Serangan Denial of Service (DoS) adalah salah satu tipe serangan yang dapat menyerang sebuah mesin atau jaringan yang dapat melumpuhkannya dan membuat semua layanan online-nya menjadi tidak dapat diakses. Serangan ini dilakukan dengan cara melakukan flooding dengan bantuan dari alat yang sudah didesain khusus untuk melakukan fungsi tersebut hingga jaringan tidak mampu menahan banyaknya traffic yang ada dan akan mematikan dirinya. Pertahanan dari serangan ini dapat dilakukan dengan berbagai metode, salah satunya dengan menggunakan CAPTCHA atau Completely Automated Public Turing test to tell Computers and Humans Apart. Mekanisme CAPTCHA dapat digunakan untuk menahan serangan DoS dengan cara membedakan mana pengunjung website yang asli dan mana yang berupa bot. Karena serangan DoS mengandalkan kekuatan bot, CAPTCHA mungkin dapat memiliki kemampuan untuk meminimalisir konsekuensi dari sebuah serangan DoS. Skripsi ini melakukan sebuah percobaan manual dan lima percobaan serangan DoS untuk mengetes apakah mekanisme CAPTCHA berpengaruh dalam melawan serangan DoS pada sebuah website. Hasil tes manual menunjukkan bahwa CAPCTHA bekerja secara seharusnya dalam mendeteksi uncommon behavior dari user. Namun hasil yang didapatkan dari serangan DoS adalah mekanisme reCAPTCHA v3 tidak berpengaruh sama sekali pada pertahanan dari serangan yang dilakukan dimana semua koneksi tetap memasuki server dan membuat pelayanan down.

---

Denial of Service (DoS) attacks are one type of network attacks that targets a machine or other network devices and will attempt to render any online service unavailable. These attacks are done by flooding the target with the help of tools that are specifically designed for this task until the target is overwhelmed with the traffic it is handling and will shut itself down. There are many ways defend a system from these kinds of attacks, one of them is the application of CAPTCHA or Completely Automated Public Turing test to tell Computers and Humans Apart. The CAPTCHA mechanism can differentiate whether a website visitor is a real human or a bot. Because DoS attacks takes advantages from the power of bots, CAPTCHA could have the ability to minimize the consequences from a DoS attack. A series of manual test and DoS attack was run to determine the effectiveness of the CAPTCHA mechanism against a DoS attack. The manual tests showed that the CAPTCHA mechanism works as it should be, detenting uncommon behavior from users. But the results from the DoS attacks proved that the CAPTCHA mechanism did not have any effect on defending the website from the DoS attacks, where every attacking connections still managed to connect themselves to the server and made the service unavailable.