Jenis Serangan Denial of Service (DoS) Paling Umum
Pada intinya, serangan Denial of Service biasanya dilakukan dengan membanjiri server - katakanlah, server situs web - sedemikian banyaknya sehingga tidak dapat menyediakan layanannya untuk melegitimasi pengguna. Ada beberapa cara yang dapat dilakukan, yang paling umum adalah serangan flooding TCP dan serangan amplifikasi DNS.
Serangan TCP Flooding
Hampir semua lalu lintas web (HTTP / HTTPS) dilakukan menggunakan Transmission Control Protocol (TCP). TCP memiliki overhead lebih dari alternatif, User Datagram Protocol (UDP), tetapi dirancang untuk dapat diandalkan. Dua komputer yang terhubung satu sama lain melalui TCP akan mengkonfirmasi penerimaan setiap paket. Jika tidak ada konfirmasi, paket harus dikirim lagi.
Apa yang terjadi jika satu komputer terputus? Mungkin pengguna kehilangan daya, ISP mereka mengalami kegagalan, atau aplikasi apa pun yang mereka gunakan berhenti tanpa memberitahukan komputer lain. Klien lain perlu menghentikan pengiriman ulang paket yang sama, atau jika tidak, itu membuang-buang sumber daya. Untuk mencegah transmisi yang tidak pernah berakhir, durasi waktu habis ditentukan dan / atau batas ditempatkan pada berapa kali suatu paket dapat dikirim ulang sebelum benar-benar menghentikan koneksi.
TCP dirancang untuk memfasilitasi komunikasi yang dapat diandalkan antara pangkalan militer jika terjadi bencana, tetapi desain ini membuatnya rentan terhadap penolakan serangan layanan. Ketika TCP dibuat, tidak ada yang mencitrakan bahwa itu akan digunakan oleh lebih dari satu miliar perangkat klien. Perlindungan terhadap serangan denial of service modern bukanlah bagian dari proses desain.
Serangan penolakan layanan yang paling umum terhadap server web dilakukan dengan mem-spam paket SYN (sinkronisasi). Mengirim paket SYN adalah langkah pertama untuk memulai koneksi TCP. Setelah menerima paket SYN, server merespons dengan paket SYN-ACK (sinkronisasi pengakuan). Akhirnya, klien mengirimkan paket ACK (acknowledgment), menyelesaikan koneksi.
Namun, jika klien tidak menanggapi paket SYN-ACK dalam waktu yang ditetapkan, server mengirim paket lagi, dan menunggu respons. Ini akan mengulangi prosedur ini berulang-ulang, yang dapat membuang waktu memori dan prosesor di server. Bahkan, jika dilakukan cukup, dapat membuang begitu banyak memori dan waktu prosesor yang sah pengguna mendapatkan sesi mereka dipotong pendek, atau sesi baru tidak dapat memulai. Selain itu, peningkatan penggunaan bandwidth dari semua paket dapat menjenuhkan jaringan, membuat mereka tidak dapat membawa lalu lintas yang sebenarnya mereka inginkan.
Serangan Amplifikasi DNS
Serangan penolakan layanan juga dapat ditujukan pada server DNS: server yang menerjemahkan nama domain (seperti howtogeek.com) ke alamat IP (12.345.678.900) yang digunakan komputer untuk berkomunikasi. Ketika Anda mengetik howtogeek.com di browser Anda, itu akan dikirim ke server DNS. Server DNS kemudian mengarahkan Anda ke situs web yang sebenarnya. Kecepatan dan latensi rendah adalah kekhawatiran utama untuk DNS, sehingga protokol beroperasi melalui UDP, bukan TCP. DNS adalah bagian penting dari infrastruktur internet, dan bandwidth yang dikonsumsi oleh permintaan DNS umumnya minimal.
Namun, DNS perlahan tumbuh, dengan fitur-fitur baru secara bertahap ditambahkan dari waktu ke waktu. Ini memperkenalkan masalah: DNS memiliki batas ukuran paket 512 byte, yang tidak cukup untuk semua fitur baru tersebut. Jadi, pada tahun 1999, IEEE menerbitkan spesifikasi untuk mekanisme ekstensi untuk DNS (EDNS), yang meningkatkan batas hingga 4096 byte, memungkinkan untuk informasi lebih lanjut untuk dimasukkan dalam setiap permintaan.
