Apa yang dimaksud dengan Serangan DDoS? Penjelasan untuk Pengguna Non-Teknologi

Situs web Anda tiba-tiba terhenti. Pelanggan tidak dapat mengakses toko online Anda, dan pengunjung yang frustrasi meninggalkan situs Anda dan beralih ke situs pesaing. Anda mungkin mengalami serangan DDoS – salah satu ancaman siber paling mengganggu yang menargetkan bisnis saat ini.

Serangan penolakan layanan terdistribusi telah meledak dalam hal frekuensi dan tingkat keparahan, dengan penjahat siber melancarkan serangan terkoordinasi terhadap perusahaan-perusahaan dari semua ukuran. Kami akan menjelaskan dengan tepat apa itu serangan DDoS, bagaimana cara kerjanya, dan langkah-langkah praktis untuk melindungi bisnis Anda dari ancaman digital yang semakin umum ini.

---

Daftar Isi

1. Apa yang dimaksud dengan Serangan DDoS?
2. Bagaimana Cara Kerja Serangan DDOS?
3. Jenis-jenis Serangan DDoS
4. Bagaimana Cara Mengenali Serangan DDoS?
5. Strategi Mitigasi dan Perlindungan DDoS

---

Apa yang dimaksud dengan Serangan DDoS?

Serangan DDoS (Distributed Denial of Service) mengganggu situs web atau server dengan membanjiri lalu lintas dari berbagai sumber. Penyerang menggunakan jaringan komputer yang terinfeksi (botnet) untuk membanjiri target dengan permintaan, menyebabkan pelambatan atau pemadaman total, dan membuat layanan tidak tersedia bagi pengguna yang sah.

Kata kuncinya di sini adalah“terdistribusi”. Tidak seperti serangan Denial-of-Service (DoS) sederhana yang berasal dari satu sumber, serangan DDoS berasal dari berbagai lokasi di seluruh dunia, sehingga jauh lebih kuat dan sulit dihentikan. Penjahat siber mencapai skala ini dengan membajak ribuan atau bahkan jutaan perangkat yang terhubung ke internet untuk menciptakan apa yang disebut botnet.

Botnet mencakup komputer yang diretas, ponsel pintar, TV pintar, kamera, dan perangkat lain yang terhubung ke internet. Sebagian besar pemilik tidak menyadari bahwa perangkat mereka digunakan dalam serangan.

Setelah botnet siap, penyerang meluncurkan banjir permintaan koneksi dari perangkat zombie ini, dengan cepat menghabiskan bandwidth dan kapasitas pemrosesan target.

Banjir trafik membuat server kewalahan dalam beberapa cara. Karena server web hanya bisa memproses sejumlah permintaan per detik, banjir trafik yang terkoordinasi bisa membuat server web mogok atau melambat.

Yang membuat serangan DDoS berbahaya adalah kemampuannya untuk menargetkan berbagai lapisan infrastruktur online Anda secara bersamaan. Penyerang dapat membanjiri bandwidth Anda, menghabiskan sumber daya server, atau mengeksploitasi kerentanan keamanan siber tertentu pada aplikasi Anda.

Pendekatan multi-cabang ini membuat pertahanan menjadi menantang dan membutuhkan langkah-langkah keamanan jaringan yang komprehensif untuk melawan secara efektif.

---

Bagaimana Cara Kerja Serangan DDOS?

Para peretas menjalankan serangan DDoS melalui proses canggih yang dimulai berbulan-bulan sebelum Anda menyadari ada yang tidak beres. Pertama-tama mereka membangun persenjataan mereka dengan memindai internet untuk mencari perangkat yang rentan, terutama gadget Internet of Things (IoT) seperti bel pintu pintar, router wifi, dan peralatan yang terhubung yang sering kali dikirimkan dengan kata sandi default atau pengaturan keamanan yang lemah.

Setelah penyerang mengidentifikasi target-target ini, mereka menyebarkan malware yang secara diam-diam menyusup ke perangkat tanpa memberi tahu pemiliknya. Infeksi ini terjadi secara diam-diam di latar belakang. Malware ini membuat saluran komunikasi kembali ke server komando dan kontrol penyerang, yang secara efektif mengubah setiap perangkat yang terinfeksi menjadi senjata yang dikendalikan dari jarak jauh.

Ketika siap untuk menyerang, penjahat siber mengirimkan instruksi terkoordinasi kepada pasukan mereka yang terdiri dari perangkat yang telah disusupi. Perintah-perintah ini memicu upaya koneksi simultan menggunakan alamat IP palsu – alamat pengirim palsu yang membuat pelacakan sumber asli hampir tidak mungkin dilakukan. Setiap perangkat yang terinfeksi tampaknya membuat permintaan yang sah, tetapi volume gabungannya menciptakan tsunami digital yang tak terbendung.

