Distributed Denial of Service atau DDoS memiliki sejarah panjang, dan menjadi arus utama ketika kelompok Anonymous memulai operasinya terhadap situs web apa pun terhadap Wikileaks . Sampai saat itu, istilah dan artinya hanya diketahui oleh orang-orang yang memiliki pengetahuan tentang Keamanan Internet^{(Internet Security)} .

Penolakan Layanan Terdistribusi

Saya bermaksud untuk membahas beberapa metode DDoS penting dalam artikel ini sebelum membahas metode untuk menghindari atau mencegah serangan DDoS .

Apa itu serangan DDOS?

Saya yakin Anda semua tahu artinya. Bagi mereka yang baru mengenal istilah ini, ini adalah Denial of Service^{(Denial of Service)(Denial of Service)} “terdistribusi” – disebabkan oleh terlalu banyak permintaan ke server daripada yang dapat ditanganinya.

Saat tidak dapat memproses permintaan secara real-time karena lalu lintas tinggi yang sengaja dikirim oleh sejumlah komputer yang disusupi, server situs hang dan berhenti merespons permintaan lagi dari klien yang berbeda. Jaringan komputer yang disusupi disebut sebagai BOTNET^(BOTNETS) . Pada dasarnya^(Basically) , semua komputer dan peralatan pintar dalam jaringan dikendalikan oleh peretas dan orang yang memiliki komputer tersebut tidak menyadari bahwa mereka telah diretas.

Karena permintaannya banyak dan datang dari tempat yang berbeda (wilayah komputer yang diretas mungkin berbeda), ini disebut " Distributed Denial of Service" atau disingkat DDoS^(DDoS) . Agar DDoS terjadi, jumlah dan intensitas upaya koneksi harus lebih dari yang  dapat ditangani oleh Server yang ditargetkan. ^(Server)Jika bandwidth tinggi, penyerang DDoS mana pun akan membutuhkan lebih banyak komputer dan permintaan yang lebih sering untuk mematikan server.

TIPS^(TIP) : Google Project Shield menawarkan perlindungan DDoS gratis untuk situs web tertentu.^(DDoS)

Metode DDoS Populer & Alat Serangan

Kami baru saja membahas salah satu dari banyak metode DDoS di bagian di atas. Ini disebut " penolakan terdistribusi^{(distributed denial)} " karena jalur komunikasi dibuka bukan oleh satu atau dua tetapi ratusan komputer yang disusupi. Seorang peretas yang memiliki akses ke banyak komputer kapan saja dapat mulai mengirim permintaan ke server yang ingin dia turunkan. Karena itu bukan satu atau dua tetapi banyak komputer yang ditempatkan di seluruh planet ini, itu "didistribusikan". Server tidak dapat lagi melayani permintaan dan kerusakan yang masuk.

Diantara metode lainnya adalah metode Handshake^{(Handshake method)} . Dalam skenario normal, komputer Anda membuka jalur TCP dengan server. Server merespons dan menunggu Anda menyelesaikan jabat tangan. Jabat tangan adalah serangkaian tindakan antara komputer dan server Anda sebelum transfer data yang sebenarnya dimulai. Dalam kasus serangan, peretas membuka TCP tetapi tidak pernah menyelesaikan jabat tangan – sehingga membuat server menunggu. Situs web lain mati?!

Metode DDoS cepat adalah metode UDP^{(UDP method)} . Ini menggunakan Server DNS (Layanan Nama Domain)^{(DNS (Domain Name Service))} untuk memulai serangan DDoS . Untuk resolusi URL normal , komputer Anda menggunakan User Datagram Protocol ( UDP ) karena lebih cepat daripada paket TCP standar . UDP , singkatnya, tidak terlalu dapat diandalkan karena tidak ada cara untuk memeriksa paket yang jatuh dan hal-hal seperti itu. Tapi itu digunakan di mana pun kecepatan menjadi perhatian utama. Bahkan situs game online menggunakan UDP . Peretas^(Hackers) menggunakan kelemahan UDPpaket untuk membuat banjir pesan ke server. Mereka dapat membuat paket palsu yang muncul sebagai berasal dari server yang ditargetkan. Permintaan akan menjadi sesuatu yang akan mengirim data dalam jumlah besar ke server yang ditargetkan. Karena ada banyak DNS resolver, peretas menjadi lebih mudah menargetkan server yang mematikan situs. Dalam hal ini juga, server yang ditargetkan menerima lebih banyak pertanyaan/tanggapan daripada yang dapat ditanganinya.

Baca^(Read) : Apa itu Ransom Denial of Service^{(What is Ransom Denial of Service)} ?

