Serangan Denial of Service (DOS) Terus Meningkat? Ini Solusinya

Published on 3 November 2022

Bagi Anda yang bergelut di bidang IT, pasti sudah tak asing dengan istilah Denial of Service (DoS) attack. Meski serangan pertamanya diluncurkan sejak tahun 2000, DoS attack tetap menjadi ancaman nyata bagi lalu lintas jaringan aplikasi, server, ataupun website hingga saat ini.

Bahkan, menurut laporan Kaspersky, serangan ini semakin berkembang dan terus memecahkan rekor tertinggi, hanya dalam waktu tiga bulan saja, yakni pada Januari-Maret 2022, serangan DoS meningkat sebesar 46 persen dibanding kuartal akhir 2021.

DoS attack juga seringkali  tak pandang bulu dalam menyerang jaringan. Website besar seperti Amazon Web Services, eBay, CNN, Wikipedia, hingga GitHub pernah menjadi sasaran serangan ini. Jika Anda sering menonton film bertemakan hacker dan IT, DDoS attack kerap digambarkan sebagai serangan yang sangat mengerikan.

Nah, apa sebenarnya DoS attackYuk, simak penjelasan berikut agar Anda lebih memahami dan dapat mencegah DoS attack pada infrastruktur jaringan Anda.

Apa Itu Denial of Services (DoS)?

Denial of Service (DoS) adalah jenis serangan yang dilakukan dengan cara membanjiri lalu lintas jaringan pada aplikasi pada server, sistem, atau website. Umumnya serangan ini dilakukan untuk membuat lalu lintas server berjalan dengan beban yang berat sampai tidak bisa lagi menampung koneksi dari user lain (overload).

DoS attack biasanya mengirimkan request ke server secara terus menerus dengan transaksi data yang besar. Berhasil atau tidaknya teknik DoS attack dipengaruhi oleh kemampuan server menampung seluruh request yang diterima dan juga kinerja firewall saat ada request mencurigakan. In

5 Jenis Serangan DoS yang Patut Anda Waspadai

Tipe Serangan DoS pada dasarnya bertujuan untuk menghabiskan bandwidth pada lalu lintas jaringan, sehingga sistem yang ingin digunakan tidak dapat memberikan pelayanan karena “down”. Untuk memahami serangan ini, berikut jenis lima serangan DoS.

1. Ping of Death

Serangan dilakukan dengan menggunakan utility ping pada suatu sistem operasi. Ping digunakan untuk memeriksa keberadaan sebuah host atau alamat IP dari sebuah website. Data yang dikirimkan secara bawaan, misalnya 32 Bytes. Namun, pada kenyataannya program ini bisa mengirimkan hingga 65 Kilobytes data.

2. Syn Flooding

Serangan Syn Flooding dilakukan dengan memanfaatkan kelemahan protokol pada saat terjadinya proses handshake. Ketika dua perangkat komputer memutuskan untuk menjalin komunikasi, komputer pengirim (penyerang) akan mengirimkan syn, lalu penerima (target) akan menjawab dengan mengirimkan syn-ack kepada komputer pengirim.

3. Remote Controlled Attack

Remote Controlled Attack adalah kegiatan mengendalikan beberapa jaringan lain untuk menyerang target. Penyerangan tipe ini akan berakibat besar karena server penyerang memiliki bandwidth yang besar. Peretas pun dengan bebas dapat mengontrol target dan menyembunyikan diri di balik server penyerang tersebut.

4. UDP Flood

Serangan UDP dilakukan dengan memanfaatkan protokol UDP yang bersifat connectionless menyerang target. Lalu, sejumlah paket data yang besar dikirimkan kepada korban. Kemudian korban akan merasa bingung. Pada sejumlah kasus, komputer server tersebut akan macet (hang) karena besarnya paket data yang dikirimkan. Penyerang biasanya menggunakan teknik spoofed untuk menyembunyikan identitasnya.

5. Smurf Attack

Smurf Attack adalah penyerangan yang memanfaatkan ICMP echo request yang sering digunakan ketika melakukan penyiaran identitas kepada broadcast address dalam sebuah jaringan. Dengan demikian, kondisi itu akan melambatkan dan memadatkan trafik di jaringan. Sebab, komputer yang tidak ditanya ikut serta memberikan request tersebut.

Cara Mencegah Serangan Denial of Service (DoS)

Denial of Service (DoS) bukanlah hal baru, tetapi serangan ini menjadi jauh lebih sulit untuk dideteksi. Kaspersky merekomendasikan langkah antisipasi agar tetap terlindungi dari serangan DoS. Adapun langkah-langkahnya adalah sebagai berikut.

