Serangan DDoS
Serangan yang membanjiri layanan dengan lalu lintas dari banyak sumber sekaligus sehingga pengguna sah tidak dapat mengaksesnya.
Definisi
Serangan DDoS (distributed denial-of-service) adalah serangan yang membanjiri situs web, aplikasi, atau jaringan dengan lalu lintas dari banyak mesin yang telah dibobol secara serentak, sehingga kapasitasnya terkuras dan permintaan yang sah tidak dapat dilayani.
Kata distributed adalah bagian yang penting. Satu mesin yang mengirim permintaan berlebihan mudah dikenali dan diblokir. Serangan DDoS mengirim lalu lintas dari ribuan sumber sekaligus, sering berupa botnet perangkat yang telah dibobol, sehingga penyaringan jauh lebih sulit karena tidak ada satu titik asal yang bisa diputus.
Serangan bekerja pada lapisan yang berbeda. Serangan volumetrik sekadar menghabiskan bandwidth. Serangan protokol menguras status koneksi pada server atau penyeimbang beban. Serangan lapisan aplikasi mengirim permintaan yang tampak sah tetapi mahal untuk dilayani, misalnya pencarian berulang, dan inilah yang paling sulit dibedakan dari pengguna sungguhan.
DDoS sering dikelirukan dengan phishing, padahal keduanya sama sekali berbeda. DDoS menyerang ketersediaan: ia menghentikan orang menjangkau layanan. Phishing menyerang manusia: ia memperdaya orang agar menyerahkan kredensial atau uang. Serangan DDoS tidak mencuri data, meski kadang dipakai sebagai pengalih perhatian sementara penyusupan lain berjalan.
Sekilas info
- Tingkat keparahan
- Tinggi untuk ketersediaan, rendah untuk kerahasiaan
- Tingkat kejadian
- Sangat umum terhadap layanan yang terbuka ke publik
- Target utama
- Situs publik, API, gerbang pembayaran, portal pemerintah
Cara kerjanya
- 1
Membangun atau menyewa kapasitas: pelaku menghimpun botnet perangkat yang dibobol, atau membayar akses ke botnet
- 2
Memilih sasaran dan lapisan: bandwidth, status protokol, atau endpoint aplikasi yang mahal
- 3
Memperbesar bila memungkinkan: layanan pihak ketiga yang salah konfigurasi disalahgunakan untuk melipatgandakan volume
- 4
Melancarkan serentak agar kapasitas terkuras lebih cepat daripada kemampuan pertahanan menyesuaikan diri
- 5
Menahan atau memberi denyut: sebagian serangan berjalan terus, sebagian datang dalam ledakan singkat untuk mengelabui mitigasi otomatis
Tanda peringatan
- Lonjakan lalu lintas mendadak tanpa peristiwa bisnis atau kampanye yang sepadan
- Lalu lintas terpusat pada satu endpoint yang mahal alih-alih menyebar ke seluruh situs
- Permintaan dari sebaran geografis luas yang tidak cocok dengan basis pengguna normal Anda
- Pesan pemerasan yang menuntut pembayaran agar serangan dihentikan atau dicegah
- Panggilan dukungan atau TI yang tidak wajar selama gangguan, yang bisa jadi rekayasa sosial memanfaatkan kekacauan
Cara bertahan
- Tempatkan lapisan mitigasi DDoS atau CDN di depan layanan publik alih-alih menyerap lalu lintas di server asal
- Batasi laju dan cache endpoint yang mahal agar banjir lapisan aplikasi lebih murah dilayani
- Siapkan runbook yang menyebut siapa yang menyatakan insiden dan siapa yang menghubungi penyedia
- Latih skenario gangguan, termasuk cara karyawan memverifikasi identitas saat sistem normal tidak tersedia
- Jangan pernah membayar tuntutan pemerasan; itu membiayai serangan berikutnya dan tidak menjamin serangan berhenti
Contoh nyata
Gerbang mobile banking sebuah bank di Indonesia dibanjiri pada akhir pekan penggajian, dengan lalu lintas diarahkan ke endpoint login. Ketika tim operasi menangani mitigasi, seorang penelepon menghubungi pegawai cabang, mengaku dari vendor platform, dan meminta agar sebuah kontrol dimatikan untuk mempercepat pemulihan. Gangguannya nyata; panggilan itulah serangan yang sebenarnya.
Bagaimana Claro membantu
Claro tidak memitigasi DDoS, karena itu kontrol jaringan dan infrastruktur. Claro menangani risiko manusia yang berdampingan dengannya: pelaku sering memasangkan gangguan layanan dengan rekayasa sosial, menelepon karyawan saat gangguan berlangsung sambil mengaku dari TI atau vendor, sebab orang lebih bersedia melangkahi prosedur ketika sistem sudah rusak.
Pertanyaan yang sering diajukan
DDoS adalah apa?
DDoS adalah serangan distributed denial-of-service yang membanjiri layanan dengan lalu lintas dari banyak mesin yang telah dibobol sekaligus, menguras kapasitasnya sehingga pengguna sah tidak dapat mengaksesnya. Sifat tersebarnya itulah yang membuatnya sulit disaring.
Apa beda DDoS dan phishing?
Keduanya menyasar hal yang berbeda. DDoS menyerang ketersediaan dengan membuat layanan tidak dapat dijangkau. Phishing menyerang manusia dengan memperdaya agar menyerahkan kredensial atau uang. DDoS tidak mencuri data, meski kadang dipakai sebagai pengalih perhatian saat penyusupan lain berjalan.
Apa beda DoS dan DDoS?
Serangan DoS berasal dari satu sumber dan relatif mudah diblokir. Serangan DDoS tersebar dari banyak sumber secara serentak, sehingga tidak ada satu titik asal yang dapat diputus.
Apakah pelatihan kesadaran karyawan dapat mencegah DDoS?
Tidak secara langsung, karena mitigasi DDoS adalah kontrol infrastruktur. Kesadaran penting untuk risiko yang berdampingan: pelaku sering memakai kekacauan saat gangguan untuk merekayasa sosial karyawan agar melangkahi verifikasi normal.
Istilah terkait
Botnet
Jaringan perangkat yang telah dibobol dan dikendalikan dari jauh oleh pelaku untuk menjalankan serangan dalam skala besar.
Malware
Perangkat lunak apa pun yang sengaja dirancang untuk merusak, mengganggu, atau mendapatkan akses tanpa izin ke perangkat atau jaringan.
Incident Response
Proses terstruktur yang diikuti organisasi untuk mendeteksi, membatasi, menyelidiki, dan pulih dari insiden keamanan.
Business Continuity Plan
Rencana terdokumentasi untuk menjaga operasi esensial tetap berjalan selama dan setelah gangguan.
Kurangi risiko manusia Anda
Claro mengukur dan menurunkan risiko yang dijelaskan istilah-istilah ini, dalam bahasa Inggris dan Bahasa Indonesia.
Minta demo