IMPLEMENTASI MONITORING KEAMANAN SERVER DAN WEBSITE DARI SERANGAN BRUTE FORCE MENGGUNAKAN PROMETHEUS DAN GRAFANA STUDI KASUS SEKOLAH TINGGI TEKNOLOGI TERPADU NURUL FIKRI

Tugas Akhir ini membahas perancangan dan implementasi sistem pengamanan server dan website dari serangan brute force menggunakan Fail2Ban serta visualisasi serangan melalui dashboard Grafana, dengan studi kasus di Sekolah
Tinggi Teknologi Terpadu Nurul Fikri. Serangan brute force merupakan metode umum yang digunakan untuk membobol sistem login, baik pada layanan SSH maupun halaman login website seperti WordPress. Di lingkungan institusi pendidikan, perlindungan terhadap sistem autentikasi sangat penting untuk menjaga kerahasiaan dan keamanan data. Sebelumnya, sistem belum memiliki mekanisme
pertahanan otomatis untuk merespon serangan brute force. Penelitian ini mengusulkan penerapan Fail2Ban, sebuah aplikasi open source yang secara otomatis memblokir IP penyerang setelah sejumlah percobaan login gagal.
Pengujian dilakukan dalam dua skenario, yaitu serangan ke layanan SSH menggunakan Nmap dan ke halaman login WordPress menggunakan script Python. Hasil pengujian menunjukkan bahwa Fail2Ban mampu memblokir IP secara
otomatis setelah lima kali login gagal (sesuai konfigurasi maxretry), dengan findtime 10 menit dan bantime 3 menit. Untuk visualisasi, Fail2Ban diintegrasikan dengan Prometheus dan Grafana menggunakan kombinasi Fail2Ban Exporter,
script Python, dan Push Gateway. Dashboard menampilkan informasi seperti jumlah IP diblokir, total login gagal, dan status pemblokiran yang aktif. Kesimpulannya, penerapan Fail2Ban efektif dalam mencegah serangan brute force
pada layanan SSH dan WordPress. Integrasi dengan Prometheus dan Grafana juga berhasil menyajikan data serangan secara real-time, sehingga dapat meningkatkan
pemantauan dan respon terhadap insiden keamanan.