{"id":476754,"date":"2023-08-09T07:35:16","date_gmt":"2023-08-09T07:35:16","guid":{"rendered":""},"modified":"2023-09-05T15:17:31","modified_gmt":"2023-09-05T15:17:31","slug":"ddos-attack","status":"publish","type":"wiki","link":"https:\/\/oneproxy.pro\/my\/wiki\/ddos-attack\/","title":{"rendered":"serangan DDoS"},"content":{"rendered":"

Serangan Distributed Denial of Service (DDoS) ialah sejenis serangan siber yang bertujuan untuk menjadikan mesin, rangkaian atau perkhidmatan tidak tersedia kepada pengguna yang dimaksudkan. Biasanya, serangan DDoS membebankan sistem sasaran dengan permintaan yang berlebihan, menjadikannya tidak dapat memproses trafik yang sah.<\/p>\n\n\n\n

Evolusi Serangan DDoS<\/h2>\n\n\n\n

Konsep serangan Denial of Service (DoS) telah wujud sejak permulaan pengkomputeran. Walau bagaimanapun, kes pertama serangan DDoS yang didokumenkan bermula pada tahun 1999 apabila rangkaian komputer Universiti yang terjejas, yang dirujuk sebagai "rangkaian zombie", digunakan untuk membanjiri rangkaian mangsa dengan trafik.<\/p>\n\n\n\n

Sepanjang dekad seterusnya, serangan DDoS berkembang seiring dengan internet dan teknologi, menjadi lebih kompleks dan sukar untuk dikurangkan. Hari ini, ia adalah salah satu jenis serangan siber yang paling biasa, digunakan oleh kedua-dua penjenayah siber dan pelakon tajaan kerajaan atas pelbagai sebab termasuk vandalisme, peras ugut atau motivasi politik.<\/p>\n\n\n\n

Memperluas Topik: Serangan DDoS<\/h2>\n\n\n\n

Serangan DDoS berfungsi dengan mengeksploitasi cara asas internet berkomunikasi: model pelayan pelanggan. Dalam situasi biasa, pelanggan (komputer anda) menghantar permintaan kepada pelayan (laman web), yang kemudian bertindak balas dengan menghantar semula data yang diminta kepada klien.<\/p>\n\n\n\n

Dalam serangan DDoS, model komunikasi ini dibanjiri dengan permintaan yang tidak sah, mengatasi kapasiti pelayan untuk mengendalikan permintaan yang sah. "Diedarkan" dalam DDoS berasal daripada serangan yang diedarkan merentasi berbilang komputer atau peranti, selalunya membentuk botnet (rangkaian peranti yang terjejas) untuk menguatkan serangan.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Kerja Dalaman Serangan DDoS<\/h2>\n\n\n\n

Serangan DDoS biasanya terdiri daripada tiga komponen utama:<\/p>\n\n\n\n

    \n
  1. Pesalah yang mengawal serangan<\/li>\n\n\n\n
  2. Mesin yang digunakan untuk melaksanakan serangan (selalunya botnet)<\/li>\n\n\n\n
  3. Sasaran yang mengalami serangan<\/li>\n<\/ol>\n\n\n\n

    Penyerang bermula dengan menjangkiti sistem yang terdedah dengan perisian hasad, mewujudkan rangkaian botnet. Setelah rangkaian ini cukup besar, penyerang boleh menggunakan mesin ini untuk menjana banjir trafik rangkaian ke sasaran, dengan itu memulakan serangan DDoS.<\/p>\n\n\n\n

    Ciri Utama Serangan DDoS<\/h2>\n\n\n\n

    Serangan DDoS dicirikan oleh:<\/p>\n\n\n\n

      \n
    1. Lonjakan trafik secara tiba-tiba: Ia biasanya melibatkan peningkatan trafik yang ketara.<\/li>\n\n\n\n
    2. Berbilang alamat IP: Serangan datang daripada berbilang sumber sekaligus, menjadikannya sukar untuk disekat.<\/li>\n\n\n\n
    3. Kepelbagaian vektor serangan: Penyerang boleh mengeksploitasi protokol yang berbeza untuk mengatasi sistem.<\/li>\n\n\n\n
    4. Sifat teragih: Serangan DDoS melibatkan berbilang komputer yang menyasarkan satu sistem, selalunya diedarkan secara global.<\/li>\n<\/ol>\n\n\n\n

      Jenis Serangan DDoS<\/h2>\n\n\n\n

      Terdapat banyak jenis serangan DDoS, tetapi tiga kategori adalah yang paling biasa:<\/p>\n\n\n\n