Ada banyak alat pihak ketiga yang bertindak seperti botnet jika peretas tidak memiliki banyak komputer. Saya ingat salah satu dari banyak kelompok peretasan yang meminta orang-orang di Twitter untuk mengisi data acak di beberapa formulir halaman web dan tekan Kirim^(Send) . Saya tidak melakukannya tetapi penasaran bagaimana cara kerjanya. Mungkin, itu juga mengirim spam berulang ke server sampai saturasi terlewati dan server mati. Anda dapat mencari alat-alat tersebut di Internet . Tapi ingat bahwa peretasan adalah kejahatan, dan kami tidak mendukung Kejahatan Dunia Maya^{(Cyber Crimes)} apa pun . Ini hanya untuk informasi Anda.

Setelah berbicara tentang metode serangan DDoS , mari kita lihat apakah kita dapat menghindari atau mencegah serangan DDoS .

Baca^(Read) : Apa Itu Hacker Black Hat, Grey Hat atau White Hat?

Perlindungan & pencegahan DDoS

Tidak banyak yang dapat Anda lakukan tetapi tetap saja, Anda dapat mengurangi peluang DDoS dengan mengambil beberapa tindakan pencegahan. ^(DDoS)Salah satu metode yang paling sering digunakan oleh serangan semacam itu adalah dengan menyumbat bandwidth server Anda dengan permintaan palsu dari botnet. Membeli sedikit lebih banyak bandwidth akan mengurangi atau bahkan mencegah serangan DDoS , tetapi ini bisa menjadi metode yang mahal. Lebih banyak bandwidth berarti membayar lebih banyak uang ke penyedia hosting Anda.

Juga baik untuk menggunakan metode perpindahan data terdistribusi. Artinya, alih-alih hanya satu server, Anda memiliki pusat data berbeda yang merespons permintaan dalam beberapa bagian. Akan sangat mahal di masa lalu ketika Anda harus membeli lebih banyak server. Saat ini, pusat data dapat diterapkan ke cloud – sehingga mengurangi beban Anda dan mendistribusikannya dari seluruh server, bukan hanya satu server.

Anda bahkan dapat menggunakan mirroring jika terjadi serangan. Server cermin berisi salinan item (statis) terbaru di server utama. Alih-alih menggunakan server asli, Anda mungkin ingin menggunakan cermin sehingga lalu lintas yang masuk dapat dialihkan, dan dengan demikian, DDoS dapat gagal/dicegah.

Untuk menutup server asli dan mulai menggunakan mirror, Anda harus memiliki informasi tentang lalu lintas masuk dan keluar di jaringan. Gunakan beberapa monitor yang terus menampilkan keadaan lalu lintas yang sebenarnya dan jika itu alarm, menutup server utama, dan mengalihkan lalu lintas ke cermin. Atau, jika Anda mengawasi lalu lintas, Anda dapat menggunakan metode lain untuk menangani lalu lintas, tanpa harus mematikannya.

Anda juga dapat mempertimbangkan untuk menggunakan layanan seperti Sucuri Cloudproxy atau Cloudflare karena mereka menawarkan perlindungan terhadap serangan DDoS .

Ini adalah beberapa metode yang dapat saya pikirkan, untuk mencegah dan mengurangi serangan DDoS, berdasarkan sifatnya. Jika Anda memiliki pengalaman dengan DDoS, silakan bagikan dengan kami.^{(These are some methods I could think of, to prevent and reduce DDoS attacks, based on their nature. If you have had any experiences with DDoS, please share it with us.)}

Baca juga^{(Also read)} : Bagaimana mempersiapkan dan menghadapi serangan DDoS .

DDoS Distributed Denial of Service Attacks: Protection, Prevention

Distributed Denial of Service or DDoS has a long history, and it became completely mainstream when the Anonymous group started its operations against any website against Wikileaks. Until then, the term and what it meant was known only to people with knowledge of Internet Security.

Distributed Denial of Service

I intend to cover some notable DDoS methods in this article before discussing methods to avoid or prevent DDoS attacks.

What are DDOS attacks?

I am sure all of you know its meaning. For those new to the term, it is “distributed” Denial of Service – caused by the way too many requests to the server than it can handle.

When unable to process requests in real-time due to high traffic that is intentionally being sent by a number of compromised computers, the site server hangs and stops responding to any more requests from different clients. The network of compromised computers is referred to as BOTNETS. Basically, all the computers and smart appliances in the network are controlled by hackers and the people owning those computers are not aware that they’ve been hacked.

Since the requests are many and come from different places (regions of hacked computers may vary), it is called a “Distributed Denial of Service” or DDoS for short. For a DDoS to happen, the number and intensity of connection attempts should be more than what the targeted Server can handle. If the bandwidth is high, any DDoS attacker will need more computers and more frequent requests to bring the server down.

TIP: Google Project Shield offers free DDoS protection yo select websites.

