Serangan penolakan layanan ( DDoS ) terdistribusi dapat terjadi pada siapa saja, kapan saja. Jika Anda memiliki situs web^{(you have a website)} yang berjalan di server web khusus, penting untuk memahami apa itu serangan DDoS , bagaimana mengidentifikasinya, dan apa yang harus dilakukan untuk menghentikan dan mencegahnya.

Apa itu Serangan DDoS?

Serangan penolakan layanan terdistribusi adalah ketika seorang peretas menggunakan botnet untuk mengirim server web Anda sejumlah besar permintaan HTTP dalam waktu yang sangat singkat.

Botnet adalah jaringan komputer yang sangat besar di seluruh internet yang terinfeksi virus yang mengubahnya menjadi relai untuk perangkat lunak peretas. Sebagian besar komputer di botnet adalah komputer biasa yang telah terinfeksi virus, dan pengguna bahkan tidak menyadarinya.

Selama operasi normal, server web menyediakan halaman web Anda kepada pengunjung sebagai berikut:

• Seseorang mengetik URL Anda ke browser web mereka.
• Browser web mengeluarkan permintaan HTTP ke ^(HTTP)URL situs web .
• Server DNS^{(DNS servers)} ISP Anda mengubah URL menjadi alamat IP server web yang benar.
• Permintaan HTTP diarahkan melalui internet ke server web.
• Server web menggunakan halaman yang diminta dalam URL untuk menemukan file HTML yang benar .
• Server web merespons dengan semua konten yang terkandung dalam file HTML itu.^(HTML)
• Browser pengguna menerima file HTML dan menampilkan halaman kepada pengguna.

Sebagian besar server web berukuran dengan CPU dan perangkat keras jaringan untuk menangani lalu lintas rata-rata yang diharapkan per hari. Untuk beberapa situs web, itu bisa mencapai seratus ribu, atau bahkan satu juta pengunjung dalam satu hari.

Namun, seorang peretas yang berharap untuk menyerang situs web Anda dengan serangan DDoS akan memanfaatkan botnet jutaan komputer dari seluruh dunia, untuk mengirim ribuan permintaan HTTP per detik ke server web Anda.

Karena server web Anda tidak berukuran untuk volume lalu lintas tersebut, server web akan merespons pengunjung situs web reguler Anda dengan pesan kesalahan, Layanan Tidak Tersedia. ^{(Service Unavailable.)}Ini juga dikenal sebagai kesalahan HTTP 503.^(HTTP)

Dalam kasus yang jarang terjadi di mana situs Anda berjalan di server web yang sangat kecil dengan sedikit sumber daya yang tersedia, server itu sendiri akan benar-benar macet atau macet.

Bagaimana Mengidentifikasi Serangan DDoS?

Bagaimana Anda tahu jika situs web Anda baru saja down karena serangan DDoS ? Ada beberapa gejala yang merupakan hadiah mati.

Biasanya, HTTP Error 503 yang dijelaskan di atas merupakan indikasi yang jelas. Namun, tanda lain dari serangan DDoS adalah lonjakan bandwidth yang sangat kuat.

Anda dapat melihat ini dengan masuk ke akun Anda dengan host web Anda dan membuka Cpanel . Gulir ke bawah ke bagian Log^(Logs) dan pilih Bandwidth .

Bagan bandwidth normal selama 24 jam terakhir harus menunjukkan garis yang relatif konstan, dengan pengecualian beberapa lonjakan kecil.

Namun, lonjakan bandwidth yang tidak proporsional baru-baru ini yang tetap tinggi selama satu jam atau lebih merupakan indikasi yang jelas bahwa Anda menghadapi serangan DDoS terhadap server web Anda.

Jika Anda yakin telah mengidentifikasi serangan DDoS yang sedang berlangsung, penting untuk bertindak cepat. Serangan ini menghabiskan banyak bandwidth jaringan dan jika Anda membayar penyedia hosting, itu berarti server data mereka akan mengalami lonjakan bandwidth yang sama. Ini dapat berdampak buruk pada pelanggan mereka yang lain juga.

Cara Menghentikan Serangan DDoS

Tidak ada yang dapat Anda lakukan sendiri jika Anda menghadapi serangan DDoS . Tetapi dengan menghubungi penyedia hosting web Anda^{(your web hosting provider)} , mereka dapat segera memblokir semua permintaan HTTP yang masuk menuju server web Anda.

