ANALISIS PERBANDINGAN ANTARA WAF MODSECURITY DAN WAF NAXSI DALAM MENDETEKSI SERANGAN SQL INJECTION DENGAN STANDAR OWASP

Penelitian ini dilakukan karena serangan SQL Injection masih menjadi salah satu ancaman utama terhadap keamanan aplikasi web sehingga diperlukan mekanisme perlindungan tambahan berupa Web Application Firewall (WAF). Tujuan penelitian ini adalah membandingkan efektivitas Modsecurity dan Naxsi dalam mendeteksi serta mencegah serangan SQL Injection. Variabel yang diteliti meliputi tingkat efektivitas pemblokiran payload SQL Injection oleh Modsecurity dan Naxsi pada aplikasi DVWA. Penelitian menggunakan metode eksperimen dengan mengacu pada standar OWASP yang meliputi tahap reconnaissance, scanning, eksperimen, dan analisis. Pengujian dilakukan menggunakan aplikasi DVWA sebagai target serangan, OWASP ZAP sebagai alat pengujian, serta 63 payload SQL Injection yang diujikan pada modul SQL Injection dan SQL Injection Blind. Analisis dilakukan secara kuantitatif berdasarkan jumlah payload yang berhasil diblokir dan nilai efektivitas kontrol yang diperoleh dari masing-masing WAF. Hasil penelitian menunjukkan bahwa sebelum penerapan WAF tidak terdapat payload yang berhasil diblokir sehingga efektivitas kontrol bernilai 0%. Setelah penerapan Modsecurity, sebanyak 30 dari 63 payload berhasil diblokir dengan efektivitas sebesar 47,62%, sedangkan Naxsi berhasil memblokir 46 dari 63 payload dengan efektivitas sebesar 73,02%. Berdasarkan hasil tersebut, dapat disimpulkan bahwa kedua WAF mampu meningkatkan keamanan aplikasi web terhadap serangan SQL Injection, namun Naxsi menunjukkan tingkat efektivitas yang lebih tinggi dibandingkan Modsecurity pada lingkungan pengujian yang digunakan.