Electronic Theses and Dissertation

Perkembangan layanan digital di lingkungan Universitas Syiah Kuala (USK) menuntut
penerapan keamanan jaringan yang memadai, terutama pada situs E-Learning USK,
Simpeg USK, dan FMIPA USK yang menjadi pusat aktivitas akademik. Penelitian ini
bertujuan mengidentifikasi kerentanan keamanan jaringan menggunakan metode
vulnerability assessment dengan OpenVAS. Tiga host diuji secara menyeluruh untuk
mendeteksi celah keamanan, menganalisis dampaknya, serta memberikan rekomendasi
mitigasi. Hasil pemindaian menunjukkan sejumlah kerentanan dengan tingkat risiko
berbeda, di antaranya DNS amplification, DNS cache snooping, TCP timestamp
information disclosure, ICMP timestamp reply, serta konfigurasi SSL/TLS yang
berpotensi menurunkan keamanan. Validasi manual dilakukan menggunakan nmap, dig,
curl, hping3, dan analisis pcap untuk memastikan akurasi temuan. Rekomendasi mitigasi
yang dihasilkan meliputi penonaktifan layanan tidak perlu, pembaruan konfigurasi TLS,
pembatasan akses DNS, serta penerapan kontrol keamanan tambahan. Penelitian ini
memberikan gambaran menyeluruh mengenai tingkat keamanan ketiga situs USK dan
dapat menjadi acuan dalam peningkatan keamanan jaringan institusi.
Kata kunci: Keamanan jaringan, OpenVAS, Vulnerability Assessment, USK, Kerentanan
Web.

The increasing reliance on digital platforms at Universitas Syiah Kuala (USK) requires strong network security implementation, particularly for critical systems such as E Learning USK, Simpeg USK, and FMIPA USK. This study aims to identify security vulnerabilities using the OpenVAS-based vulnerability assessment method. Three hosts were comprehensively scanned to detect weaknesses, analyze their potential impact, and provide mitigation recommendations. The assessment identified multiple vulnerabilities, including DNS amplification, DNS cache snooping, TCP timestamp information disclosure, ICMP timestamp reply leaks, and insecure SSL/TLS configurations. Manual validation was performed using tools such as nmap, dig, curl, hping3, and pcap analysis to ensure accuracy. Mitigation recommendations include disabling unnecessary services, updating TLS configurations, restricting DNS access, and implementing additional security controls. This research provides a detailed overview of the security posture of USK’s web systems and serves as a reference for strengthening institutional network security. Keywords: Network security, OpenVAS, Vulnerability Assessment, USK, Web vulnerabilities.