Pernahkah Anda merasakan kelambatan yang tidak biasa dalam kecepatan jaringan Anda atau tidak tersedianya situs web tertentu secara tidak terduga? Kemungkinan bisa jadi ada serangan Denial of Service^{(Denial of Service attack)} yang sedang berlangsung. Anda mungkin akrab dengan istilah - Denial of Service tetapi pada kenyataannya, mungkin sulit untuk membedakan antara serangan nyata dan aktivitas jaringan normal. Serangan Denial of Service (atau DoS)^{(Denial of Service (or DoS))} , yang, seperti namanya, berhubungan langsung dengan penolakan layanan, terutama Internet .

Serangan DoS adalah jenis serangan yang memakan sumber daya pengguna dan membuat jaringan bertekuk lutut, sehingga mencegah pengguna yang sah mengakses situs web apa pun. Serangan DoS telah dan tetap menjadi salah satu serangan paling canggih yang tidak memiliki kebijakan pencegahan potensial. Dalam posting ini, kami akan menjelaskan apa itu serangan DoS dan bagaimana mencegahnya dengan lebih baik dan apa yang harus dilakukan jika Anda tahu bahwa Anda diserang.

Apa itu DoS atau Denial of Service Attack?

Dalam serangan DoS , penyerang dengan niat jahat mencegah pengguna mengakses layanan. Dia melakukannya dengan menargetkan komputer Anda dan koneksi jaringannya, atau komputer dan jaringan situs web yang Anda coba gunakan. Dengan demikian ia dapat mencegah Anda mengakses email atau akun online Anda.

Bayangkan sebuah situasi, di mana Anda mencoba masuk ke akun Internet Banking Anda untuk aktivitas transaksi online. Namun, seaneh kelihatannya, Anda ditolak akses ke situs web bank, meskipun memiliki koneksi internet yang cepat. Sekarang mungkin ada dua kemungkinan – penyedia layanan internet Anda sedang down atau Anda berada di bawah serangan DoS !

Dalam serangan DoS , penyerang mengirimkan banjir permintaan yang berlebihan ke server utama situs web yang bersangkutan, yang pada dasarnya membebaninya dan memblokir permintaan lebih lanjut sebelum kapasitas dipertahankan kembali. Hal ini menyebabkan penolakan permintaan sah yang masuk untuk situs web ini dan akibatnya, Anda adalah korbannya^{( you’re the victim)} .

Namun, cara serangan mungkin berbeda berdasarkan motif penyerang, tetapi ini adalah cara paling umum untuk meluncurkan serangan DoS . Cara lain untuk menyerang mungkin melibatkan mencegah orang tertentu mengakses situs web tertentu, menghalangi koneksi antara dua mesin di ujung server, oleh karena itu, mengganggu layanan, dll.

Beberapa penyerang juga bertindak atas jenis serangan DoS lainnya – Pengeboman email^{(Email bombing)} di mana banyak email spam dibuat dan dibanjiri ke dalam Kotak Masuk^(Inbox) seseorang sehingga permintaan lebih lanjut ke server email akan diblokir. Ini dapat terjadi secara luas, bahkan pada akun email yang diberikan kepada Anda oleh atasan Anda, belum lagi layanan surat publik seperti Yahoo, Outlook, dll^{(Yahoo, Outlook, etc)} . Anda bahkan dapat dihalangi untuk menerima email yang sah lebih lanjut karena kuota penyimpanan yang dialokasikan akan terisi. Dengan banyak variasi dalam ambisi mereka, motivasi penyerang dapat berkisar dari 'hanya untuk bersenang-senang' hingga keuntungan finansial hingga balas dendam.

Terkait^(Related) : Browser macet di Memeriksa Browser Anda Sebelum Mengakses^{(Checking Your Browser Before Accessing)} pesan.

Jenis Serangan DoS

Berdasarkan sifat dan maksud serangannya, ada beberapa jenis program yang dapat digunakan untuk meluncurkan serangan DoS di jaringan Anda. Perhatikan serangan DoS yang paling umum digunakan di bawah ini :

1] SYN Banjir

SYN Flood mengambil keuntungan yang tidak semestinya dari cara standar untuk membuka koneksi TCP . Ketika klien ingin membuka koneksi TCP dengan port terbuka server, ia mengirimkan paket SYN . Server menerima paket, memprosesnya, dan kemudian mengirimkan kembali paket SYN-ACK yang menyertakan informasi klien sumber yang disimpan dalam tabel Transmission Control Block (TCB) . Dalam keadaan normal, klien akan mengirim kembali paket ACK yang mengakui respons server dan karenanya membuka koneksi TCP . Namun, di bawah potensi serangan banjir SYN^{(SYN flood attack)}, penyerang mengirimkan pasukan permintaan koneksi menggunakan alamat IP parodi yang diperlakukan sebagai permintaan sah oleh mesin target. Selanjutnya, ia sibuk memproses masing-masing dari ini dan mencoba membuka koneksi untuk semua permintaan jahat ini.

