Serangan Distributed Denial of Service (DDoS) adalah upaya jahat untuk mengganggu fungsi reguler jaringan, layanan, atau server dengan membanjiri target atau infrastruktur di sekitarnya dengan membanjirnya lalu lintas internet.<\/p>\n
Asal usul serangan DDoS dapat ditelusuri kembali ke munculnya internet, dengan salah satu contoh paling awal terjadi pada tahun 1996. Serangan ini adalah \u201cSerangan Panik\u201d yang dilakukan terhadap PANIX, salah satu penyedia layanan internet tertua. Istilah \u201cDenial of Service\u201d pertama kali digunakan sehubungan dengan serangan ini, menandai penyebutan resmi pertama kali.<\/p>\n
Namun, evolusi menjadi serangan Distributed Denial of Service, di mana beberapa sistem mengatur serangan tersinkronisasi pada satu target, baru terjadi pada tahun 1999. Serangan DDoS tingkat tinggi pertama terjadi pada tahun 2000, ketika seorang anak laki-laki Kanada berusia 15 tahun, diketahui online sebagai \u201cMafiaboy\u201d, menargetkan situs web terkenal seperti CNN, Yahoo, Amazon, dan eBay.<\/p>\n
Serangan Distributed Denial of Service (DDoS) merupakan ancaman signifikan terhadap stabilitas internet dan kelangsungan layanan. Mereka diatur oleh penjahat dunia maya yang bertujuan untuk menyebabkan gangguan layanan, merusak reputasi, atau menimbulkan kerugian finansial. Dengan maraknya Internet of Things (IoT), komputasi awan, dan meningkatnya kehadiran bisnis online, frekuensi dan besarnya serangan DDoS semakin meningkat.<\/p>\n
Serangan DDooS melibatkan beberapa komputer yang disusupi untuk menyerang satu sistem yang menyebabkan Denial of Service (DoS). Para penyerang sering kali menggunakan malware untuk membobol jaringan dan mengambil alih sistem, menjadikannya \u201cbot\u201d atau \u201czombie\u201d. Jaringan bot ini, yang dikenal sebagai \u201cbotnet\u201d, jumlahnya bisa mencapai puluhan ribu.<\/p>\n
Serangan terjadi ketika botnet ini membanjiri target dengan lalu lintas atau permintaan, sehingga membebani sistem dan membuatnya tidak dapat diakses oleh pengguna yang dituju. Tujuan utamanya adalah membebani kemampuan sistem dalam menangani permintaan, sehingga menyebabkan penolakan atau perlambatan layanan.<\/p>\n
Skala<\/strong>: Serangan DDoS dibedakan berdasarkan besarnya, yang dapat melibatkan lalu lintas ratusan gigabit per detik.<\/p>\n<\/li>\n Alam Terdistribusi<\/strong>: Serangan DDoS berasal dari berbagai sistem, sehingga lebih sulit dicegah dan dimitigasi.<\/p>\n<\/li>\n Beberapa Target<\/strong>: Serangan ini dapat menargetkan infrastruktur, aplikasi, atau bahkan layanan tertentu dalam jaringan.<\/p>\n<\/li>\n Kegigihan<\/strong>: Serangan DDoS dapat berlangsung berjam-jam atau bahkan berhari-hari, dan penyerang sering kali berpindah-pindah metode untuk menghindari tindakan defensif.<\/p>\n<\/li>\n<\/ul>\n Serangan DDoS hadir dalam berbagai bentuk, masing-masing dengan taktik dan pendekatan mitigasi yang berbeda. Berikut daftar beberapa jenis yang paling umum:<\/p>\n Serangan Berbasis Volume<\/strong>: Termasuk banjir UDP, banjir ICMP, dan banjir paket palsu lainnya. Tujuannya adalah untuk menjenuhkan bandwidth situs yang diserang.<\/p>\n<\/li>\n Serangan Protokol<\/strong>: Termasuk banjir SYN, serangan paket terfragmentasi, Ping of Death, Smurf DDoS, dll. Jenis serangan ini menghabiskan sumber daya server sebenarnya, atau sumber daya peralatan komunikasi perantara, seperti firewall dan penyeimbang beban.<\/p>\n<\/li>\n Serangan Lapisan Aplikasi<\/strong>: Termasuk banjir HTTP GET\/POST, serangan lambat seperti Slowloris, serangan DDoS zero-day, serangan yang menargetkan kerentanan Apache, Windows atau OpenBSD, dll. Jenis serangan ini menargetkan kerentanan Apache, Windows atau OpenBSD, dan banyak lagi, dan sering kali disertai oleh pelanggaran keamanan.<\/p>\n<\/li>\n<\/ol>\n Serangan DDoS biasanya digunakan oleh penjahat dunia maya untuk mengganggu operasi layanan, sering kali untuk mendapatkan uang tebusan, merusak reputasi, atau sekadar menciptakan kekacauan. Menjamurnya layanan DDoS yang dapat disewa juga berarti bahwa bahkan individu dengan pengetahuan teknis terbatas pun dapat melancarkan serangan yang ampuh.<\/p>\n Masalah dengan serangan DDoS adalah kesulitan dalam membedakan lalu lintas yang sah dan lalu lintas botnet. Metode tradisional seperti pembatasan tarif bisa jadi tidak efektif dan menghambat pengoperasian layanan normal.<\/p>\n Solusinya mencakup metode yang lebih canggih seperti deteksi berbasis anomali, di mana AI dan pembelajaran mesin membantu mengidentifikasi pola lalu lintas yang tidak normal, dan firewall aplikasi web (WAF) yang melindungi dari serangan lapisan aplikasi. Penyediaan bandwidth yang berlebihan juga dapat memberikan buffer tambahan selama serangan.<\/p>\nJenis Serangan Penolakan Layanan Terdistribusi (DDoS).<\/h2>\n
\n
Kegunaan, Masalah, dan Solusi Terkait Serangan DDoS<\/h2>\n
Perbandingan dengan Istilah Serupa<\/h2>\n