  • Memelihara operasi sumber daya web dengan menugaskan spesialis yang memahami cara merespons serangan DDoS.
  • Memvalidasi perjanjian pihak ketiga dan informasi kontak, termasuk yang dibuat dengan penyedia layanan internet.
  • Terapkan solusi profesional untuk melindungi organisasi Anda dari serangan DDoS.
  • Mengetahui dan memahami lalu lintas jaringan infrastruktur IT perusahaan.
  • Merancang postur defensif mengidentifikasi aktivitas tidak biasa yang merupakan gejala dari serangan DDoS.

Di samping melakukan tindakan di atas yang dilakukan secara manual dan memakan waktu, Anda dapat menggunakan solusi F5 NGINX App Protect DoS yang dapat mendeteksi serangan DoS secara real-time, sehingga mampu melindungi aplikasi tanpa memperlambat kecepatan rilis, serta tak menggangu lalu lintas jaringan pada server, maupun website.

Cegah Serangan DoS dengan F5 NGINX App Protect DoS

Sumber: NGINX

F5 NGINX App Protect Denial of Service (DoS) adalah modul dinamis terbaru yang dirancang untuk melindungi aplikasi modern dari serangan DoS. F5 NGINX App Protect DoS mengurangi serangan DoS yang mengganggu dan membahayakan aplikasi, memastikan kinerja dan pengumpulan pendapatan yang berkelanjutan, dan menjaga lalu lintas jaringan pada server, maupun website.

NGINX App Protect DoS dapat digunakan di dekat aplikasi dan layanan mikro pada platform, arsitektur, atau lingkungan apa pun, termasuk kluster Kubernetes. Solusi ini  tentunya dapat mempertahankan efektivitas keamanan yang tinggi setiap saat. F5 NGINX App Protect DoS memungkinkan tim keamanan, pengembangan, dan DevOps perusahaan untuk:

  • Bertahan dari serangan DoS Layer 7 yang sulit dideteksi melalui analisis perilaku pengguna dan pemeriksaan kesehatan aplikasi.
  • Tingkatkan ketahanan aplikasi dan efisiensi operasional sekaligus mengurangi biaya.
  • Terapkan keamanan dan kontrol yang konsisten di seluruh aplikasi terdistribusi, API, dan lalu lintas jaringan pada server, maupun website.
  • Fitur NGINX Plus membuat sistem kemananan jadi terintegrasi dan mulus sehingga dapat menjalankan aplikasi, server atau website tanpa gangguan.

Baca juga: Apa Saja yang Baru dari NGINX Management Suite?

4 Alasan Mengapa Anda Harus Gunakan Solusi F5 NGINX App Protect DoS

Solusi kemanan terintegrasi dari F5 NGINX App Protect DoS tentunya dapat membuat sistem pertahanan infrastruktur IT Anda dapat berjalan secara efektif, tanpa menggangu lalu lintas aplikasi maupun server. Berikut empat alasan Anda harus gunakan solusi F5 NGINX App Protect DoS.

1. Memerangi Generasi Baru Serangan DoS

F5 NGINX App Protect DoS mengamankan aplikasi dan API terdistribusi modern dengan sistem perlindungan canggih yang dapat deteksi ancaman Layer 7 DoS yang tak dapat dideteksi oleh tools dan strategi tradisional, sehingga solusi ini dapat menghentikan berbagai jenis serangan DoS.

2. Kurangi Kompleksitas Saat Mengamankan Aplikasi

F5 NGINX App Protect DoS memiliki kontrol keamanan yang kuat dan terintegrasi dengan sempurna ke dalam infrastruktur aplikasi modern tempat NGINX Plus diterapkan, sehingga menghasilkan lebih sedikit kerumitan.

3. Aktifkan Keamanan untuk Mengikuti Perkembangan

NGINX App Protect DoS membantu menyelaraskan prioritas keamanan dengan memfasilitasi model “security as code” dengan paket software yang ringan, loop umpan balik berkelanjutan untuk efektivitas mitigasi ancaman, dan integrasi dengan alat DevOps umum melalui RESTful API.

4. Kurangi Serangan Secara Otomatis Berdasarkan Model Statistik Adaptif

F5 NGINX App Protect DoS dapat mempelajari dan membuat dasar pola lalu lintas normal menggunakan model statistik dan analisis perilaku klien dan kesehatan aplikasi/API, sehingga dapat mengukur efektivitas mitigasi dan beradaptasi dengan perubahan perilaku atau kondisi kesehatan.

Baca juga: Kenali Apa itu Kontainerisasi dan Alasan Bisnis Membutuhkannya

Dapatkan Solusi F5 NGINX App Protect DoS Hanya di CDT

Saatnya ciptakan sistem perlindungan aplikasi tanpa memperlambat kecepatan rilis, serta tak menggangu lalu lintas jaringan pada server, maupun website dengan F5 NGINX App Protect DoS. Solusi ini bisa Anda dapatkan dari Central Data Technology (CTD) sebagai authorized advanced partner F5.