Dalam keadaan normal, klien akan mengirim kembali paket ACK yang mengakui respons server dan karenanya membuka koneksi TCP . Namun, di bawah potensi serangan banjir SYN , penyerang mengirimkan pasukan permintaan koneksi menggunakan alamat IP parodi yang diperlakukan sebagai permintaan yang sah oleh mesin target. Selanjutnya, ia sibuk memproses masing-masing dari ini dan mencoba membuka koneksi untuk semua permintaan jahat ini. Hal ini menyebabkan server terus menunggu paket ACK untuk setiap permintaan koneksi yang sebenarnya tidak pernah datang. Permintaan ini dengan cepat mengisi TCB server^(TCB)tabel sebelum dapat mengatur waktu koneksi apa pun dan dengan demikian permintaan koneksi lebih lanjut yang sah didorong ke dalam antrian tunggu.

Baca^(Read) : Apa itu Ransom Denial of Service^{(What is Ransom Denial of Service)} ?

2] Banjir HTTP

Ini paling sering digunakan untuk menyerang layanan web dan aplikasi. Tanpa banyak menekankan pada lalu lintas jaringan tingkat tinggi, serangan ini mengirimkan permintaan HTTP POST^{(HTTP POST requests)} yang lengkap dan tampaknya valid . Dirancang khusus untuk menghabiskan sumber daya server target, penyerang mengirimkan sejumlah permintaan ini untuk memastikan permintaan sah lebih lanjut tidak ditarik oleh server target saat sedang sibuk memproses permintaan palsu. Namun begitu sederhana tetapi sangat sulit untuk membedakan permintaan HTTP ini dari yang valid karena konten Header tampaknya dapat diterima dalam kedua kasus tersebut.

3] Serangan Denial^{(Distributed Denial)} of Service^{(Service Attack)} Terdistribusi ( DDoS )

Distributed Denial of Service atau serangan DDoS seperti petugas yang didekorasi di geng ini. Jauh lebih canggih dengan tingkat di atas serangan DoS^(DoS) normal , DDoS menghasilkan lalu lintas pada mesin target melalui lebih dari satu komputer. Penyerang mengontrol beberapa komputer dan perangkat lain yang disusupi sekaligus dan mendistribusikan tugas membanjiri server target dengan lalu lintas, memakan banyak sumber daya dan bandwidth. Penyerang juga dapat menggunakan komputer Anda untuk melancarkan serangan ke komputer lain jika masih ada masalah keamanan.

Sekarang, sejelas itu, serangan DDoS^{(DDoS attack)} bisa jauh lebih efektif dan nyata jika dibandingkan dengan  DoS . Beberapa situs web yang dapat dengan mudah menangani banyak koneksi dapat diturunkan dengan mudah dengan mengirimkan banyak permintaan spam secara bersamaan. Botnet^(Botnets) digunakan untuk merekrut semua jenis perangkat rentan yang keamanannya dapat dikompromikan dengan menyuntikkan virus ke dalamnya dan mendaftarkannya ke tentara Zombie^{(Zombie army)} yang dapat dikontrol oleh penyerang dan digunakan untuk serangan DDoS . Oleh karena itu^(Hence) , sebagai pengguna komputer biasa, Anda perlu menyadari celah keamanan di dalam dan di sekitar sistem Anda, jika tidak, Anda mungkin akan melakukan pekerjaan kotor seseorang dan tidak pernah mengetahuinya.

pencegahan serangan DoS

Serangan DoS^(DoS) tidak dapat ditentukan sebelumnya. Anda tidak dapat mencegah menjadi korban serangan DoS . Tidak banyak cara yang efektif untuk itu. Namun, Anda dapat mengurangi kemungkinan menjadi bagian dari serangan semacam itu di mana komputer Anda dapat digunakan untuk menyerang orang lain. Perhatikan poin-poin penting di bawah ini yang dapat membantu Anda mendapatkan peluang yang menguntungkan Anda.

1. Terapkan program antivirus dan firewall ke jaringan Anda jika belum selesai. Ini membantu dalam membatasi penggunaan bandwidth hanya untuk pengguna yang diautentikasi.
2. Konfigurasi server^{(Server configuration)} dapat membantu mengurangi kemungkinan diserang. Jika Anda adalah administrator jaringan di beberapa perusahaan, lihat konfigurasi jaringan Anda dan keraskan kebijakan firewall untuk memblokir pengguna yang tidak diautentikasi agar tidak menangani sumber daya server.
3. Beberapa layanan pihak ketiga^{(third-party services)} menawarkan panduan dan perlindungan terhadap serangan DoS . Ini bisa mahal tetapi juga efektif. Jika Anda memiliki modal untuk menyebarkan layanan tersebut di jaringan Anda, lebih baik mulai.