Popular DDoS Methods & Attack Tools

We just discussed one of the many DDoS methods in the above section. It is called “distributed denial” as the communication lines are opened by not one or two but hundreds of compromised computers. A hacker who has access to many computers can anytime start sending requests to the server he wants to bring down. Since it is not one or two but many computers placed across the planet, it is “distributed”. The server can no longer cater to incoming requests and crashes.

Among other methods is the Handshake method. In a normal scenario, your computer opens a TCP line with the server. The server responds and waits for you to complete the handshake. A handshake is a set of actions between your computer and server before actual data transfer begins. In the case of an attack, the hacker opens TCP but never completes the handshake – thus keeping the server waiting. Another website down?!

A quick DDoS method is the UDP method. It employs DNS (Domain Name Service) Servers for initiating a DDoS attack. For normal URL resolutions, your computers employ User Datagram Protocol (UDP) as they are faster than the standard TCP packets. UDP, in short, is not much reliable as there is no way to check dropped packets and things like that. But it is used wherever speed is a major concern. Even online gaming sites use UDP. Hackers use the weaknesses of UDP packets to create a flood of messages to a server. They can create fake packets that appear as coming from the targeted server. The query would be something that would send large amounts of data to the targeted server. Because there are multiple DNS resolvers, it becomes easier for the hacker to target a server that brings down the site. In this case, too, the targeted server receives more queries/responses than it can handle.

Read: What is Ransom Denial of Service?

There are many third-party tools that act like a botnet if the hacker does not have many computers. I remember one of the many hacking groups asking people on Twitter to fill in random data in some web page form and hit Send. I did not do it but was curious how it worked. Probably, it too sent repeated spam to servers until the saturation was crossed and the server went down. You can search for such tools on the Internet. But remember that hacking is a crime, and we do not endorse any Cyber Crimes. This is just for your information.

Having talked about methods of DDoS attacks, let us see if we can avoid or prevent DDoS attacks.

Read: What is Black Hat, Grey Hat or White Hat Hacker?

DDoS protection & prevention

There is not much you can do but still, you can reduce DDoS chances by taking some precautions. One of the most used methods by such attacks is to clog your server bandwidth with fake requests from botnets. Buying a little more bandwidth will reduce or even prevent DDoS attacks, but it can be a costly method. More bandwidth means paying up more money to your hosting provider.

It is also good to use a distributed data movement method. That is, instead of just one server, you have different datacenters that respond to requests in parts. It would have been very costly in the older days when you had to buy more servers. These days, data centers can be applied to the cloud – thus reducing your load and distributing it from across servers instead of just one server.

You may even use mirroring in case of an attack. A mirror server contains the most recent (static) copy of the items on the main server. Instead of using the original servers, you might want to use mirrors so that the traffic coming in can be diverted, and thus, a DDoS can be failed/prevented.

In order to close the original server and start using mirrors, you need to have information about incoming and outgoing traffic on the network. Use some monitor that keeps displays you the true state of traffic and if it alarms, closes the main server, and diverts traffic to mirrors. Alternatively, if you are keeping a tab on traffic, you may use other methods to deal with the traffic, without having to shut it down.

You can also consider using services like Sucuri Cloudproxy or Cloudflare as they offer protection against DDoS attacks.

These are some methods I could think of, to prevent and reduce DDoS attacks, based on their nature. If you have had any experiences with DDoS, please share it with us.

Also read: How to prepare for and deal with a DDoS attack.

Related posts

• Denial dari Service (DoS) Serangan: Apa itu dan bagaimana mencegahnya

• Brute Force Attacks - Definition and Prevention

• Apa itu Man-In-the-Middle Attack (MITM): Definisi, Prevention, Tools

• SmartByte Network Service Penyebab Slow Internet speed pada Windows 10

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Setup Internet Radio Station Gratis pada Windows PC

• Cara Menemukan Router IP address pada Windows 10 - IP Address Lookup

• Apa yang diparkir Domains and Sinkhole Domains?

• Best Gratis Internet Security Suite Software untuk Windows 10

• Cara menggunakan Shared Internet Connection di rumah

• Bisakah seluruh Internet crash? Bisakah terlalu sering menurunkan Internet?

• Cara Memeriksa apakah IP address Anda bocor

• Apa itu Network Address Translator (NAT)? Apa itu? Apakah saya membutuhkannya?

• Network icon mengatakan tidak internet access, tetapi saya terhubung

• Periksa apakah Internet Connection Anda mampu streaming konten 4K

• Aplikasi Edge and Store Tidak Menghubungkan ke Internet - Error 80072EFD

• Screamer Radio adalah Internet Radio app layak untuk Windows PC

• Cara menonaktifkan Auto Refresh di Microsoft Edge or Internet Explorer

• Internet Explorer End dari Life; Apa artinya untuk bisnis?

• Group Speed Dial untuk Firefox: PENTING Internet Sites DI Your Fingertips