Sistem Monitoring dan Mitigasi Serangan Distributed Denial of Service (DDoS) Secara Real – Time Pada Website Menggunakan Metode Threshold-Based Detection dan Filtering

Eryanto, Eryanto (2025) Sistem Monitoring dan Mitigasi Serangan Distributed Denial of Service (DDoS) Secara Real – Time Pada Website Menggunakan Metode Threshold-Based Detection dan Filtering. Skripsi thesis, UNIVERSITAS SANGGA BUANA YPKP.

	Text Cover.pdf - Accepted Version Available under License Creative Commons Public Domain Dedication. Download (78kB)
	Text Lembar Pengesahan.pdf - Accepted Version Available under License Creative Commons Public Domain Dedication. Download (3MB)
	Text Lembar Pernyataan.pdf - Accepted Version Available under License Creative Commons Public Domain Dedication. Download (1MB)
	Text BAB 1.pdf - Accepted Version Available under License Creative Commons Public Domain Dedication. Download (23MB)
	Text Abstrak.pdf - Accepted Version Available under License Creative Commons Public Domain Dedication. Download (7MB)
	Text Skripsi Full.pdf - Accepted Version Restricted to Repository staff only Available under License Creative Commons Public Domain Dedication. Download (2MB) | Request a copy
	Text Daftar Pustaka.pdf - Bibliography Available under License Creative Commons Public Domain Dedication. Download (23MB)
	Text Plagiarisme.pdf - Accepted Version Available under License Creative Commons Public Domain Dedication. Download (3MB)

Abstract

Serangan Distributed Denial of Service (DDoS) merupakan salah satu ancaman serius terhadap layanan berbasis web yang dapat menyebabkan downtime sistem, kerugian finansial, dan kerusakan reputasi. Penelitian ini bertujuan untuk mengembangkan sistem monitoring dan mitigasi serangan DDoS secara real-time menggunakan metode Threshold-Based Detection dan Filtering. Sistem dirancang dengan pendekatan rekayasa perangkat lunak, menggunakan bahasa pemrograman Python, Redis untuk pencatatan trafik, serta observabilitas yang diintegrasikan melalui Slack dan SigNoz. Metode Threshold-Based Detection diterapkan dengan menghitung rata-rata pergerakan berbobot eksponensial (EWMA) dan deviasi standarnya (EWSTD) guna mendeteksi lonjakan trafik abnormal secara adaptif. Sementara itu, metode Filtering digunakan untuk memblokir lalu lintas yang mencurigakan menggunakan teknik rate-limiting dan behavior-based filtering. Sistem diuji melalui simulasi serangan DDoS menggunakan trafik HTTP dengan variasi intensitas. Efektivitas sistem dalam mendeteksi dan melakukan mitigasi serangan DDoS secara real-time dinilai tinggi yang mampu mencapai angka akurasi hingga 95% dengan rata-rata waktu deteksi dari jenis trafik HTTP Flood mencapai angka 0,8 detik waktu deteksi dengan waktu notifikasi mencapai 1,3 detik. Selain itu, jenis trafik SYN Flood Bursty Random yang menghasilkan waktu deteksi 0,9 detik dengan waktu notifikasi 1,1 detik. Serta Bursty Random yang mencapai waktu deteksi 1,2 detik dengan waktu notifikasi 1,5 detik, dengan demikian sistem mampu merespons serangan dengan cepat, mengurangi dampak sebelum mencapai ambang kritis, serta memberikan dukungan forensik dan analisis mendalam. Penelitian ini berkontribusi dalam pengembangan keamanan jaringan komputer, khususnya terkait pengembangan teknologi mitigasi serangan siber jaringan. Kata Kunci: DDoS, Threshold-Based Detection, Filtering, Monitoring, Real-time, EWMA, EWSTD, Mitigasi.

Actions (login required)

View Item