Assalamualaikum Bertemu lagi dengan gw D1kSec Oke kali ini gw akan membagikan materi tentang Ddos Attack
Maap kalo GK lengkap
--------------------------------------------------------------------------------
Itu DDoS Attack?
Distributed Denial of Service atau yang disingkat dengan DDoS adalah salah satu jenis cyber-attacks yang menyasar website, layanan online, maupun jaringan dengan cara membanjirinya dengan fake traffic yang sangat banyak. Motif utamanya adalah agar server atau jaringan Anda tidak mampu mengakomodasi lalu lintas lintas tersebut, sehingga menyebabkan website/layanan Anda down dan tidak bisa beroperasi.
Ada beberapa gejala yang umumnya terjadi ketika Anda terkena DDoS attack, diantaranya yaitu:
Website, aplikasi, atau layanan yang Anda jalankan tiba-tiba menjadi lambat atau tidak bisa diakses;
Adanya traffic yang tidak wajar dari IP address tertentu, atau visitors tersebut mempunyai pola/profil perilaku yang serupa; seperti kesamaan versi browser, lokasi, hingga tipe perangkat yang digunakan;
Koneksi internet lambat sehingga Anda kesulitan mengakses files atau website apapun dalam waktu yang lama;
Munculnya spam email dalam jumlah yang banyak
Tapi ingat, ada kalanya gejala-gejala di atas juga bisa terjadi karena faktor-faktor lain; misalnya karena sedang dilakukannya proses maintenance oleh system administrator, adanya masalah teknis dengan koneksi Anda, perangkat Anda terkena virus, atau website Anda memang benar-benar sedang mengalami lonjakan pengunjung.
Oleh karena itu, untuk semakin meyakinkan apakah Anda memang terkena DDoS attack atau tidak, ada baiknya untuk meminta tim teknis profesional perusahaan Anda untuk melakukan analisis lebih lanjut. Jika Anda adalah pengguna sistem operasi Linux, Anda juga bisa melakukan proses pengecekan melalui Command Line Interface (CLI) dengan bantuan beberapa perintah Linux.
Singkatnya, DDoS adalah salah satu jenis cyber-attacks yang bisa menyerang website siapapun—baik itu personal website, website sekolah, e-commerce/online shop, hingga website level enterprise sekalipun. Yang sangat disayangkan, jenis dan motivasi serangan ini juga terus berevolusi seiring dengan berkembangnya teknologi.
Bagaimana Cara Kerja DDoS Attack?
Secara teori, serangan DDoS bekerja cukup sederhana. Ide dasarnya adalah membanjiri server, layanan atau jaringan dengan traffic hingga melebihi kapasitasnya.
Serangan ini bisa berjalan melalui sebuah mesin komputer.
Perbedaan DoS dan DDoS mengacu pada mesin komputer yang beroprasi. Serangan DoS hanya menggunakan satu mesin, sedangkan DDoS menggunakan beberapa mesin.
Botnet adalah komputer atau jaringan yang diretas, kemudian dikendalikan secara remote oleh pelaku serangan DDoS.
Botnets inilah mesin yang memproses untuk membanjiri traffic. Tanpa disadari, bisa jadi komputer milik Anda berhasil diretas dan dijadikan botnets.
Perangkat Internet of Thing (IoT) terus mengalami perkembangan. Hal-hal seperti smart tv, kamera digital, printer, smartphone, kamera bayi, dll, juga bisa dieksploitasi menjadi botnet.
Perangkat-perangkat tersebut biasanya memiliki sistem keamanan yang lebih rentan dari komputer atau laptop. Maka dari itu para penjahat dunia maya kerap memanfaatkannya untuk menciptakan jaringan botnets yang besar.
Cara melakukan serangan ini tidak semata-mata hanya membutuhkan botnets, juga embutuhkan DDoS attack tools untuk bisa melancarkan serangan. Beberapa tools yang cukup populer misalnya: LOIC, HOIC, HULK, Slow Loris, XOIC, Tor’s Hammer, DDOISM, RUDY, dll.
Tools yang berbeda akan memfasilitasi setiap tipe atau metode serangan DDoS yang berbeda-beda pula.
Cara Mencegah Agar Terhindar Dari DDoS Attack
Sekarang, mari kita bahas beberapa tips jitu mencegah DDoS attack
Monitoring Traffic Secara Reguler Adalah Sebuah Keharusan
Pertama, lakukan pengecekan aktivitas traffic Anda secara berkala. Harapannya, Anda akan mendapatkan gambaran mendalam mengenai traffic trends website, serta bisa membedakan mana yang termasuk ke dalam normal maupun high traffic. Dari hasil monitoring tersebut pula, Anda akan bisa mengidentifikasi gejala DDoS attack lebih awal, terutama jika ada lalu lintas pengunjung yang mencurigakan.
Tingkatkan Kapasitas Sumber Daya Server Anda
Selanjutnya, pastikan bahwa website maupun layanan online Anda didukung dengan kapasitas bandwidth yang mampu mengatasi lonjakan traffic. Untuk itu, ketahui terlebih dahulu level traffic web Anda, kemudian siapkan bandwidth ekstra di atas kebutuhan tersebut sebagai langkah antisipasi.
Tapi perlu diingat, langkah ini hanyalah dimaksudkan agar Anda bisa mendapatkan waktu tambahan untuk mengatasi serangan. Pasalnya, cara ini tidak lagi menjadi solusi efektif untuk mengatasi DDoS attack; mengingat kualitas dan kuantitas serangan pun juga semakin meningkat dari hari ke hari.
Terapkan Strategi Proteksi Berlapis
Jangan lupa bekali server, jaringan, maupun aplikasi Anda dengan sistem proteksi yang berlipat ganda. Sebagai contoh, Anda dapat memperkuat layer keamanan Anda dengan mengkombinasikan penggunaan firewalls, anti-spam, content filtering, Virtual Private Network (VPN), serta sistem keamanan lainnya.
Oke mungkin itu aja materi apa itu Ddos Attack
Maap kalo GK lengkap
Saya pamit
Assalamualaikum
Copyright@D1kSec
Komentar
Posting Komentar