Serangan DoS umumnya ditargetkan ke organisasi profil tinggi^{(high-profile organizations)} seperti perbankan dan perusahaan sektor keuangan, rintisan perdagangan dan komersial, dll. Seseorang harus sepenuhnya sadar dan terus mengawasi untuk mencegah potensi serangan. Meskipun serangan ini tidak secara langsung berhubungan dengan pencurian informasi rahasia, korban dapat menghabiskan banyak waktu dan uang untuk menyingkirkan masalah tersebut.

Tautan yang berguna:^{(Useful links:)}

• Mencegah Serangan Denial^(Denial) of Service^{(Service Attacks)} – MSDN
• Praktik Terbaik untuk Mencegah DoS/Denial of Service^{(Service Attacks)} – MSDN
• Memahami Serangan Denial-of-Service^{(Denial-of-Service Attacks)} – US-Cert.go v
• Mempertahankan Office 365 Terhadap Serangan Denial^{(Against Denial)} of Service – Baca^{(Service Attacks – Read)} selengkapnya di Microsoft
• Sumber gambar Wikipedia.

Denial of Service (DoS) Attack: What it is and how to prevent it

Have you ever felt an unusual slowness in your network speed or unexpected unаvailability of a certain website? Chances could be that there cоuld be a Denial of Service attack in progress. You might be familiar with the term – Denial of Service but in reality, it can be difficult to distinguish between a real attack and normal network activity. Denial of Service (or DoS) attack, which, as the name suggests, directly relates to being denied a service, notably, the Internet.

A DoS attack is a kind of attack that eats upon the resources of a user and brings the network down to its knees, thereby preventing legitimate users from accessing any website. The DoS attack has been and remains one of the most sophisticated attacks to which one does not have a potential prevention policy. In this post, we’ll shed some light on what is a DoS attack and how to better prevent it and what to do in case you know that you’re attacked.

What is DoS or Denial of Service Attack

In a DoS attack, an attacker with malicious intent prevents users from accessing a service. He does so by either targeting your computer and its network connection, or the computers and network of the website that you are trying to use. He can thus prevent you from accessing your email or online accounts.

Imagine a situation, where you are trying to log into your Internet Banking account for online transaction activity. However, as strange as it may seem, you are denied access to the bank’s website, in spite of having a swift internet connection. Now there could be two possibilities – either your internet service provider is down or you’re under a DoS attack!

In a DoS attack, the attacker sends out a flood of superfluous requests to the main server of the website in question, which basically overloads it and blocks out any further requests before the capacity is retained back. This causes a denial of the incoming legitimate requests for this website and consequentially, you’re the victim.

However, the ways of attack may differ based on the motives of the attacker but this is the most common way to launch a DoS attack. Other ways of attacking may involve preventing a particular person from accessing a certain website, obstructing the connection between two machines at the server end, therefore, disrupting the service, etc.

Some attackers also act on another kind of DoS attack – Email bombing in which a lot of spam emails are generated and flooded into one’s Inbox so that any further request to the mail server is debarred. This can happen widely, even on the email account provided to you by your employers, not to mention the public mail services like Yahoo, Outlook, etc. You can even get deprived of receiving any further legitimate emails as your allotted storage quota will be filled up. With a great deal of variety in their ambitions, the motivation of attackers may range from ‘just-for-fun’ to financial clinch to revenge.

Related: Browser stuck at Checking Your Browser Before Accessing message.

Types of DoS Attacks

Based on the nature and intent of the attack, there are several types of programs that can be used to launch DoS attacks on your network. Take a note of the below most commonly used DoS attacks:

1] SYN Flood

SYN Flood takes undue advantage of the standard way to open a TCP connection. When a client wants to open a TCP connection with the server’s open port, it sends out a SYN packet. The server receives the packets, processes it, and then sends back a SYN-ACK packet which includes the source client’s information stored in Transmission Control Block (TCB) table. Under normal circumstances, the client would send back an ACK packet acknowledging the server’s response and hence opening a TCP connection. However, under a potential SYN flood attack, the attacker sends out an army of connection requests using a parody IP address which are treated as legitimate requests by the target machine. Subsequently, it gets busy processing each one of these and makes an attempt to open a connection for all of these malevolent requests.