Seperti diketahui, F5 sebagai principal CDT akan memberikan solusi IT yang komprehensif untuk keperluan bisnis Anda. Didukung tim IT yang profesional, berpengalaman, dan bersertifikat, CDT juga akan membantu Anda melalui tahap konsultasi, deployment, management, hingga dukungan after sales agar Anda terhindar dari trial and error saat menerapkan solusi F5 NGINX App Protect DoS.

Tertarik mengunakan solusi ini? Segera hubungi kami melalui marketing@centraldatatech.com untuk info lebih lanjut.

Penulis: Ary Adianto
Content Writer CTI Group

Tags

Jangan lewatkan!

Daftar untuk newsletter kami dan tetap terkini.

Privacy & Policy

PT Central Data Technology (“CDT” atau “kami”) sangat berkomitmen untuk memastikan bahwa privasi Anda dilindungi dengan sebaik-baiknya sebagai hal yang sangat penting bagi kami. Melalui https://blog.centraldatatech.com/, kami akan mengatur penggunaan Anda terhadap situs web ini, termasuk semua halaman dalam situs web ini (secara kolektif disebut di bawah ini sebagai “Situs Web ini”), kami ingin berkontribusi dalam menyediakan lingkungan yang aman dan terjamin bagi pengunjung.

Berikut adalah ketentuan kebijakan privasi (“Kebijakan Privasi”) antara Anda (“Anda” atau “Anda”) dan CDT. Dengan mengakses situs web ini, Anda mengakui bahwa Anda telah membaca, memahami, dan menyetujui untuk terikat oleh Kebijakan Privasi ini.

Penggunaan Layanan Langganan oleh CDT dan Pelanggan Kami

Ketika Anda meminta informasi dari CDT dan memberikan informasi yang secara pribadi mengidentifikasi Anda atau memungkinkan kami untuk menghubungi Anda, Anda setuju untuk mengungkapkan informasi tersebut kepada kami. CDT dapat mengungkap informasi tersebut hanya untuk keperluan pemasaran, promosi, dan aktivitas sebatas untuk CDT dan Situs Web ini.

Pengumpulan Informasi

Anda bebas menjelajahi Situs Web ini tanpa memberikan informasi pribadi tentang diri Anda. Ketika Anda mengunjungi Situs Web atau mendaftar untuk layanan langganan, kami menyediakan beberapa informasi navigasional untuk Anda mengisi informasi pribadi Anda agar dapat mengakses beberapa konten yang kami tawarkan.

CDT dapat mengumpulkan data pribadi Anda seperti nama Anda, alamat email, nama perusahaan, nomor telepon, dan informasi lainnya tentang Anda atau bisnis Anda. Kami mengumpulkan data Anda dengan berbagai cara, secara online dan offline. CDT mengumpulkan data Anda secara online menggunakan fitur media sosial, pemasaran melalui email, situs web, dan teknologi cookies. Kami mungkin mengumpulkan data Anda secara offline dalam acara-acara seperti konferensi, pertemuan, lokakarya, dll. Namun, kami tidak akan menggunakan atau mengungkapkan informasi tersebut kepada pihak ketiga atau mengirimkan email yang tidak diminta ke salah satu alamat yang kami kumpulkan, tanpa izin Anda. Kami memastikan bahwa identitas pribadi Anda hanya akan digunakan sesuai dengan Kebijakan Privasi ini.

Bagaimana CDT Menggunakan Informasi yang Dikumpulkan

CDT hanya menggunakan informasi yang dikumpulkan sesuai dengan kebijakan privasi ini. Pelanggan yang berlangganan layanan langganan kami diwajibkan melalui perjanjian dengan mereka untuk mematuhi Kebijakan Privasi ini.

Selain penggunaan informasi Anda, kami dapat menggunakan informasi pribadi Anda untuk:

  • Meningkatkan pengalaman penjelajahan Anda dengan mempersonalisasi situs web dan meningkatkan layanan langganan.
  • Mengirim informasi tentang CDT.
  • Mempromosikan layanan kami kepada Anda dan berbagi konten promosi dan informatif dengan Anda sesuai dengan preferensi komunikasi Anda.
  • Mengirim informasi kepada Anda mengenai perubahan dalam syarat layanan pelanggan kami, Kebijakan Privasi (termasuk kebijakan cookie), atau perjanjian hukum lainnya.

Teknologi Cookies

Cookies adalah potongan kecil data yang situs web transfer ke hard drive komputer pengguna ketika pengguna mengunjungi situs web. Cookies dapat mencatat preferensi Anda saat mengunjungi situs tertentu dan memberikan keuntungan dalam mengidentifikasi minat pengunjung kami untuk analisis statistik situs kami. Informasi ini dapat memungkinkan kami untuk meningkatkan konten, memodifikasi, dan membuat situs kami lebih ramah pengguna.

