FAZRINA NABILLAH Primary Author mixed material bibliography Banda Aceh Fakultas mipa 2023

Skripsi

Beberapa tahun belakangan, teknologi container menjadi sangat populer karena jauh lebih ringan dan cepat dibandingkan virtual machine. Hal ini membuat banyak container dapat berjalan secara simultan di atas komputer karena konsumsi resource yang jauh lebih efisien. Platform populer dari container adalah Docker. Docker yang memiliki container berisi microservice dalam jumlah yang sangat banyak akan sulit untuk dikontrol secara manual dan saling berkomunikasi. Oleh karena itu, diperlukan container orchestrator untuk mengatur container tersebut secara otomatis, seperti Docker Swarm. Namun, Docker Swarm masih memerlukan keamanan lebih untuk menangani serangan DDoS SYN flood agar layanan di dalamnya tetap berjalan meskipun mendapat serangan. Penelitian ini akan mencoba teknik load balancing dan membandingkan performa antara load balancer NGINX dan HAProxy sebagai upaya mitigasi serangan DDoS SYN flood pada containerized web server yang dijalankan dalam Docker Swarm melalui parameter konsumsi CPU, konsumsi memory, response time, dan observasi log container. Pengujian dilakukan dengan meluncurkan thread SYN flood sebesar 3000, 9.000, dan 15.000 dalam periode waktu 5 menit (300 detik) pada tiga kondisi lingkungan Docker Swarm sebagai perbandingan, yaitu menggunakan load balancer internal, NGINX, dan HAProxy. Hasilnya, Docker Swarm yang menggunakan load balancer HAProxy lebih unggul untuk memitigasi serangan DDoS SYN flood. Kelebihannya adalah konsumsi CPU yang lebih rendah, tidak meneruskan serangan SYN flood ke containerized web server di bawahnya, serta mampu menghentikan serangan SYN flood setelah beberapa detik penyerangan berlangsung. Kata kunci: Docker, Docker Swarm, DDoS SYN Flood, NGINX, HAProxy, Load Balancing 0 ELECTRONIC THESES AND DISSERTATION Universitas Syiah Kuala 107811 2023-01-02 15:14:43 2023-01-02 15:31:57 machine generated