Soal SMA · Penerapan · Kesulitan 3/5
Seorang analis keamanan menerima log dari server web. Ia menemukan pola: setiap 10 menit, terdapat 50 permintaan dari alamat IP yang berbeda-beda, namun semuanya mengakses URL yang sama yaitu /login.php dengan metode POST dan gagal autentikasi. Sistem memiliki mekanisme rate limiting 100 permintaan per menit per IP. Berdasarkan pola tersebut, serangan apa yang paling mungkin terjadi dan mengapa rate limiting tidak efektif?
- A.SQL Injection, karena input tidak divalidasi; rate limiting tidak memeriksa konten
- B.Brute force terdistribusi (credential stuffing), karena banyak IP sehingga batas per IP tidak tercapai
- C.DDoS volumetrik, karena membanjiri bandwidth; rate limiting hanya membatasi jumlah koneksi
- D.Cross-Site Scripting, karena skrip disuntikkan ke halaman login; rate limiting tidak memfilter skrip
Kunci jawaban & pembahasan
Jawaban: Brute force terdistribusi (credential stuffing), karena banyak IP sehingga batas per IP tidak tercapai
Pola banyak IP dengan permintaan gagal login menunjukkan brute force terdistribusi, di mana rate limiting per IP tidak efektif karena setiap IP hanya mengirim sedikit permintaan.
Mau penjelasan yang menyesuaikan level anak?
Xinau AI membahas soal langkah demi langkah, menyesuaikan gaya bahasa dengan usia anak, dan menyusun latihan berikutnya berdasarkan jawaban sebelumnya.
Coba gratis 30 hari