<![CDATA[Perkembangan teknologi informasi telah mendorong organisasi untuk memanfaatkan layanan digital berbasis web, namun juga meningkatkan risiko ancaman keamanan siber, termasuk juga serangan brute force. Pada penelitian ini bertujuan untuk mengimplementasikan Wazuh sebagai platform Security Information and Event Management (SIEM) dan Extended Detection and Response (XDR) untuk mendeteksi serangan brute force pada web server Apache berbasis Linux Debian. Dalam metode penelitian ini, mengacu pada NIST Special Publication 800-115, yang meliputi tahap perencanaan, penemuan, penyerangan, dan pelaporan. Simulasi serangan juga dilakukan menggunakan tools software seperti THC-Hydra v9.6 dipadukan dengan wordlist rockyou.txt yang berisi 14.344.399 kata sandi melalui 16 thread selama delapan jam pengujian. Hasil implementasi telah menunjukkan bahwa Wazuh mampu mencatat dan menampilkan 4.287.844 serangan secara real-time, dengan 1.071.483 di antaranya merupakan peringatan Level 12 yang telah mengonfirmasi aktivitas serangan dari brute force, serta berhasil mencatat alamat IP dari sumber serangan dengan akurasi 100%. Temuan ini menunjukkan bahwa Wazuh sangat efektif dalam mencatat serangan, mencatat IP dari sumber serangan, dan menampilkan grafik ancaman keamanan dalam bentuk visualisasi dibandingkan pemantauan yang hanya mengandalkan Apache access log mentah yang tidak memberikan grafik visualisasi.]]>
Copyrights © 2026