Ini secara instan mengurangi permintaan pada server web Anda, sehingga server itu sendiri tidak akan mogok. Ini juga mencegah serangan agar tidak berdampak buruk pada pelanggan penyedia hosting lainnya.

Langkah selanjutnya adalah menunggu sampai serangan DDoS selesai.

Serangan semacam itu sebenarnya membutuhkan sumber daya yang signifikan bagi peretas. Biasanya, serangan itu dibayar oleh seseorang yang ingin mematikan situs web Anda. Pembayaran ini untuk serangan yang berlangsung dalam jangka waktu tertentu, dari satu jam hingga beberapa jam.

Kabar baiknya adalah bahwa akan ada akhir dari serangan itu. Berita buruknya adalah dengan memblokir semua lalu lintas ke server web Anda hingga serangan berakhir, orang yang ingin mematikan situs web Anda pada dasarnya menang.

Cara Mengalahkan Serangan DDoS

Sayangnya, serangan DDoS adalah cara sederhana dan murah untuk mematikan situs web dalam waktu singkat.

Serangan tidak pernah permanen, tetapi dimaksudkan untuk mengirim pesan. Ini berarti bahwa sesuatu yang Anda publikasikan di situs web Anda cukup membuat seseorang marah sehingga mereka bersedia membayar peretas untuk menyerang situs Anda.

Jika Anda menjalankan operasi online penting seperti bisnis besar, dan membutuhkan situs Anda agar tahan terhadap serangan DDoS , itu mungkin tetapi tidak murah.

Layanan perlindungan DDoS^(DDoS) bekerja dengan membuat semacam counter botnet yang lebih besar dari botnet yang menjalankan serangan DDoS . Ini menciptakan respons terdistribusi ke permintaan HTTP yang masuk , meskipun ada ratusan ribu atau jutaan permintaan tersebut.

Ada biaya layanan bulanan yang menyertai layanan tersebut. Tetapi jika Anda sering menjadi korban serangan DDoS , layanan perlindungan ^(DDoS)DDoS ini mungkin sepadan dengan biayanya.

Serangan DDoS^(DDoS) bisa menjadi gangguan kecil yang menyebabkan Anda beberapa jam downtime situs web. Paling buruk, itu bisa membuat Anda kehilangan banyak bisnis online, belum lagi penurunan pelanggan yang mempercayai situs web Anda.

Memahami cara mengidentifikasi serangan DDoS dan cara menghentikannya dapat mengurangi waktu henti Anda, dan mengurangi waktu yang diperlukan bagi Anda dan penyedia hosting untuk memulihkannya.

How To Identify a DDoS Attack On Your Server & Stop It

A distributed denial of serνice (DDoS) attack can happen to anуone, at any time. If you have a website that’s running on a dedicated web server, it’s important to understand what a DDoS attack is, how to identify it, and what to do to stop and prevent it.

What Is a DDoS Attack?

A distributed denial of service attack is when a hacker uses a botnet to send your web server an overwhelming number of HTTP requests in a very short period of time.

A botnet is a very large network of computers across the internet that are infected with a virus that transforms them into a relay for the hacker’s software. Most computers on a botnet are regular computers that have become infected by a virus, and the user doesn’t even realize it.

During normal operation, a web server provides your web page to visitors as follows:

• A person types your URL into their web browser.
• The web browser issues an HTTP request to the website URL.
• Your ISP’s DNS servers converts the URL into the correct IP address of the web server.
• The HTTP request gets directed across the internet to the web server.
• The web server uses the page requested in the URL to find the correct HTML file.
• The web server responds with all of the content contained in that HTML file.
• The user’s browser receives the HTML file and displays the page to the user.

Most web servers are sized with CPU and network hardware to handle the average expected traffic per day. For some websites, that could be up to a hundred thousand, or even a million visitors in one day.

However, a hacker hoping to attack your website with a DDoS attack will utilize a botnet of millions of computers from around the world, to send thousands of HTTP requests per second to your web server.

Since your web server wasn’t sized for that volume of traffic, the web server will respond to your regular website visitors with the error message, Service Unavailable. This is also known as HTTP error 503.

