Mengenal DDoS: Serangan Siber yang Bikin Website Lumpuh & Cara Mencegahnya

Table of Contents

DDoS, atau Distributed Denial of Service, adalah jenis serangan siber yang bikin repot banyak pemilik website dan layanan online. Bayangin aja, lagi asyik browsing atau main game online, tiba-tiba koneksi lemot banget atau bahkan website nggak bisa diakses sama sekali. Nah, bisa jadi itu gara-gara serangan DDoS. Tapi sebenarnya, apa sih DDoS itu? Yuk, kita bahas lebih dalam!

Pengertian DDoS: Banjir Bandang Data ke Server¶

Secara sederhana, DDoS itu kayak banjir bandang data yang dikirim ke sebuah server atau jaringan komputer. Server yang tadinya kuat dan siap melayani banyak pengguna, jadi kewalahan dan akhirnya down atau nggak bisa diakses. Serangan ini distributed alias tersebar, karena datang dari banyak komputer sekaligus, bukan cuma satu atau dua. Jadi, bayangin kayak keroyokan digital gitu deh.

Analogi Sederhana: Jalanan Macet Total¶

Image just for illustration

Biar lebih gampang dipahami, kita pakai analogi jalanan macet. Anggap aja website atau server itu jalan raya yang lebar dan lancar. Normalnya, mobil-mobil (pengguna internet) bisa lewat dengan bebas dan cepat. Tapi, serangan DDoS itu kayak ada ribuan mobil sekaligus (data palsu) yang tiba-tiba masuk ke jalan raya itu. Akibatnya? Jalanan jadi macet total, mobil yang beneran mau lewat jadi nggak bisa, bahkan mobil yang udah di jalan juga ikut kejebak. Sama kayak website yang jadi lemot atau nggak bisa diakses karena servernya penuh sesak sama data sampah.

Definisi Teknis DDoS¶

Kalau secara teknis, DDoS adalah upaya untuk membuat sebuah layanan online, seperti website, aplikasi, atau jaringan, menjadi tidak tersedia (unavailable) bagi pengguna yang sah. Caranya dengan membanjiri target dengan trafik internet palsu dari berbagai sumber. Sumber-sumber ini biasanya adalah komputer-komputer yang sudah terinfeksi malware dan dikendalikan oleh penyerang, yang disebut botnet. Jadi, si penyerang ini kayak punya pasukan komputer zombie yang siap menyerang kapan aja.

Bagaimana Serangan DDoS Bekerja?¶

Serangan DDoS itu nggak main-main. Mereka memanfaatkan kelemahan sistem dan jaringan internet untuk melumpuhkan target. Prosesnya lumayan kompleks, tapi intinya ada beberapa tahapan penting.

Memanfaatkan Banyak Komputer “Zombie” (Botnet)¶

Image just for illustration

Seperti yang tadi sempat disinggung, serangan DDoS biasanya menggunakan botnet. Botnet ini adalah jaringan komputer yang sudah terinfeksi malware dan dikendalikan oleh penyerang dari jarak jauh. Komputer-komputer ini sering disebut zombie karena mereka bekerja tanpa sepengetahuan pemiliknya. Penyerang akan menginfeksi ribuan bahkan jutaan komputer di seluruh dunia dengan malware ini. Setelah terkumpul banyak zombie, penyerang bisa memerintahkan mereka secara serentak untuk menyerang target yang diinginkan.

