhis, Tria Ainur Rukmana, Ade Samidi Samidi, Samidi Santosa Utomo, Humam Saputra, Krisna Arga Septa, Septa Septian Chairulsyah, Defti Setyawan, Tri Aji Sifa Nurpadillah Sri Poedjiastoeti Sulistyawati, RR Endang Sulistyowati, RR Endang Suranto Suranto SUYONO Suyono Suyono Syahrizal, Adyanto Syech Ahmad, Mochamad Taufik Ali Taufik Suryantoro, Taufik Taufiqurrahman, Muhammad Faja Tiara, Dinda Raihan Tunjung Wahyu Widayati Tuqa, Eka Tina Nur Ula Ummi Kalsum Vani, Yola Tri Wellia Shinta Sari Wibowo, Cahyo Setyo Widayati, Tunjung Wahyu Wiharko, Teguh Wiharso, Tri Arif Wijanarko, Hendro Wirawan, Kristuaji Andre Wulandari, Amelia Puspita Yuliana, Siska Yulianto Sulistyo Nugroho