TY  - THES
N1  - Ir. Muhammad Taufiq Nuruzzaman, S.T. M.Eng., Ph.D.
ID  - digilib77624
UR  - https://digilib.uin-suka.ac.id/id/eprint/77624/
A1  - Muhammad Alkautsar Fathur Rohim, NIM.: 22106050022
Y1  - 2026/06/04/
N2  - Institusi pendidikan tinggi saat ini menghadapi ancaman siber Layer 7 yang rentan, seperti SQL Injection (SQLi) dan Cross-Site Scripting (XSS). Mahalnya lisensi WAF komersial mendorong kebutuhan akan solusi open-source yang andal. Penelitian ini mengimplementasikan Coraza Web Application Firewall (WAF) dan ELK Stack (Elasticsearch, Logstash, Kibana) pada peladen UIN Sunan Kalijaga menggunakan metode Network Development Life Cycle (NDLC). Infrastruktur sistem ini dibangun di atas lingkungan Docker dengan Caddy Server yang berperan sebagai reverse proxy.
Hasil pengujian menggunakan OWASP ZAP menunjukkan bahwa Coraza WAF dalam mode blokir secara efektif memutus trafik serangan SQLi dan XSS sebelum mencapai peladen backend. Di sisi lain, integrasi ELK Stack terbukti mempermudah analisis forensik digital melalui pemantauan dasbor log yang komprehensif secara real-time. Kendala operasional pada akses pengguna sah akibat keamanan yang ketat (False Positive dan masalah Mixed Content) juga berhasil diatasi melalui penyesuaian aturan (Rule Tuning) dan penerapan Content Security Policy. Sistem ini berhasil membuktikan keseimbangan yang optimal antara keamanan infrastruktur dan ketersediaan layanan.
Kata Kunci: Web Application Firewall, Coraza, ELK Stack, Keamanan Siber, SQL Injection, Cross-Site Scripting.
PB  - UIN SUNAN KALIJAGA YOGYAKARTA
KW  - Web Application Firewall
KW  -  Coraza
KW  -  ELK Stack
KW  -  Keamanan Siber
KW  -  SQL Injection
KW  -  Cross-Site Scripting
M1  - skripsi
TI  - IMPLEMENTASI WEB APPLICATION FIREWALL BERBASIS CORAZA PADA INFRASTRUKTUR SERVER WEB
AV  - restricted
EP  - 123
ER  -