Proses Serangan DDoS Step-by-Step¶

Proses serangan DDoS biasanya berjalan seperti ini:

1. Infeksi dan Pembentukan Botnet: Penyerang menyebarkan malware (misalnya lewat email phishing, website palsu, atau celah keamanan software) ke banyak komputer. Malware ini mengubah komputer-komputer tersebut menjadi bagian dari botnet.
2. Perintah Serangan: Penyerang menggunakan command and control server (C&C server) untuk mengirim perintah ke komputer-komputer zombie dalam botnet. Perintahnya biasanya adalah untuk menyerang target tertentu dengan jenis serangan tertentu.
3. Serangan Diluncurkan: Komputer-komputer zombie secara serentak mengirimkan permintaan atau data palsu ke server target. Jumlah permintaan ini sangat besar dan datang dari berbagai lokasi, sehingga server target kewalahan.
4. Server Kewalahan dan Down: Server target mencoba memproses semua permintaan yang masuk, termasuk permintaan palsu dari botnet. Karena jumlahnya terlalu banyak, server jadi kelebihan beban (overload), sumber daya habis, dan akhirnya down atau tidak bisa melayani permintaan dari pengguna yang sebenarnya.

Jenis-Jenis Serangan DDoS yang Perlu Kamu Tahu¶

Serangan DDoS itu ada macem-macem jenisnya, tergantung cara penyerangannya. Secara umum, jenis-jenis serangan DDoS bisa dikelompokkan jadi tiga kategori utama:

Volumetric Attacks: Memenuhi Bandwidth dengan Sampah¶

Image just for illustration

Volumetric attacks ini tujuannya adalah untuk memenuhi bandwidth jaringan target dengan volume trafik yang sangat besar. Bayangin kayak nyiram air dari selang pemadam kebakaran ke gelas kecil, pasti luber kan? Nah, kayak gitu analoginya. Serangan jenis ini biasanya diukur dalam satuan bits per second (bps). Beberapa contoh volumetric attacks adalah:

UDP Flood¶

UDP Flood adalah salah satu jenis serangan DDoS yang paling umum. Penyerang mengirimkan paket UDP (User Datagram Protocol) dalam jumlah besar ke server target. UDP ini protokol yang nggak pake koneksi, jadi server nerima paket langsung tanpa perlu konfirmasi. Kalau paket UDP yang datang banyak banget, server jadi sibuk memproses paket-paket ini dan akhirnya kewalahan.

ICMP (Ping) Flood¶

ICMP Flood, atau sering disebut Ping Flood, memanfaatkan protokol ICMP (Internet Control Message Protocol) yang biasanya dipakai untuk ngecek koneksi jaringan (ping). Penyerang mengirimkan paket ICMP echo request (ping) dalam jumlah besar ke target. Kalau server target terus-terusan nerima ping dan harus membalasnya, sumber daya server bisa habis dan jadi down.

Amplification Attacks (DNS Amplification, NTP Amplification)¶

Amplification attacks adalah jenis serangan yang pintar karena memanfaatkan server pihak ketiga untuk memperkuat serangan. Contohnya DNS Amplification dan NTP Amplification.

• DNS Amplification: Penyerang mengirimkan permintaan DNS palsu ke server DNS terbuka (yang banyak tersedia di internet) dengan alamat IP sumber yang dipalsukan, yaitu alamat IP target serangan. Server DNS kemudian membalas permintaan tersebut dengan respon DNS yang ukurannya jauh lebih besar dari permintaan awal. Respon ini dikirim ke alamat IP palsu tadi, yaitu target serangan. Karena banyak server DNS yang membalas, target jadi kebanjiran trafik DNS yang besar.

• NTP Amplification: Mirip kayak DNS Amplification, tapi memanfaatkan server NTP (Network Time Protocol). Penyerang mengirimkan permintaan NTP khusus ke server NTP terbuka yang memungkinkan respon yang sangat besar. Respon ini kemudian diarahkan ke target serangan, sehingga memperkuat volume serangan.

