Implementasi Keamanan Informasi dengan Menggunakan Metode Web Application Firewall terhadap SQL Injection
Kemajuan teknologi informasi diera sekarang telah banyak mengalami perubahan yang signifikan, salah satu contoh perkembangan tersebut terdapat dalam sistem keamanan pada aplikasi web saat ini. Sistem keamanan tersebut sangat banyak ditemui serangan dan ancaman yang mengakibatkan data-data mengalami perubahan dari bentuk aslinya. Portyang terbuka dalam situs web seringkali menjadi celah bagi pelaku kejahatan internet yang mampu menyebabkan terjadinya peretasan data oleh pihak tertentu. Oleh sebab itu, diperlukannya security sistem dalam mencegah hal tersebutyang dimana pada penelitian ini menggunakan Web Application Firewall(WAF) sebagai salah satu metode untuk keamanan pada aplikasi web, yang dapat mencegah adanya ancaman dari attacker. Modsecurity merupakan salah satu jenis Web Application Firewall, seperti firewallyang dapat melakukan blocking trafficyang dianggap berbahaya sesuai degan ruleyang ditetapkan. SQL Injection merupakan salah satu metodeserangan terhadap sistem databaseyang ada pada serverdengan cara mengeksploitasi Structur Query Language(SQL) didalam database. Penelitian ini melibatkan aplikasi web DVWA sebagai target serangan pada web serverapache2 yang telah dikonfigurasikan ke dalam sistem operasi kali linuxyangdilakukansebanyak 30 kali percobaan dalam melihat efektifitas dari WAF modsecuritytersebut. Hasil penelitian menunjukkan bahwa efektifitas WAF modsecuritydalam melindungi aplikasi web 99% berhasil serta memenuhi syarat yang telah ditetapkan oleh standar keamanan OWASPWeb Security Testing Guidesedangkan 1% dari kegagalanpengujiannya dikarenakan tidak terbacanya databasepengguna pada aplikasi web DVWA.