ANALISIS PERBANDINGAN PERFORMA APLIKASI WEB TICKETING PADA PT APLIKANUSA LINTASARTA DENGAN IMPLEMENTASI MODSECURITY DAN SHADOW DAEMON

Dalam melakukan aktivitas pemantauan dan ticketing, departemen ITS CC PT Aplikanusa Lintasarta menggunakan sebuah aplikasi web yang masih belum memiliki sistem pencegahan serangan SQL Injection dan XSS. Keduanya merupakan jenis serangan yang sering terjadi pada aplikasi web. Ini membuat aplikasi web ITS CC menjadi rentan terhadap serangan tersebut. Untuk mencegahnya dapat digunakan WAF (Web Application Firewall). Pada penelitian ini digunakan WAF ModSecurity dan Shadow Daemon. Untuk menentukan antara keduanya mana yang lebih baik diimplementasikan di aplikasi web ITS CC, akan didasarkan pada keberhasilan keduanya mencegah serangan SQL injection dan XSS serta performa aplikasi web ITS CC dalam proteksinya. Hasil analisis menunjukkan, WAF ModSecurity dan Shadow Daemon keduanya berhasil mencegah serangan SQL Injection dan serangan cross-site scripting. Parameter QoS aplikasi web dengan implementasi ModSecurity menunjukkan nilai throughput sebesar 15,45 kb/s, packet loss sebesar 0,9%, dan delay rata-rata sebesar 32,59 ms. Sementara dengan implementasi Shadow Daemon menunjukkan nilai throughput sebesar 423,95 kb/s, packet loss sebesar 2,2%, dan delay rata-rata sebesar 38,5 ms. ModSecurity memiliki parameter QoS yang lebih cocok dengan kebutuhan penggunaan aplikasi web ticketing di departemen ITS CC, maka dapat disimpulkan bahwa ModSecurity lebih baik untuk diimplementasikan seterusnya di aplikasi web ITS CC.