Application Layer Attacks: Menyerang Jantung Aplikasi¶

Image just for illustration

Application layer attacks, atau sering disebut layer 7 attacks, ini lebih canggih dari volumetric attacks. Mereka menyerang langsung aplikasi atau layanan yang berjalan di server, bukan cuma bandwidth jaringan. Serangan jenis ini lebih sulit dideteksi dan dicegah karena trafiknya keliatan kayak trafik normal, tapi sebenarnya jahat. Contoh application layer attacks adalah:

HTTP Flood¶

HTTP Flood adalah serangan yang memanfaatkan protokol HTTP (Hypertext Transfer Protocol), protokol dasar website. Penyerang mengirimkan permintaan HTTP GET atau POST dalam jumlah besar ke server target. Permintaan ini bisa keliatan kayak permintaan browser normal, tapi karena jumlahnya banyak banget, server web jadi kewalahan memproses permintaan-permintaan ini dan akhirnya down.

Slowloris¶

Slowloris adalah jenis serangan HTTP Flood yang lebih tricky. Alih-alih mengirimkan banyak permintaan sekaligus, Slowloris mengirimkan permintaan HTTP yang tidak lengkap dan sangat lambat. Server web akan menunggu permintaan lengkap dari klien sebelum memprosesnya. Kalau ada banyak koneksi Slowloris yang terbuka tapi permintaannya nggak pernah lengkap, server web jadi kehabisan koneksi yang tersedia dan nggak bisa melayani permintaan dari pengguna lain.

Protocol Attacks: Memanfaatkan Kelemahan Protokol¶

Image just for illustration

Protocol attacks memanfaatkan kelemahan dalam protokol jaringan untuk menyerang server. Serangan jenis ini fokus pada eksploitasi cara kerja protokol komunikasi jaringan. Contoh protocol attacks adalah:

SYN Flood¶

SYN Flood adalah serangan yang memanfaatkan proses three-way handshake dalam protokol TCP (Transmission Control Protocol), protokol yang dipakai untuk koneksi internet yang andal. Saat komputer mau bikin koneksi TCP ke server, komputer akan mengirimkan paket SYN (synchronize). Server akan membalas dengan paket SYN-ACK (synchronize-acknowledgement) dan menunggu balasan ACK (acknowledgement) dari komputer. Nah, dalam serangan SYN Flood, penyerang mengirimkan banyak paket SYN ke server, tapi tidak pernah mengirimkan balasan ACK. Akibatnya, server jadi penuh dengan koneksi setengah terbuka (SYN-RECEIVED state) dan kehabisan sumber daya untuk koneksi baru.

Smurf Attack¶

Smurf attack adalah jenis serangan amplifikasi yang memanfaatkan broadcast address dan protokol ICMP. Penyerang mengirimkan paket ICMP echo request (ping) ke broadcast address sebuah jaringan dengan alamat IP sumber yang dipalsukan, yaitu alamat IP target serangan. Broadcast address ini akan mengirimkan paket ping ke semua komputer dalam jaringan tersebut. Setiap komputer dalam jaringan akan membalas dengan paket ICMP echo reply ke alamat IP sumber palsu tadi, yaitu target serangan. Kalau jaringan yang diserang besar, target bisa kebanjiran paket echo reply dan jadi down.

Dampak Serangan DDoS: Lebih dari Sekadar Website Down¶

Serangan DDoS bukan cuma bikin website nggak bisa diakses. Dampaknya bisa lebih luas dan serius, terutama buat bisnis atau organisasi yang mengandalkan layanan online.

Kerugian Finansial¶

Image just for illustration

Dampak paling langsung dari serangan DDoS adalah kerugian finansial. Kalau website atau aplikasi nggak bisa diakses, bisnis nggak bisa jalan. Toko online nggak bisa jualan, layanan streaming nggak bisa tayang, aplikasi banking nggak bisa dipake. Semua ini berarti kehilangan potensi pendapatan. Selain itu, untuk mengatasi serangan DDoS juga butuh biaya, misalnya untuk layanan mitigasi DDoS, perbaikan sistem, dan pemulihan data.