Insiden terkenal baru-baru ini menunjukkan skala dahsyat yang dapat dicapai oleh serangan ini. Amazon Web Services menghadapi serangan yang memecahkan rekor pada bulan Februari 2020 yang mencapai puncaknya pada 2,3 terabit per detik – bandwidth yang cukup untuk mengunduh ribuan film secara bersamaan. Dua tahun sebelumnya, GitHub menghadapi serangan besar-besaran yang mencapai 1,35 terabit per detik sebelum sistem mitigasi mereka bekerja.

Perangkat IoT telah menjadi target utama karena produsen sering kali memprioritaskan kenyamanan daripada keamanan. Banyak pengguna yang tidak pernah mengubah kredensial login default, membuat jutaan perangkat pintar terekspos pada eksploitasi.

Ketika rumah dan bisnis menggunakan lebih banyak gadget yang terhubung, penyerang mendapatkan akses ke botnet yang semakin kuat yang mampu meluncurkan serangan dahsyat terhadap target online apa pun yang mereka pilih.

---

Jenis-jenis Serangan DDoS

Serangan DDoS terbagi dalam tiga jenis utama, masing-masing menargetkan bagian yang berbeda dari sistem Anda. Mengetahui cara kerjanya akan membantu Anda merespons dengan lebih efektif.

1. Serangan Volumetrik

Serangan volumetrik bertujuan untuk menghabiskan semua bandwidth yang tersedia (jumlah data yang ditransfer melalui jaringan dalam waktu tertentu) antara situs web Anda dan internet. Serangan ini menghasilkan data dalam jumlah besar sehingga membanjiri kapasitas koneksi Anda, seperti kemacetan lalu lintas yang memblokir jalan raya.

Amplifikasi DNS adalah teknik volumetrik yang paling umum. Penyerang mengeksploitasi server DNS publik dengan mengirimkan permintaan kecil dengan alamat IP palsu situs web Anda sebagai tujuan balik. Server DNS merespons dengan paket data yang jauh lebih besar, terkadang 70 kali lebih besar dari permintaan aslinya.

Ini seperti melakukan panggilan iseng untuk memesan pengiriman pizza ke alamat orang lain, kecuali ribuan pizza tiba secara bersamaan di depan pintu korban.

2. Serangan Protokol

Serangan protokol mengeksploitasi kelemahan dalam aturan komunikasi jaringan untuk menghabiskan sumber daya server. Serangan ini menyerang sistem yang mengelola koneksi perangkat.

SYN flood (sinkronisasi – langkah pertama dalam memulai koneksi TCP) merupakan contoh sempurna dari jenis serangan ini. Ketika komputer Anda terhubung ke sebuah situs web, komputer akan mengikuti proses jabat tangan tiga langkah menggunakan Transmission Control Protocol (TCP).

Penyerang mengirimkan ribuan permintaan koneksi tetapi tidak pernah menyelesaikan langkah jabat tangan terakhir. Server Anda membiarkan koneksi yang belum selesai ini tetap terbuka, menunggu respons yang tidak pernah tiba. Akhirnya, semua slot koneksi yang tersedia terisi penuh, mencegah pengguna yang sah untuk mengakses situs Anda.

3. Serangan Lapisan Aplikasi

Serangan lapisan aplikasi menargetkan perangkat lunak tertentu yang menjalankan situs web atau aplikasi web Anda. Serangan ini meniru perilaku pengguna, sehingga pendeteksiannya sangat menantang.

Peretas menggunakan serangan banjir HTTP untuk membanjiri server web Anda dari berbagai sumber. Mereka mensimulasikan ribuan pengguna yang menyegarkan halaman beranda Anda secara bersamaan. Setiap permintaan memaksa server Anda untuk memproses kueri basis data, memuat berkas, dan menghasilkan respons, yang dengan cepat menghabiskan sumber daya komputasi.

Tidak seperti jenis serangan lainnya, permintaan ini tampak normal secara individual, tetapi volume kolektifnya membuat situs web lumpuh.

---

Bagaimana Cara Mengenali Serangan DDoS?

Mendeteksi serangan DDoS secara dini dapat mencegah downtime yang serius. Gejalanya sering kali tampak seperti masalah teknis biasa, sehingga banyak bisnis yang mengabaikannya.