        \n
      1. Serangan berasaskan volum<\/strong>: Serangan ini bertujuan untuk menggunakan lebar jalur tapak yang disasarkan. Ia termasuk banjir ICMP dan banjir UDP.<\/li>\n\n\n\n
      2. Serangan protokol<\/strong>: Serangan ini memfokuskan pada protokol rangkaian tertentu seperti ICMP, SYN dan Ping of Death, mengeksploitasi kelemahan dalam protokol ini untuk mengatasi sasaran.<\/li>\n\n\n\n
      3. Serangan lapisan aplikasi<\/strong>: Serangan ini menyasarkan lapisan di mana halaman web dijana pada pelayan dan dihantar kepada pelawat. Ia termasuk banjir HTTP dan serangan perlahan.<\/li>\n<\/ol>\n\n\n\n
        taip<\/th>Contoh<\/th><\/tr><\/thead>
        Serangan berasaskan volum<\/td>Banjir ICMP, banjir UDP<\/td><\/tr>
        Serangan Protokol<\/td>Banjir SYN, Ping Kematian<\/td><\/tr>
        Serangan Lapisan Aplikasi<\/td>Banjir HTTP, Slowloris<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

        Kegunaan, Masalah dan Penyelesaian<\/h2>\n\n\n\n

        Serangan DDoS digunakan untuk pelbagai sebab jahat, daripada kerosakan mudah kepada aktivisme politik, peperangan siber dan sabotaj komersial. Masalah yang disebabkan oleh serangan ini boleh terdiri daripada gangguan perkhidmatan sementara kepada kerosakan reputasi jangka panjang dan kerugian kewangan yang ketara.<\/p>\n\n\n\n

        Cara terbaik untuk memerangi serangan DDoS adalah melalui gabungan langkah keselamatan yang teguh, seperti tembok api, sistem pengesanan pencerobohan dan penyelesaian analisis trafik. Walau bagaimanapun, disebabkan sifat penyebaran serangan ini, ia sering memerlukan usaha kerjasama pelbagai entiti internet untuk berjaya mengurangkannya.<\/p>\n\n\n\n

        Serangan DDoS: Perbandingan dan Ciri<\/h2>\n\n\n\n

        Membandingkan serangan DDoS dengan ancaman siber lain yang serupa seperti virus, cecacing dan jenis serangan DoS yang lain, serangan DDoS mempunyai ciri unik:<\/p>\n\n\n\n

          \n
        1. Sifat teragih: Tidak seperti bentuk serangan lain, serangan DDoS berasal daripada berbilang sumber sekaligus.<\/li>\n\n\n\n
        2. Kelantangan dan keamatan: Skala dan kesan serangan DDoS boleh jauh lebih besar daripada jenis serangan lain.<\/li>\n\n\n\n
        3. Tujuan: Walaupun sesetengah serangan siber bertujuan untuk menyusup ke sistem untuk kecurian data, serangan DDoS terutamanya bertujuan untuk mengganggu perkhidmatan.<\/li>\n<\/ol>\n\n\n\n
          Jenis Serangan<\/th>Asal usul<\/th>Skala<\/th>Tujuan utama<\/th><\/tr><\/thead>
          Serangan DDoS<\/td>Pelbagai sumber<\/td>besar<\/td>Gangguan perkhidmatan<\/td><\/tr>
          Serangan DoS<\/td>Sumber tunggal<\/td>Lebih kecil<\/td>Gangguan perkhidmatan<\/td><\/tr>
          Virus\/Worm<\/td>Sumber tunggal<\/td>Berbeza-beza<\/td>Jangkitan sistem\/kecurian data<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

          Perspektif dan Teknologi Masa Depan<\/h2>\n\n\n\n

          Masa depan serangan DDoS akan dipengaruhi oleh landskap teknologi dan keselamatan siber yang sentiasa berkembang. Memandangkan lebih banyak peranti disambungkan ke internet dengan peningkatan Internet of Things (IoT), potensi untuk serangan DDoS yang lebih besar dan lebih kuat semakin meningkat.<\/p>\n\n\n\n

          Pada masa yang sama, teknologi keselamatan siber berkembang untuk mengatasi ancaman ini. Teknik seperti AI dan pembelajaran mesin sedang digunakan untuk mengesan dan bertindak balas terhadap serangan DDoS dengan lebih cekap. Begitu juga, teknologi Blockchain sedang diterokai untuk potensinya dalam pengurangan DDoS kerana sifatnya yang teragih dan berdaya tahan.<\/p>\n\n\n\n