In rare cases where your site is running on a very small web server with few available resources, the server itself will actually freeze or crash.

How To Identify a DDoS Attack?

How do you know if your website just went down because of a DDoS attack? There are a few symptoms that are a dead giveaway.

Usually, the HTTP Error 503 described above is a clear indication. However, another sign of a DDoS attack is a very strong spike in bandwidth.

You can view this by logging into your account with your web host and opening Cpanel. Scroll down to the Logs section and select Bandwidth.

A normal bandwidth chart for the last 24 hours should show a relatively constant line, with the exception of a few small spikes.

However, a recent disproportionate spike in bandwidth that remains high over an hour or more is a clear indication that you’re facing a DDoS attack against your web server.

If you believe you’ve identified a DDoS attack in progress, it’s important to act fast. These attacks consume a lot of network bandwidth and if you’ve paid for a hosting provider, that means their data server will experience the same spike in bandwidth. This can have an adverse impact on their other customers as well.

How To Stop a DDoS Attack

There is nothing you can do yourself if you’re facing a DDoS attack. But by calling your web hosting provider, they can immediately block all incoming HTTP requests headed toward your web server.

This instantly relieves the demand on your web server, so that the server itself won’t crash. It also prevents the attack from adversely affecting the hosting provider’s other customers.

The next step is to wait until the DDoS attack is over.

Such an attack actually requires significant resources for hackers. Usually, the attack is paid for by someone who wanted to shut your website down. These payments are for an attack that last a specific period of time, from an hour to several hours.

The good news is that there will be an end to the attack. The bad news is that by blocking all traffic to your web server until the attack is over, the person who wanted to shut down your website essentially won.

How To Beat a DDoS Attack

Unfortunately, DDoS attacks are a simple and inexpensive way to shut down a website for a short period of time.

The attacks are never permanent, but they’re intended to send a message. It means that something you’ve published on your website upset someone enough that they were willing to pay hackers to attack your site.

If you run a critical online operation such as a large business, and need your site to be resistant to DDoS attacks, it’s possible but it isn’t cheap.

DDoS protection services work by establishing a sort of counter botnet that’s larger than the botnet running the DDoS attack. This creates a distributed response to the incoming HTTP requests, even if there are hundreds of thousands or millions of those requests.

There are monthly service fees that come with those services. But if you find yourself a frequent victim of DDoS attacks, these DDoS protection services may very well be worth the cost.

DDoS attacks can be at best a minor nuisance that causes you a few hours of website downtime. At worst, it could cost you a significant amount of lost online business, not to mention a drop in customers who trust your website.

Understanding how to identify a DDoS attack and how to stop it could reduce your downtime, and reduce the time it takes for you and your hosting provider to recover from it.

Related posts

• Cara Melakukan DDoS Attack pada Website menggunakan CMD

• Cara Mengubah Komputer Anda Menjadi Server Media DLNA

• Cara Menyembunyikan WiFi Anda & Menghentikan Orang Asing Masuk

• Cara Mengatur Server Email Anda Sendiri

• Cara Menemukan Server NTP di Domain untuk Menyinkronkan Semua PC

• Gunakan Netstat untuk Melihat Mendengarkan Port dan PID di Windows

• Resensi Buku - Panduan How-To Geek untuk Windows 8

• Cara Menambahkan Musik Ke Google Slide

• Cara Membuka File Terkunci Saat Program Lain Menggunakannya

• Cara Mengonversi Disk Dinamis Menjadi Disk Dasar

• Cara Memperbaiki "Microsoft Register Server telah Berhenti Bekerja"

• 8 Ide Teknologi Terbaik untuk Mengatasi Isolasi Diri

• Cara Mengaktifkan Otentikasi Penjaga Steam

• Cara Menjaga PC Windows Anda Tetap Hidup Tanpa Menyentuh Mouse

• Cara Membuka File JAR di Windows

• Cara Menghapus folder Windows.old di Windows 7/8/10

• Cara Mengatur Halaman Master di Adobe InDesign CC

• Cara Mendigitalkan DVD

• Cara SSH atau SFTP Ke Pi Raspberry Anda

• Langsung Hapus Latar Belakang dari Gambar menggunakan AI