Namun, perubahan ini membuat DNS rentan terhadap "serangan amplifikasi". Seorang penyerang dapat mengirim permintaan yang dibuat secara khusus ke server DNS, meminta informasi dalam jumlah besar, dan meminta mereka untuk dikirim ke alamat IP target mereka. Sebuah "amplifikasi" dibuat karena respons server jauh lebih besar daripada permintaan yang menghasilkannya, dan server DNS akan mengirim tanggapannya ke IP palsu.
Banyak server DNS tidak dikonfigurasi untuk mendeteksi atau menjatuhkan permintaan buruk, jadi ketika penyerang berulang kali mengirim permintaan palsu, korban dibanjiri dengan paket EDNS yang sangat besar, membuat jaringan menjadi macet. Tidak dapat menangani begitu banyak data, lalu lintas sah mereka akan hilang.
Jadi Apa Serangan Distributed Denial of Service (DDoS)?
Serangan penolakan layanan terdistribusi adalah serangan yang memiliki banyak penyerang (terkadang tanpa disadari). Situs web dan aplikasi dirancang untuk menangani banyak koneksi bersamaan - bagaimanapun juga, situs web tidak akan sangat berguna jika hanya satu orang yang dapat berkunjung dalam satu waktu. Layanan raksasa seperti Google, Facebook, atau Amazon dirancang untuk menangani jutaan atau puluhan juta pengguna bersamaan. Karena itu, tidak layak bagi penyerang tunggal untuk menjatuhkannya dengan serangan penolakan layanan. Tapi banyak penyerang bisa.
Metode paling umum untuk merekrut penyerang adalah melalui botnet.Dalam botnet, peretas menginfeksi semua jenis perangkat yang terhubung internet dengan malware. Perangkat tersebut dapat berupa komputer, telepon, atau bahkan perangkat lain di rumah Anda, seperti DVR dan kamera keamanan. Setelah terinfeksi, mereka dapat menggunakan perangkat tersebut (disebut zombies) untuk secara berkala menghubungi perintah dan server kontrol untuk meminta petunjuk. Perintah-perintah ini dapat berkisar dari cryptocurrency penambangan hingga, ya, berpartisipasi dalam serangan DDoS. Dengan begitu, mereka tidak perlu banyak peretas untuk bergabung bersama-sama-”mereka dapat menggunakan perangkat tidak aman dari pengguna di rumah yang normal untuk melakukan pekerjaan kotor mereka.
Serangan DDoS lainnya dapat dilakukan secara sukarela, biasanya karena alasan bermotif politik. Klien seperti Low Orbit Ion Cannon membuat serangan DoS sederhana dan mudah didistribusikan. Perlu diingat bahwa adalah ilegal di sebagian besar negara untuk (dengan sengaja) berpartisipasi dalam serangan DDoS.
Akhirnya, beberapa serangan DDoS dapat menjadi tidak disengaja. Awalnya disebut sebagai efek Slashdot dan umum sebagai ‚Äúhug kematian,‚ Äù volume besar lalu lintas yang sah dapat melumpuhkan situs web. Anda mungkin pernah melihat ini terjadi sebelumnyaâ € asebuah situs populer tertaut ke blog kecil dan arus besar pengguna secara tidak sengaja membawa situs itu turun. Secara teknis, ini masih diklasifikasikan sebagai DDoS, bahkan jika itu tidak disengaja atau berbahaya.
Bagaimana Cara Melindungi Diri Sendiri dari Serangan Denial of Service?
Pengguna tipikal tidak perlu khawatir menjadi target penolakan serangan layanan. Dengan pengecualian pita dan pemain pro, itu sangat jarang untuk DoS untuk menunjuk pada seorang individu. Namun demikian, Anda tetap harus melakukan yang terbaik untuk melindungi semua perangkat Anda dari malware yang dapat menjadikan Anda bagian dari botnet.
Jika Anda adalah administrator dari server web, bagaimanapun, ada banyak informasi tentang cara mengamankan layanan Anda terhadap serangan DoS. Konfigurasi dan peralatan server dapat mengurangi beberapa serangan. Orang lain dapat dicegah dengan memastikan pengguna yang tidak berkepentingan tidak dapat melakukan operasi yang memerlukan sumber daya server yang signifikan. Sayangnya, keberhasilan serangan DoS paling sering ditentukan oleh siapa yang memiliki pipa yang lebih besar. Layanan seperti Cloudflare dan Incapsula menawarkan perlindungan dengan berdiri di depan situs web, tetapi bisa mahal.
