Mengenal Apa Itu DDOS Dan Cara Pencegahannya

Mengenal Apa Itu DDOS Dan Cara Pencegahannya - Kembali lagi di Blog Ngoprex, Kali ini admin akan membagikan artikel yang membahas DDOS dan cara pencegahannya. Mungkin sebagian dari sobat sudah ada yang tahu mengenai DDOS dan mungkin juga masih ada yang belum tahu. Nah pada kesempatan yang bahagia ini admin akan jelaskan dari awal sampai akhir mengenai DDOS ini.

APA ITU DDOS ?

DDOS singkatan dari Distributed Denial of Service Attacks adalah salah-satu jenis penyerangan yang biasa dilakukan oleh Hacker terhadap jaringan komputer maupun server didalam jaringan internet. Caranya yaitu dengan cara menghabiskan resource atau sumber daya yang dimiliki oleh komputer yang terserang DDOS, sehingga komputer tersebut mengalami gangguan seperti tidak dapat menjalankan fungsinya dengan benar.

Baca Juga

• Apa Itu Spoofing Dan Jenisnya
• Cara Konfigurasi Mail Server di Debian 7
• Konfigurasi Multi-DOmain di Debian 7
• Konfigurasi STatic NAT di Cisco Packet Tracer
• Konfigurasi Routing OSPF Backbone-Area di Cisco Packet Tracer

BAGAIMANA CARA KERJA DDOS ?

Dalam penyerangan DDOS, si Hacker akan mencoba untuk mencegah akses terhadap pengguna yang sah terhadap jaringan komputer dengan beberapa cara, seperti :

1. Membanjiri lalu lintas jaringan dengan cara mengirimkan banyak data sekaligus, sehingga lalu lintas jaringan yang datang dari pengguna yang sah menjadi tidak dapat masuk kedalam sistem jaringan tersebut. Nah, teknik ini biasa disebut sebagai Traffic Flooding.
2. Sama halnya seperti nomor satu, tetapi yang dibanjiri disini yaitu dengan mengirimkan banyak request terhadap layanan jaringan yang disediakan oleh host, sehingga jika si pengguna yang sah melakukan request kepada layanan tersebut, maka tidak dapat dilayani oleh layanan tersebut. Nah, teknik ini disebut juga sebagai Request Flooding.
3. Kemudian cara ketiga yaitu dengan cara mengganggu komunikasi antar host dan client nya yang terdaftar dengan menggunakan banyak cara, termasuk juga dengan mengubah beberapa informasi konfigurasi sistem atau bahkan merusak komponen fisik terhadap server.

Bentuk serangan Denial of Service awal adalah serangan SYN Flooding Attack, yang pertama kali muncul pada tahun 1996 dan mengeksploitasi terhadap kelemahan yang terdapat di dalam protokol Transmission Control Protocol (TCP). Serangan-serangan lainnya akhirnya dikembangkan untuk mengeksploitasi kelemahan yang terdapat di dalam sistem operasi, layanan jaringan atau aplikasi untuk menjadikan sistem, layanan jaringan, atau aplikasi tersebut tidak dapat melayani pengguna, atau bahkan mengalami crash. Beberapa tool yang digunakan untuk melakukan serangan DoS pun banyak dikembangkan setelah itu (bahkan beberapa tool dapat diperoleh secara bebas), termasuk di antaranya Bonk, LAND, Smurf, Snork, WinNuke, dan Teardrop.

Security

Meskipun demikian, serangan terhadap TCP merupakan serangan DoS yang sering dilakukan. Hal ini disebabkan karena jenis serangan lainnya (seperti halnya memenuhi ruangan hard disk dalam sistem, mengunci salah seorang akun pengguna yang valid, atau memodifikasi tabel routing dalam sebuah router) membutuhkan penetrasi jaringan terlebih dahulu, yang kemungkinan penetrasinya kecil, apalagi jika sistem jaringan tersebut telah diperkuat. (Sumber: Wikipedia).

