Analisis Dampak Serangan HTTP Slowloris Terhadap Performa dan Ketersediaan Server Web Lokal

Faranisa Ulya Ashari; Erica Rahmawati; Nela Soca Putri Ardana; Susanto Susanto

doi:10.30591/smartcomp.v15i3.10421

Analisis Dampak Serangan HTTP Slowloris Terhadap Performa dan Ketersediaan Server Web Lokal

Faranisa Ulya Ashari, Erica Rahmawati, Nela Soca Putri Ardana, Susanto Susanto

Abstract

Server web merupakan komponen kritis dalam infrastruktur teknologi informasi yang rentan terhadap serangan Denial of Service (DoS), salah satunya HTTP Slowloris. Penelitian ini bertujuan untuk menganalisis dampak kuantitatif serangan HTTP Slowloris terhadap performa dan ketersediaan server web lokal berbasis XAMPP pada lingkungan Local Area Network (LAN). Pengujian dilakukan secara terkontrol menggunakan tiga perangkat dengan peran masing-masing sebagai server, pemantau, dan penyerang. Serangan disimulasikan menggunakan Nmap Scripting Engine dengan skrip http-slowloris, sementara analisis trafik jaringan dilakukan menggunakan Wireshark. Hasil pengujian menunjukkan bahwa serangan HTTP Slowloris menyebabkan peningkatan jumlah paket TCP aktif dari 10 paket menjadi 6.058 paket pada intensitas tertinggi, waktu respons server meningkat dari 28 ms menjadi 126.000 ms (2,1 menit), serta layanan mengalami degradasi berupa status pending dan canceled mulai pada parallelism 200. Temuan ini mengonfirmasi bahwa serangan HTTP Slowloris efektif melumpuhkan ketersediaan layanan web meskipun tidak membebani bandwidth secara signifikan, sehingga menegaskan perlunya penerapan mitigasi seperti pembatasan jumlah koneksi per klien pada konfigurasi server.

Keywords

HTTP Slowloris ; Denial of Service (DoS) ; Nmap ; Wireshark ; Keamanan Jaringan

Full Text:

References

N. Mamuriyah, S. E. Prasetyo, and A. O. Sijabat, “Rancangan Sistem Keamanan Jaringan dari serangan DDoS Menggunakan Metode Pengujian Penetrasi,” Jurnal Teknologi Dan Sistem Informasi Bisnis, vol. 6, no. 1, pp. 162–167, 2024, doi: 10.47233/jteksis.v6i1.1124.

N. Tripathi and N. Hubballi, “Application layer denial-of-service attacks and defense mechanisms: A survey,” ACM Comput. Surv., vol. 54, no. 4, 2022, doi: 10.1145/3448291.

A. A. Murthy, P. M. John, and R. M. B. Kasturi Nagappasetty, “Hypertext transfer protocol performance analysis in traditional and software defined networks during Slowloris attack,” International Journal of Electrical and Computer Engineering, vol. 13, no. 4, pp. 4268–4279, 2023, doi: 10.11591/ijece.v13i4.pp4268-4279.

S. Sabri, N. Ismail, and A. Hazzim, “Slowloris DoS Attack Based Simulation,” IOP Conf. Ser. Mater. Sci. Eng., vol. 1062, no. 1, 2021, doi: 10.1088/1757-899X/1062/1/012029.

Riswandi, Kasim, and Muh. F. Raharjo, “Evaluasi Kinerja Web Server Apache menggunakan Protokol HTTP2,” Journal of Engineering, Technology, and Applied Science, vol. 2, no. 1, pp. 19–31, 2020, doi: 10.36079/lamintang.jetas-0201.92.

M. Hawarizmi Hafiz, M. Kurniawan Teguh, and M. Fathinuddin, “Sistem Deteksi Serangan Ddos Pada Software Defined Network Menggunakan Metode Entropy,” Smart Comp: Jurnalnya Orang Pintar Komputer, vol. 11, no. 4, pp. 615–628, 2022, doi: 10.30591/smartcomp.v11i4.4246.

A. Putra Dwi and M. Alghozy Bey Ridho Thorriq, “Analisis dan Implementasi Keamanan Jaringan File Transfer Protocol (FTP) Menggunakan Intrusion Prevention System (IPS) pada Mikrotik,” Smart Comp: Jurnalnya Orang Pintar Komputer, vol. 11, no. 4, 2022, doi: 10.30591/smartcomp.v11i4.4263.

N. ardi S. P. Pratama and Y. Servanda, “Analisis Serangan Forensik Terhadap Serangan Ddos Ping Of Death Menggunakan Tools NMAP dan HPING3,” Jurnal Sains dan Teknologi (JSIT), vol. 4, no. 2, pp. 209–216, 2024, doi: 10.47233/jsit.v4i2.1842.

A. Z. Nusri and R. Erwin Syah, “Analisis Trafik Jaringan Menggunakan Wireshark Untuk Meningkatkan Kinerja Jaringan Pada Smk 3 Soppeng,” Jurnal Ilmiah Sistem Informasi dan Teknik Informatika (JISTI), vol. 8, no. 1, pp. 114–122, 2025, doi: 10.57093/jisti.v8i1.281.

N. R. Fitri, A. H. S. Budi, I. Kustiawan, and S. E. Suwono, “Low interaction honeypot as the defense mechanism against Slowloris attack on the web server,” IOP Conf. Ser. Mater. Sci. Eng., vol. 850, no. 1, 2020, doi: 10.1088/1757-899X/850/1/012037.

DOI: https://doi.org/10.30591/smartcomp.v15i3.10421