Keamanan aplikasi web menjadi aspek penting dalam mencegah berbagai serangan siber, khususnya serangan yang termasuk dalam kategori OWASP Top 10. Penelitian ini bertujuan membangun sistem monitoring serangan OWASP Top 10 menggunakan Raspberry Pi 3 berbasis Grafana. Sistem ini menggunakan Raspberry Pi 3 sebagai passive IDS sensor, Suricata sebagai mesin deteksi, Filebeat sebagai pengirim log, Elasticsearch sebagai penyimpanan data, dan Grafana sebagai dashboard visualisasi. Pengujian dilakukan pada jaringan lokal dengan Kali Linux sebagai attacker dan OWASP Juice Shop sebagai web server target. Skenario pengujian meliputi Broken Access Control, Injection, Security Misconfiguration, Authentication Failures, dan Server-Side Request Forgery. Hasil pengujian menunjukkan bahwa sistem berhasil mendeteksi seluruh skenario serangan dengan total 45 alert. Seluruh alert Suricata berhasil dikirim melalui Filebeat ke Elasticsearch dan divisualisasikan secara real-time pada dashboard Grafana. Berdasarkan hasil tersebut, sistem yang dibangun mampu membantu proses monitoring serangan aplikasi web secara lebih terpusat, efektif, dan mudah dipahami.


SISTEM MONITORING SERANGAN OWASP TOP 10 MENGGUNAKAN RASPBERRY PI BERBASIS GRAFANA

Akmal Anugrah Ramadhan

Poster ini menampilkan hasil kegiatan wardriving yang dilakukan di Kota Palembang untuk melihat kondisi keamanan jaringan WiFi di beberapa lokasi. Dari hasil pengumpulan data, terdeteksi sebanyak 1.502 jaringan WiFi dengan mayoritas sudah menggunakan enkripsi WPA2 yang tergolong aman. Namun, masih ditemukan beberapa jaringan yang menggunakan Open dan WPA sehingga masih berpotensi memiliki celah keamanan. Melalui poster ini diharapkan masyarakat dan pengelola jaringan lebih memperhatikan penggunaan sistem keamanan WiFi dengan beralih ke standar enkripsi yang lebih baik, seperti WPA2 atau WPA3, agar jaringan menjadi lebih aman dari akses yang tidak diinginkan.

WARDRIVING

Creators & Authors