Unikma.ac.id – Pengguna internet di sejumlah negara melaporkan gangguan tak bisa mengakses beberapa situs dan OpenAI hingga Chatbot dan media sosial.
Pengguna yang mencoba mengakses platform seperti X, sebelumnya Twitter, dan situs ulasan film Letterboxd menerima pesan kesalahan yang menyatakan bahwa masalah terkait Cloudflare menyebabkan halaman tidak dapat dimuat.
“Cloudflare telah mengetahui dan sedang menyelidiki masalah yang berpotensi memengaruhi banyak pelanggan,” kata perusahaan tersebut dalam pembaruan terbaru. “Detail lebih lanjut akan diberikan segera setelah informasi tersedia.”
Pihak Cloudflare sendiri belum menjelaskan penyebab gangguan ini. Namun, warganet di forum daring menduga terjadi serangan DDoS. Lantas apa itu Serangan DDoS?
Apa itu serangan DDoS?
Melansir laman Microsoft Indonesia, serangan distributed denial-of-service (DDoS) menargetkan situs web dan server dengan mengganggu layanan jaringan.
Target Serangan DDoS
Serangan DDoS menargetkan situs web dan server dengan mengganggu layanan jaringan yang bertujuan untuk menghabiskan sumber daya aplikasi.
Pelaku di balik serangan ini membanjiri situs dengan lalu lintas yang salah, sehingga fungsionalitas situs web menjadi buruk atau membuatnya offline sama sekali. Jenis serangan ini sedang meningkat.
Serangan DDoS memiliki jangkauan yang luas, yang menargetkan semua jenis industri dan perusahaan dengan semua ukuran di seluruh dunia. Industri tertentu, seperti permainan, e-niaga, dan telekomunikasi, lebih ditargetkan daripada yang lain.
Serangan DDoS merupakan salah satu ancaman cyber yang paling sering terjadi, dan berpotensi membahayakan bisnis, keamanan online, penjualan, dan reputasi Anda.
Cara kerja serangan DDoS
Selama serangan DDoS, seri data bot, atau botnet, membanjiri situs web atau layanan dengan permintaan http dan lalu lintas. Pada dasarnya, beberapa komputer menyerbu satu komputer selama serangan, sehingga mengusir pengguna yang sah. Akibatnya, layanan dapat tertunda atau terganggu selama jangka waktu tertentu.
Peretas mungkin juga dapat menyusup ke database Anda selama serangan dan mengakses informasi sensitif. Serangan DDoS dapat mengeksploitasi kerentanan keamanan dan menargetkan titik akhir apa pun yang dapat dijangkau, secara publik, melalui internet.
Serangan DoS dapat berlangsung berjam-jam, atau bahkan hari. Serangan cyber ini juga dapat menyebabkan beberapa gangguan selama serangan tunggal. Perangkat pribadi dan perangkat bisnis rentan terhadap serangan tersebut.
Berbagai jenis serangan DDoS
Masih merujuk sumber yang sama, terdapat beberapa jenis serangan DDoS. Serangan DDoS dikelompokkan ke dalam tiga kategori utama: serangan volumetrik, serangan protokol, dan serangan lapisan data sumber daya.
- Serangan volumetrik membanjiri lapisan jaringan dengan lalu lintas yang pada awalnya tampak sah. Jenis serangan ini adalah bentuk serangan DDoS yang paling umum. Contoh serangan volumetrik adalah amplifikasi DNS (Domain Name Server), yang menggunakan server DNS terbuka untuk membanjiri target dengan lalu lintas respons DNS.
- Serangan protokol menyebabkan gangguan layanan dengan mengeksploitasi kelemahan dalam tumpukan protokol lapisandata 3 dan lapisan data 4. Salah satu contohnya adalah serangan tersinkronisasi atau SYN, yang menghabiskan semua sumber daya server yang tersedia.
- Serangan lapisan data sumber daya (atau aplikasi) menargetkan paket aplikasi web dan mengganggu transmisi data antar host. Contoh jenis serangan ini meliputi pelanggaran protokol HTTP, injeksi SQL, pembuatan skrip lintas situs, dan serangan lapisan data 7 lainnya.
Penyerang cyber mungkin menggunakan satu atau beberapa jenis serangan terhadap jaringan. Misalnya, serangan mungkin dimulai sebagai satu kelas serangan, lalu melakukan morf ke dalam atau menggabungkan dengan ancaman lain untuk menimbulkan malapetaka pada sistem.
Selain itu, ada berbagai macam serangan cyber dalam setiap kategori. Jumlah ancaman cyber baru sedang meningkat, dan diharapkan akan naik, karena penjahat cyber menjadi lebih canggih.