Halaman yang lambat dimuat atau waktu habis sering kali menjadi tanda peringatan pertama. Keluhan pelanggan tentang masalah aksesibilitas mulai membanjiri saluran dukungan Anda, dan sistem online Anda mengalami perlambatan yang tidak dapat dijelaskan.

Analisis lalu lintas mengungkapkan indikator yang lebih spesifik dari aktivitas berbahaya. Trafik asli menunjukkan asal geografis yang beragam dan perilaku pengguna yang bervariasi. Serangan DDoS menciptakan pola yang mencurigakan: lonjakan trafik yang sangat besar dari rentang IP tertentu, agen pengguna yang sama di ribuan permintaan, atau pengunjung yang mengakses halaman yang sama berulang kali.

Alat pemantauan dapat mendeteksi anomali ini. Solusi profesional melacak upaya koneksi, penggunaan bandwidth, dan waktu respons server. Sistem-sistem ini memperingatkan administrator ketika metrik melebihi ambang batas normal, dan sering kali menangkap serangan sebelum menyebabkan kerusakan yang terlihat.

Di bawah tekanan, titik-titik lemah akan muncul, basis data mungkin gagal, dan alat pihak ketiga bisa rusak. Melacak kinerja normal akan memudahkan untuk menemukan lonjakan yang tidak biasa.

---

Strategi Mitigasi dan Perlindungan DDoS

Pertahanan berlapis memberikan perlindungan terbaik agar tetap online selama serangan DDoS. Jangan menunggu bencana, terapkan perlindungan ini sebelum masalah dimulai:

• Perutean Lubang Hitam: Langkah ini mengalihkan semua lalu lintas masuk ke tujuan nol, yang secara efektif mengisolasi server Anda dari lalu lintas serangan. Meskipun perutean blackhole menghentikan serangan dengan segera, perutean ini juga memblokir pelanggan asli, sehingga situs web Anda tidak dapat diakses sama sekali. Gunakan ini hanya sebagai upaya terakhir ketika pertahanan lain gagal.
• Pembatasan Kecepatan: Pendekatan ini mengontrol jumlah permintaan yang diterima server Anda dari alamat IP individual dalam rentang waktu tertentu. Pertahanan dasar ini memperlambat penyerang dengan membatasi upaya koneksi per menit atau jam. Namun, serangan DDoS yang canggih yang menggunakan ribuan alamat IP yang berbeda dapat dengan mudah melewati kontrol laju yang sederhana.
• Firewall Aplikasi Web (WAF): WAF berada di antara situs web Anda dan lalu lintas yang masuk, memfilter permintaan berdasarkan aturan keamanan yang telah ditetapkan. Sistem ini unggul dalam memblokir serangan lapisan aplikasi dengan mengidentifikasi pola berbahaya dalam permintaan HTTP. Solusi WAF yang berkualitas mengadaptasi aturan mereka secara otomatis saat tanda tangan serangan baru muncul.
• Difusi Jaringan Anycast: Mendistribusikan lalu lintas serangan ke beberapa server di seluruh dunia, sehingga mencegah satu lokasi menjadi kewalahan. Teknik canggih ini menyerap volume lalu lintas yang sangat besar dengan menyebarkan beban secara geografis. Penyedia layanan cloud besar menggunakan sistem Anycast untuk menangani serangan multi-terabit.
• Perencanaan Respons: Persiapan menentukan kelangsungan hidup selama serangan. Tetapkan protokol komunikasi yang jelas, tetapkan peran khusus untuk anggota tim, dan latih prosedur respons. Strategi Anda harus menyertakan informasi kontak untuk penyedia hosting, vendor keamanan, dan dukungan teknis darurat untuk meminimalkan penundaan respons.

---

Tetap di Depan Serangan

Serangan DDoS dapat melumpuhkan situs web dalam hitungan menit, tetapi dengan pengetahuan dan persiapan yang tepat, Anda bisa tetap berada di depan para penjahat siber. Dari banjir volumetrik hingga ancaman lapisan aplikasi yang tersembunyi, memahami cara kerja serangan ini adalah langkah pertama menuju perlindungan.

SSL Dragon menawarkan lebih dari sekadar sertifikat SSL; kami adalah mitra tepercaya Anda dalam keamanan online. Solusi kami membantu mengamankan data situs Anda, membangun kepercayaan pengunjung, dan memperkuat pertahanan Anda. Jangan menunggu serangan untuk mengungkap kerentanan. Jelajahi rangkaian produk SSL dan sumber daya keamanan kami hari ini, dan ambil langkah proaktif menuju kehadiran digital yang lebih aman dan tangguh