Under normal circumstances, the client would send back an ACK packet acknowledging the server’s response and hence opening a TCP connection. However, under a potential SYN flood attack, the attacker sends out an army of connection requests using a parody IP address which are treated as legitimate requests by the target machine. Subsequently, it gets busy processing each one of these and makes an attempt to open a connection for all of these malevolent requests. This causes the server to keep waiting for an ACK packet for each connection request which actually never arrives. These requests quickly fill up the server’s TCB table before it can time any connection out and thus any further legitimate connection requests are pushed into the waiting queue.

Read: What is Ransom Denial of Service?

2] HTTP Flood

This is most commonly used for attacking web services and applications. Without putting much emphasis on high-rate network traffic, this attack sends out a complete and seemingly valid HTTP POST requests. Designed specifically to exhaust the target server’s resources, the attacker sends out a number of these requests to make sure the further legitimate requests are not pulled through by the target server while it is busy processing the fake requests. Yet so simple but it is very difficult to distinguish these HTTP requests from the valid ones as the content of the Header seems admissible in both the cases.

3] Distributed Denial of Service Attack (DDoS)

Distributed Denial of Service or DDoS attack is like the decorated officer in this gang. Much sophisticated by levels above normal DoS attack, DDoS generates the traffic on the target machine via more than one computer. The attacker controls several compromised computers and other devices at once and distributes the task of flooding the target server with traffic, heavily eating on its resources and bandwidth. The attacker can also use your computer to launch an attack on another computer if there are lingering security issues.

Now, as obvious as it is, a DDoS attack can be much more effective and real when comparing to DoS. Some websites which can easily handle multiple connections can be brought down easily by sending numerous simultaneous spam requests. Botnets are used to recruit all sorts of vulnerable devices whose security can be compromised by injecting a virus into them and signing them up for Zombie army which the attacker can control and use them for a DDoS attack. Hence, being a normal computer user, you need to be aware of security loopholes in and around your system otherwise you might end up doing somebody’s dirty work and never know about it.

DoS attack prevention

DoS attacks can not be pre-determined. You can’t prevent being a victim of the DoS attack. There are not many effective ways to that. However, you can reduce the prospect of being a part of such an attack where your computer can be used to attack another. Take note of below salient points which can help you get the odds in your favor.

1. Deploy an antivirus program and firewall into your network if not already done. This helps in restricting the bandwidth usage to authenticated users only.
2. Server configuration can help diminish the probability of being attacked. If you’re a network administrator at some firm, take a look at your network configurations and harden the firewall policies to block out unauthenticated users from addressing the server’s resources.
3. Some third-party services offer guidance and protection against DoS attacks. These can be expensive but effective as well. If you have the capital to deploy such services in your network, better get going.

DoS attacks are generally targeted to high-profile organizations such as banking and financial sector companies, trade and commercial stubs, etc. One should be fully aware and keep looking over one’s shoulder to prevent any potential attacks. Although these attacks do not directly relate to the theft of confidential information, it can cost the victims a hefty sum of time and money to get rid of the problem.

Useful links:

• Preventing Denial of Service Attacks – MSDN
• Best Practices for Preventing DoS/Denial of Service Attacks – MSDN
• Understanding Denial-of-Service Attacks – US-Cert.gov
• Defending Office 365 Against Denial of Service Attacks – Read more at Microsoft
• Image source Wikipedia.

Related posts

• DDoS Distributed Denial dari Service Attacks: Perlindungan, Prevention

• SmartByte Network Service Penyebab Slow Internet speed pada Windows 10

• Apa Ransom Denial dari Service (RDoS)? Prevention and precautions

• Nonaktifkan Internet Explorer 11 sebagai standalone browser menggunakan Group Policy

• Cara Memeriksa apakah IP address Anda bocor

• Untuk apa kesalahan HTTP Status Code yang berlaku?

• Periksa apakah Internet Connection Anda mampu streaming konten 4K

• Ethernet Terus terputus di Windows 10

• Cara menonaktifkan Auto Refresh di Microsoft Edge or Internet Explorer

• Cybercrime dan klasifikasinya - terorganisir dan tidak terorganisir

• Apa itu Network Address Translator (NAT)? Apa itu? Apakah saya membutuhkannya?

• Best Gratis Internet Security Suite Software untuk Windows 10

• Setup Internet Radio Station Gratis pada Windows PC

• Dimana Santa Claus sekarang? Santa Claus tracker situs akan membantu Anda

• Network icon mengatakan tidak internet access, tetapi saya terhubung

• Surfers vs Website pemilik vs ad blocker vs Anti Ad Blockers War

• Wi-Fi vs Ethernet: mana yang harus Anda gunakan?

• Internet Explorer End dari Life; Apa artinya untuk bisnis?

• Brute Force Attacks - Definition and Prevention

• Cara membuka blokir dan mengakses Blocked atau situs web terbatas