Kerusakan Reputasi¶

Kalau layanan online sering kena serangan DDoS dan sering down, reputasi bisnis juga bisa rusak. Pelanggan jadi nggak percaya lagi sama layanan kita, apalagi kalau layanan itu penting buat mereka, misalnya layanan banking atau e-commerce. Reputasi yang rusak ini susah diperbaiki dan bisa berdampak jangka panjang ke bisnis.

Gangguan Operasional¶

Serangan DDoS juga bisa mengganggu operasional internal perusahaan. Misalnya, sistem internal yang dipakai karyawan jadi lambat atau nggak bisa diakses, komunikasi antar tim jadi terhambat, atau proses kerja jadi kacau. Ini bisa menurunkan produktivitas dan efisiensi kerja.

Potensi Pencurian Data (dalam beberapa kasus)¶

Meskipun tujuan utama DDoS bukan mencuri data, tapi dalam beberapa kasus, serangan DDoS bisa jadi pengalihan perhatian untuk serangan lain yang lebih berbahaya, misalnya pencurian data atau malware infection. Saat tim IT sibuk mengatasi serangan DDoS, penyerang bisa memanfaatkan celah keamanan lain untuk masuk ke sistem dan mencuri data penting.

Cara Mencegah dan Mengatasi Serangan DDoS¶

Mencegah serangan DDoS memang nggak gampang, tapi bukan berarti nggak mungkin. Ada beberapa langkah yang bisa kita lakukan untuk memperkuat pertahanan dan mengurangi dampak serangan DDoS.

Pencegahan Proaktif¶

Image just for illustration

Langkah pencegahan ini penting banget untuk meminimalkan risiko serangan DDoS sebelum terjadi.

Firewall dan Sistem Intrusion Detection/Prevention (IDS/IPS)¶

Firewall dan IDS/IPS adalah benteng pertahanan pertama untuk melindungi jaringan dari serangan siber, termasuk DDoS. Firewall bertugas menyaring trafik jaringan berdasarkan aturan keamanan yang ditetapkan. IDS/IPS bertugas mendeteksi aktivitas mencurigakan dan mencegah serangan yang terdeteksi.

Content Delivery Network (CDN)¶

CDN (Content Delivery Network) adalah jaringan server yang tersebar di berbagai lokasi geografis. CDN bisa membantu menyerap sebagian trafik serangan DDoS karena konten website didistribusikan ke banyak server CDN. Jadi, saat ada serangan, server utama kita nggak langsung kebanjiran trafik. CDN juga bisa meningkatkan performa website karena kontennya di-cache di server terdekat dengan pengguna.

Load Balancer¶

Load balancer bertugas mendistribusikan beban trafik ke beberapa server. Dengan load balancer, trafik nggak cuma numpuk di satu server, tapi dibagi rata ke beberapa server. Ini bisa membantu server lebih kuat menghadapi lonjakan trafik, termasuk trafik serangan DDoS.

Rate Limiting¶

Rate limiting adalah teknik untuk membatasi jumlah permintaan dari satu alamat IP atau sumber dalam periode waktu tertentu. Dengan rate limiting, kita bisa mencegah satu sumber membanjiri server dengan permintaan, yang bisa jadi indikasi serangan DDoS.

Blackholing dan Sinkholing¶

Blackholing dan sinkholing adalah teknik mitigasi yang lebih ekstrem. Blackholing itu kayak membuang semua trafik yang datang dari sumber serangan. Caranya dengan mengarahkan trafik tersebut ke null route atau black hole. Sinkholing lebih canggih, yaitu mengarahkan trafik serangan ke server khusus (sinkhole) untuk dianalisis lebih lanjut.

Mitigasi Saat Terjadi Serangan¶

Image just for illustration

Kalau serangan DDoS sudah terjadi, kita harus bertindak cepat untuk meminimalkan dampaknya.