          Serangan DDoS dan Pelayan Proksi<\/h2>\n\n\n\n

          Pelayan proksi boleh menjadi sasaran dan alat yang berpotensi dalam konteks serangan DDoS. Sebagai perantara antara pengguna dan internet, pelayan proksi boleh disasarkan untuk mengganggu akses internet yang mereka sediakan.<\/p>\n\n\n\n

          Sebaliknya, penyerang boleh menyalahgunakan pelayan proksi terbuka untuk menguatkan serangan DDoS. Oleh itu, pembekal seperti OneProxy mesti memastikan langkah keselamatan yang kukuh disediakan untuk mengelakkan penyalahgunaan perkhidmatan mereka dan melindungi sistem mereka daripada menjadi mangsa serangan DDoS.<\/p>\n\n\n\n

          Pautan Berkaitan<\/h2>\n\n\n\n
            \n
          1. Cloudflare \u2013 Memahami Serangan DDoS<\/a><\/li>\n\n\n\n
          2. Akamai - Perlindungan Serangan DDoS<\/a><\/li>\n\n\n\n
          3. Imperva \u2013 Panduan Terbaik untuk Perlindungan DDoS<\/a><\/li>\n<\/ol>\n\n\n\n

            Kesimpulan<\/h2>\n\n\n\n

            Serangan DDoS menimbulkan ancaman besar dalam dunia digital hari ini. Dengan memahami sifat dan potensi mereka, entiti di seluruh internet boleh menyediakan diri mereka dengan lebih baik dan membangunkan pertahanan yang lebih berkesan terhadap serangan siber yang mengganggu ini.<\/p>","protected":false},"featured_media":482678,"menu_order":0,"template":"","meta":{"_acf_changed":false,"content-type":"","inline_featured_image":false,"footnotes":""},"class_list":["post-476754","wiki","type-wiki","status-publish","has-post-thumbnail","hentry"],"acf":{"faq_title":"Frequently Asked Questions about DDoS Attacks: An In-depth Analysis<\/mark>","faq_items":[{"question":"What is a DDoS attack?","answer":"A Distributed Denial of Service (DDoS) attack is a type of cyber attack that aims to make a machine, network, or service unavailable to its intended users by overloading the system with superfluous requests, thereby preventing it from processing legitimate traffic."},{"question":"When was the first documented case of a DDoS attack?","answer":"The first documented case of a DDoS attack occurred in 1999 when a network of compromised University computers was used to flood a victim's network with traffic."},{"question":"How does a DDoS attack work?","answer":"A DDoS attack exploits the fundamental client-server communication model on the internet. The attacker sends a massive amount of illegitimate requests from multiple sources, or botnets, which overwhelms the server's capacity to handle legitimate ones."},{"question":"What are the key features of DDoS attacks?","answer":"Key features of DDoS attacks include sudden traffic spikes, multiple IP addresses, the use of a variety of attack vectors, and their distributed nature."},{"question":"What types of DDoS attacks exist?","answer":"The three most common types of DDoS attacks are volume-based attacks, protocol attacks, and application layer attacks. Examples of these attacks include ICMP floods, SYN floods, and HTTP floods, respectively."},{"question":"How can DDoS attacks be mitigated?","answer":"DDoS attacks can be mitigated through a combination of robust security measures, such as firewalls, intrusion detection systems, and traffic analysis solutions. However, successful mitigation often requires the cooperative efforts of various internet entities due to the distributed nature of these attacks."},{"question":"How are DDoS attacks related to proxy servers?","answer":"Proxy servers can be both a potential target and tool in DDoS attacks. They can be targeted to disrupt the internet access they provide. On the other hand, attackers can misuse open proxy servers to amplify DDoS attacks. Therefore, proxy server providers need to ensure strong security measures to prevent the misuse of their services and to protect their systems."},{"question":"What is the future of DDoS attacks?","answer":"The future of DDoS attacks is likely to be influenced by the evolving technology landscape. With more devices being connected to the internet, there is potential for larger and more potent DDoS attacks. At the same time, technologies like AI, machine learning, and blockchain are being explored to better detect and counteract these threats."}]},"_links":{"self":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/wiki\/476754","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/wiki"}],"about":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/types\/wiki"}],"version-history":[{"count":0,"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/wiki\/476754\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/media\/482678"}],"wp:attachment":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/media?parent=476754"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}