Detail Cantuman Kembali
SKEMA SKRIPSI : IMPLEMENTASI MEKANISME PENCEGAHAN SERANGAN BRUTE FORCE PADA SISTEM LOGIN APLIKASI WEB MENGACU PADA PRAKTIK KEAMANAN OWASP
- Bagikan:
Penelitian ini dilatarbelakangi oleh masih rentannya sistem login aplikasi web terhadap
serangan brute force akibat tidak diterapkannya mekanisme keamanan yang memadai, seperti pembatasan
percobaan login, penguncian akun sementara, serta penggunaan kata sandi yang lemah. Kondisi
tersebut dapat meningkatkan risiko akses tidak sah terhadap sistem dan membahayakan keamanan data
pengguna. Oleh karena itu, diperlukan penerapan mekanisme mitigasi yang mengacu pada praktik
keamanan OWASP melalui pendekatan pertahanan berlapis (defense in depth) untuk meningkatkan
keamanan proses autentikasi pada sistem login aplikasi web.
Penelitian ini bertujuan untuk merancang, mengimplementasikan, dan menguji mekanisme mitigasi
serangan brute force pada sistem login aplikasi web. Sistem dikembangkan menggunakan bahasa
pemrograman PHP dan database MySQL pada lingkungan server lokal (XAMPP) dengan mengintegrasikan
beberapa mekanisme keamanan, yaitu Password Policy, Password Hashing menggunakan algoritma Bcrypt,
CAPTCHA, Rate Limiting, Account Lockout, dan Login Logging. Implementasi dilakukan berdasarkan
tahapan analisis kebutuhan sistem, perancangan sistem, implementasi, serta pengujian fungsionalitas
dan efektivitas mekanisme keamanan sesuai praktik keamanan OWASP.
Hasil pengujian menunjukkan bahwa seluruh mekanisme keamanan yang diterapkan berhasil berfungsi
sesuai dengan rancangan. Sistem mampu membatasi percobaan login berulang, mengaktifkan CAPTCHA pada
kondisi tertentu, melakukan penguncian akun sementara setelah batas kegagalan login tercapai,
menerapkan kebijakan kata sandi, mengenkripsi kata sandi menggunakan algoritma Bcrypt, serta
mencatat seluruh aktivitas autentikasi ke dalam login logging. Integrasi mekanisme keamanan
tersebut membentuk pendekatan defense in depth yang mampu meningkatkan keamanan proses autentikasi
dan memitigasi serangan brute force pada sistem login aplikasi web sesuai dengan praktik keamanan
OWASP.
013 SOG I R.1
NONE
Text Skripsi
Indonesia
UNIVERSITAS TEKNOLOGI DIGITAL INDONESIA (UTDI)
2026
Yogyakarta
013 TKS1 2026
LOADING LIST...
LOADING LIST...