Identifikasi dan Analisis Serangan¶

Langkah pertama adalah mengidentifikasi jenis dan sumber serangan. Kita perlu menganalisis trafik jaringan untuk mengetahui pola serangan, jenis protokol yang diserang, dan dari mana serangan itu berasal. Informasi ini penting untuk menentukan strategi mitigasi yang tepat.

Filtering Traffic¶

Setelah tahu jenis serangan dan sumbernya, kita bisa memfilter trafik yang mencurigakan atau berbahaya. Misalnya, memblokir alamat IP yang terindikasi sebagai sumber serangan, atau memfilter trafik berdasarkan jenis protokol atau header tertentu.

Bantuan dari Penyedia Layanan Hosting/CDN¶

Kalau kita menggunakan layanan hosting atau CDN, hubungi penyedia layanan tersebut. Mereka biasanya punya tim dan infrastruktur yang siap membantu mengatasi serangan DDoS. Beberapa penyedia layanan bahkan menawarkan layanan mitigasi DDoS sebagai bagian dari paket layanan mereka.

Fakta Menarik Seputar Serangan DDoS¶

Serangan DDoS ini punya beberapa fakta menarik yang mungkin belum banyak diketahui.

DDoS Bukan Hanya untuk Website¶

Meskipun sering dikaitkan dengan website, serangan DDoS bisa menargetkan berbagai jenis layanan online, nggak cuma website. Aplikasi game online, layanan streaming, aplikasi mobile, bahkan infrastruktur jaringan penting seperti DNS server juga bisa jadi target serangan DDoS.

Motivasi di Balik Serangan DDoS¶

Motivasi penyerang DDoS itu macem-macem. Ada yang iseng atau cuma mau pamer kemampuan (script kiddies). Ada yang aktivis (hacktivist) yang mau menyampaikan pesan politik atau ideologi dengan melumpuhkan website atau layanan tertentu. Ada juga yang kriminal yang melakukan DDoS untuk pemerasan (ransom DDoS) atau kompetisi bisnis yang nggak sehat.

Evolusi Serangan DDoS¶

Serangan DDoS terus berkembang dan semakin canggih. Dulu serangan DDoS mungkin cuma volumetric attacks sederhana. Sekarang, serangan DDoS makin kompleks, kombinasi berbagai jenis serangan, dan lebih sulit dideteksi dan dicegah. Penyerang juga makin pintar memanfaatkan teknik amplifikasi dan application layer attacks.

Tips Tambahan untuk Keamanan Website¶

Selain langkah-langkah pencegahan dan mitigasi DDoS, ada beberapa tips tambahan untuk meningkatkan keamanan website secara umum:

Update Sistem dan Aplikasi Secara Rutin¶

Update sistem operasi, server web, aplikasi, dan plugin secara rutin. Update biasanya mengandung perbaikan keamanan (security patches) yang penting untuk menutup celah keamanan yang bisa dimanfaatkan penyerang.

Gunakan Password yang Kuat¶

Gunakan password yang kuat dan unik untuk semua akun penting, terutama akun administrator server dan website. Hindari password yang mudah ditebak seperti tanggal lahir atau nama panggilan. Gunakan kombinasi huruf besar, huruf kecil, angka, dan simbol.

Backup Data Secara Berkala¶

Backup data website dan server secara berkala. Kalau terjadi serangan atau insiden keamanan lain yang menyebabkan kehilangan data, kita bisa dengan cepat memulihkan data dari backup.

Penutup: Lindungi Dirimu dari Serangan DDoS¶

Serangan DDoS adalah ancaman nyata bagi semua layanan online. Memahami apa itu DDoS, bagaimana cara kerjanya, dan bagaimana cara mencegah dan mengatasinya adalah langkah penting untuk melindungi diri dari serangan ini. Jangan anggap remeh keamanan siber, karena dampaknya bisa sangat merugikan.

Gimana menurut kamu? Ada pengalaman atau tips lain soal DDoS yang mau kamu bagiin? Yuk, komen di bawah!