IMPLEMENTASI SISTEM RULE-BASED BERBASIS ESP32 UNTUK DETEKSI SERANGAN HTTP FLOOD PADA LALU LINTAS WEB SERVER UNIVERSITAS MATARAM

Penelitian ini membahas implementasi sistem deteksi serangan berbasis rule
menggunakan ESP32 untuk mendeteksi indikasi HTTP Flood pada lalu lintas web
server Universitas Mataram. Sistem dirancang dengan arsitektur collector access
log pada web server dan ESP32 sebagai rule engine, Web UI, alert dashboard, serta
CSV logger. Collector membaca access log Apache, mengekstraksi fitur seperti
protocol, IP sumber, IP tujuan, port tujuan, metode HTTP, jumlah request, status
code, bytes sent, dan window waktu, kemudian mengirim telemetry summary ke
ESP32. ESP32 mengevaluasi telemetry menggunakan RULE_HTTP_FLOOD_001
dengan parameter request_count dalam window 5000 ms. Pengujian formal
dilakukan pada web server Universitas Mataram dengan lima skenario yang diulang
tiga kali, yaitu baseline, HTTP normal, HTTP rendah, HTTP tinggi terkontrol, dan
post-attack idle. Hasil pengujian menunjukkan 3 True Positive, 12 True Negative,
0 False Positive, dan 0 False Negative pada dataset uji yang digunakan. Hasil ini
menunjukkan bahwa ESP32 dapat digunakan sebagai perangkat rule engine dan
alerting berbasis telemetry summary, sedangkan collector ditempatkan pada sisi
web server sebagai titik observasi request HTTP.
Kata kunci — ESP 32, rule-based detection, collector, HTTP Flood, access
log, telemetry