Abstract :
Web Server digunakan untuk melayani dan memfungsikan situs web yang berisi
informasi. Kurangnya tingkat keamanan pada web server, dapat menyebabkan rentannya aplikasi
web terhadap suatu serangan yang dapat berakibat rusaknya aplikasi web, hingga terjadinya
penyalahgunaan informasi oleh pihak yang tidak bertanggung jawab. Kasus Cyber Attack yang
marak terjadi saat ini, membuktikan bahwa tingkat keamanan web server masih sangat rendah
dan perlu adanya peningkatan keamanan pada web server. WebKnight merupakan salah satu
tools open source yang dapat digunakan untuk mendeteksi dan mencegah masuknya serangan,
serta melindungi web server dari serangan tertentu. Tools yang digunakan pada penelitian ini
adalah WebKnight versi 4.5.5, dan Web Server IIS versi 10.0. Adapun metode yang dilakukan
disusun dalam beberapa tahapan, dimulai dari pengumpulan data, perancangan, konfigurasi, serta
uji coba dan analisa hasil uji coba. Hasil atau keluaran yang dicapai yaitu mengetahui
kemampuan WebKnight dalam menangani serangan-serangan terhadap web server IIS,
khususnya dalam hal logging, real time handling, access controling, serta kemampuan
WebKnight dalam meningkatkan keamanan web server IIS. Kesimpulan dari penelitian ini adalah
WebKnight mampu bekerja secara real time, menyimpan seluruh log transaksi di dalam log
WebKnight, dan melakukan controling terhadap user yang akan mengakses Web Server IIS,
sesuai dengan rule yang diterapkan. Sehingga WebKnight dikatakan mampu menjadi solusi
untuk meningkatkan keamanan Web Server IIS.