TIPE TIPE SERANGAN DDOS

Berikut adalah tipe-tipe dasar dari serangan DDOS :

1. Penggunaan yang berlebihan terhadap sumber daya komputer seperti bandwidth, kapasitas harddisk (disk space) maupun processor.
2. Terjadinya ganguan terhadap informasi konfigurasi seperti informasi routing.
3. Terjadinya gangguan terhadap informasi status, seperti memaksa untuk me-reset TCP Session.
4. Terjadinya gangguan pada komponen fisik yang terdapat pada jaringan.
5. Menghalang-halangi media komunikasi antara komputer dengan pengguna, sehingga mengganggu komunikasi.

TEKNIK DALAM SERANGAN DDOS

Dalam melakukan penyerangan DDOS, Hacker melakukannya dengan teknik-teknik yang dapat digunakan untuk mengenai sasaran yang dituju. Berikut adalah teknik-teknik untuk melakukan serangan DDOS :

1. Virus, adalah salah-satu teknik yang digunakan, karena kita ketahui bersama bahwa virus ini terdapat diberbagai sumber. Misalnya seperti pada saat men-download file dari internet, nah dari file tersebutlah terdapat virus yang dapat menyusup dan menyebar kedalam komputer sobat tanpa disadari sebelumnya. Cara kerjanya yaitu si Hacker akan menyusupkan virus kedalam file tersebut, kemudian jika komputer sobat terhubung ke internet, virus tersebut akan aktif melancarkan serangan DDOS.
2. BotNet, adalah sistem berbasis Cloud berskala luas seperti Amazone. Nah, dari sinilah si Hacker membangun jaringannya sendiri untuk melancarkan serangan DDOS.
3. RailGun, adalah teknik untuk melancarkan serangan DDOS dengan bantuan tool Hacking. Dengan serangan ini, Hacker dapat melumpuhkan server dalam beberapa menit saja.

TANDA TANDA TERKENA SERANGAN DDOS

Sobat perlu tahu mengenai tanda-tanda jika sewaktu-waktu sobat terkena serangan DDOS ini, berikut adalah tanda-tanda terkena serangan DDOS :

1. Tanda pertama yaitu turunnya kinerja suatu jaringan. Seperti saat sobat akan membuka file yang terdapat pada sistem jaringan menjadi lebih lambat dari biasanya. Sama halnya jika sobat membuka situs, maka menjadi lebih lambat.
2. Fitur atau file-file tertentu yang terdapat pada website hilang.
3. Website tidak dapat diakses.
4. Menerima email spam dengan jumlah yang banyak. Hal ini biasa disebut dengan Mail Bomb.

TUJUAN SERANGAN DDOS

Sebenernya tujuan dari penyerangan DDOS ini bermacam-macam, seperti :

1. Motif balas dendam atau iri terhadap saingan.
2. Marketing atau teknik blackhat (Spamming).
3. Bisa juga karena politik, entah itu tidak suka maupun hal-hal lainnya.
4. Dan lain-lain.

CARA MENCEGAH SERANGAN DDOS

Sobat juga perlu tahu apa aja sih cara supaya tidak terkena serangan DDOS ini? Mengingat resiko buruk yang akan terjadi jika terkena DDOS, berikut cara pencegahannya :

1. Lakukanlah sesering mungkin terhadap celah kemanan (bug) secara berkala, seperti melakukan patch dan backup data secara berkala.
2. Selalu gunakan Firewall, hal ini untuk mencegah masuknya serangan dari luar terhadap komputer sobat.
3. Blok IP yang dirasa sobat curigai.
4. Tolak paket data yang masuk dan matikan service UDP.
5. Gunakanlah Anti-Virus yang selalu update database nya.

---

Kesimpulan : Jadi DDOS (Distributed Denial of Service Attacks) adalah salah-satu jenis penyerangan dengan cara menghabiskan sumber daya yang dimiliki oleh komputer, sehingga komputer tersebut tidak dapat menjalankan fungsinya dengan baik.

Penyerangan DDOS ini bertujuan karena beberapa hal, seperti motif balas dendam atau rasa iri terhadap saingan, Marketing dengan cara Black Hat (Spamming), bisa juga karena politik dan lain-lain.

Mungkin cukup sekian artikel kali ini. Semoga bermanfaat bagi sobat ya😊

Silahkan tanyakan jika ada pertanyaan seputar artikel ini.
Share artikel ini jika dirasa bermanfaat.

Share This :