TA : Mendeteksi Serangan Backdoor Shell dan Broken Access Control pada Web Server Menggunakan Splunk

BR, Sophie Anastasya Putri (2025) TA : Mendeteksi Serangan Backdoor Shell dan Broken Access Control pada Web Server Menggunakan Splunk. Undergraduate thesis, Universitas Dinamika.

	Text 21410100012-2025-UNIVERSITASDINAMIKA.pdf - Accepted Version Download (1MB)
	Text 21410100012-2025-LAMPIRAN.pdf - Accepted Version Restricted to Repository staff only Download (750kB)

Search this title on : |

Abstract

Keamanan siber menjadi tantangan utama di era digital, khususnya terhadap serangan seperti Backdoor Shell dan Broken Access Control yang dapat menyebabkan gangguan operasional hingga kehilangan data. Penelitian ini bertujuan untuk mendeteksi serangan tersebut pada web server dengan memanfaatkan Splunk dan fitur Search Processing Language (SPL). Studi kasus dilakukan pada PT Herbal Pharmaceutical, sebuah perusahaan yang bergerak di bidang kesehatan yang mengalami kehilangan data permanen serta adanya gangguan operasional website dan layanan online yang sangat merugikan perusahaan. Dengan pendekatan forensik digital proses penelitian meliputi pengumpulan, pemeriksaan, analisis, dan pelaporan data log seperti access log, error log, dan syslog. SPL digunakan untuk mengekstraksi pola mencurigakan, seperti akses tidak sah, unggahan file b374k.php, atau anomali kode status HTTP. Hasil analisis menunjukkan bahwa SPL efektif dalam mengidentifikasi pola serangan dengan Smart Mode terbukti menjadi yang tercepat dengan durasi 0,823 detik. Mode pencarian Smart di Splunk terbukti menjadi yang tercepat dalam memproses volume data log yang besar, memastikan deteksi ancaman dapat dilakukan secara optimal dan real-time. Ditemukan bukti kuat adanya upaya unggahan file b347k.php yang berfungsi sebagai backdoor shell, serta eksploitasi celah kontrol akses yang memungkinkan penyerang untuk memodifikasi dan menghapus data sensitif. Dengan demikian, penelitian ini berkontribusi pada penguatan sistem pertahanan web melalui deteksi ancaman secara otomatis dan mendukung adaptasi terhadap teknik serangan siber yang terus berkembang.

Export Record

ASCII Citation Atom BibTeX Dublin Core EP3 XML EndNote HTML Citation JSON METS MODS MPEG-21 DIDL OpenURL ContextObject OpenURL ContextObject in Span RDF+N-Triples RDF+N3 RDF+XML Refer Reference Manager Simple Metadata

Download Statistics

Downloads over the past year. Other digital versions may also be available to download e.g. from the publisher's website.

View more statistics

Actions (login required)

View Item