Jika Anda mencurigai jaringan Anda sedang diserang, penting bagi Anda untuk bertindak cepat—di atas waktu henti, serangan DDoS dapat membuat organisasi Anda rentan terhadap peretas, program jahat, atau ancaman cyber lainnya.
Cara mendeteksi dan merespons serangan DDoS
Meskipun tidak ada satu cara untuk mendeteksi serangan DDoS, ada beberapa tanda jaringan Anda sedang diserang:
- Anda melihat lonjakan lalu lintas web, tampaknya entah dari mana, yang berasal dari alamat IP atau rentang yang sama.
- Anda mengalami kinerja jaringan yang lambat atau tidak teratur.
- Situs web, toko online, atau layanan lain Anda benar-benar offline.
Solusi perangkat lunak modern dapat membantu menentukan potensi ancaman. Layanan keamanan dan pemantauan jaringan dapat memperingatkan Anda mengenai perubahan sistem sehingga Anda dapat merespons dengan cepat.
Anda juga ingin memiliki rencana tindakan serangan DDoS—dengan peran dan prosedur yang ditentukan—sehingga tim Anda dapat mengambil tindakan cepat dan tegas terhadap ancaman ini. Penting untuk diingat bahwa tidak semua serangan DDoS sama; Anda’ perlu protokol respons yang berbeda untuk mengurangi serangan yang berbeda.
Cara mencegah serangan DDoS
Sebelum ancaman cyber berada di radar, Anda pasti ingin memiliki proses untuk menghadapinya. Kesiapsiagaan adalah kunci untuk segera mendeteksi dan memulihkan serangan.
Berikut adalah saran untuk menyusun rencana tindakan:
- Mengembangkan strategi DoS untuk membantu mendeteksi, mencegah, dan mengurangi serangan DDoS.
- Identifikasi celah dalam keamanan dan nilai potensi ancaman terhadap penyiapan Anda.
- Perbarui perangkat lunak atau teknologi perlindungan apa pun dan pastikan perangkat lunak atau teknologi berfungsi dengan benar.
- Dapatkan tim Anda dan tetapkan peran dalam peristiwa serangan.
Sangat penting untuk meningkatkan upaya Anda dengan produk, proses, dan layanan yang membantu mengamankan bisnis Anda. Dengan demikian, setelah ancaman terdeteksi, tim Anda berpengetahuan luas dan diberdayakan untuk bertindak.
DDoS Protection
Lindungi jaringan Anda dari serangan di masa mendatang. Untuk membantu mengamankan bisnis Anda:
- Lakukan analisis risiko secara teratur untuk memahami areaorganisasi Anda yang memerlukan perlindungan terhadap ancaman.
- Susun tim respons serangan DDoS yang fokusnya adalah mengidentifikasi dan mengurangi serangan.
- Gabungkan alat deteksi dan pencegahan di seluruh operasi online Anda, dan latih pengguna tentang hal yang harus diwaspadai.
- Evaluasi efektivitas strategi pertahanan Anda—termasuk latihan menjalankan latihan praktik—dan menentukan langkah berikutnya.
Perlindungan serangan DDoS hadir dalam banyak bentuk—dari sumber daya online, memantau perangkat lunak hingga alat deteksi ancaman. Pelajari cara menggagalkan serangan berbahaya dengan bantuan para ahli keamanan Microsoft yang tepercaya dan terkemuka di industri.
Minimalkan risiko serangan DDoS Anda
Melalui pengamanan cloud dan platform Anda, alat keamanan terintegrasi, dan kemampuan respons yang cepat, Microsoft Security membantu menghentikan serangan DDoS di seluruh organisasi Anda.
Amankan organisasi Anda secara online
Ancaman cyber seperti serangan DDoS dan program jahat dapat membahayakan situs web atau layanan online Anda, serta menurunkan fungsionalitas, kepercayaan pelanggan, dan penjualan.
Deteksi, pertahankan, dan amankan organisasi Anda. Dengan produk perlindungan ancaman terpadu dan sumber daya ahli, Anda dapat melindungi bisnis, operasi online, dan data sensitif dengan lebih baik. Pelajari selengkapnya.
Tetap waspada terhadap ancaman
Serangan DDoS lazim terjadi dan merugikan bisnis mulai dari ribuan hingga jutaan dolar per tahun. Dengan perencanaan yang tepat, sumber daya yang solid, dan perangkat lunak tepercaya, Anda dapat membantu meminimalkan risiko serangan.
—
Penulis: Tim Humas Universitas Komputama (UNIKMA), Cilacap, Jawa Tengah
Editor: Muhamad Ridlo
Sumber:
- Microsoft.com – https://www.microsoft.com/id-id/security/business/security-101/what-is-a-ddos-attack#ddos-attacks-defined