Cookies digunakan untuk beberapa alasan, seperti alasan teknis agar situs web kami dapat beroperasi. Cookies juga memungkinkan kami untuk melacak dan mengarahkan minat pengguna kami untuk meningkatkan pengalaman situs web dan layanan langganan kami. Data ini digunakan untuk memberikan konten dan promosi yang disesuaikan dengan pelanggan yang memiliki minat pada subjek tertentu.

Anda memiliki hak untuk memutuskan apakah menerima atau menolak cookies. Anda dapat mengedit preferensi cookies Anda melalui pengaturan browser. Jika Anda memilih untuk menolak cookies, Anda masih dapat menggunakan situs web kami, meskipun akses Anda ke beberapa fungsi dan area situs web kami mungkin terbatas.

Situs Web ini juga dapat menampilkan iklan dari pihak ketiga yang berisi tautan ke situs web lain yang menarik. Setelah Anda menggunakan tautan ini untuk meninggalkan situs kami, harap dicatat bahwa kami tidak memiliki kendali atas situs tersebut. CDT tidak dapat bertanggung jawab atas perlindungan dan privasi informasi yang Anda berikan saat mengunjungi situs web tersebut, dan Kebijakan Privasi ini tidak mengatur situs web tersebut.

Kontrol Data Pribadi Anda

CDT memberikan kendali kepada Anda untuk mengelola data pribadi Anda. Anda dapat meminta akses, koreksi, pembaruan, atau penghapusan informasi pribadi Anda. Anda dapat berhenti berlangganan dari aktivitas pemasaran kami dengan mengklik “berhenti berlangganan” di bagian bawah email kami atau menghubungi kami langsung untuk menghapus Anda dari daftar langganan kami.

Kami akan menjaga informasi pribadi Anda agar tetap akurat, dan kami memungkinkan Anda untuk memperbaiki atau mengubah informasi identifikasi pribadi Anda melalui marketing@centraldatatech.com

Privacy & Policy

PT Central Data Technology (“CDT” or “us”) is strongly committed to ensuring that your privacy is protected as utmost importance to us. https://centraldatatech.com/ , we shall govern your use of this website, including all pages within this website (collectively referred to herein below as this “Website”), we want to contribute to providing a safe and secure environment for visitors.

The following are terms of privacy policy (“Privacy Policy”) between you (“you” or “your”) and CDT. By accessing the website, you acknowledge that you have read, understood and agree to be bound by this Privacy Policy

Use of The Subscription Service by CDT and Our Customers

When you request information from CDT and supply information that personally identifies you or allows us to contact you, you agree to disclose that information with us. CDT may disclose such information for marketing, promotional and activity only for the purpose of CDT and the Website.

Collecting Information

You are free to explore the Website without providing any personal information about yourself. When you visit the Website or register for the subscription service, we provide some navigational information for you to fill out your personal information to access some content we offered.

CDT may collect your personal data such as your name, email address, company name, phone number and other information about yourself or your business. We are collecting your data in some ways, online and offline. CDT collects your data online using features of social media, email marketing, website, and cookies technology. We may collect your data offline in events like conference, gathering, workshop, etc. However, we will not use or disclose those informations with third party or send unsolicited email to any of the addresses we collect, without your express permission. We ensure that your personal identities will only be used in accordance with this Privacy Policy.

How CDT Use the Collected Information

CDT use the information that is collected only in compliance with this privacy policy. Customers who subscribe to our subscription services are obligated through our agreements with them to comply with this Privacy Policy.

In addition to the uses of your information, we may use your personal information to:

  • Improve your browsing experience by personalizing the websites and to improve the subscription services.
  • Send information about CDT.
  • Promote our services to you and share promotional and informational content with you in accordance with your communication preferences.
  • Send information to you regarding changes to our customers’ terms of service, Privacy Policy (including the cookie policy), or other legal agreements

Cookies Technology

Cookies are small pieces of data that the site transfers to the user’s computer hard drive when the user visits the website. Cookies can record your preferences when visiting a particular site and give the advantage of identifying the interest of our visitor for statistical analysis of our site. This information can enable us to improve the content, modifying and making our site more user friendly.

Cookies were used for some reasons such as technical reasons for our website to operate. Cookies also enable us to track and target the interest of our users to enhance the experience of our website and subscription service. This data is used to deliver customized content and promotions within the Helios to customers who have an interest on particular subjects.

You have the right to decide whether to accept or refuse cookies. You can edit your cookies preferences on browser setup. If you choose to refuse the cookies, you may still use our website though your access to some functionality and areas of our website may be restricted.

This Website may also display advertisements from third parties containing links to other websites of interest. Once you have used these links to leave our site, please note that we do not have any control over the website. CDT cannot be responsible for the protection and privacy of any information that you provide while visiting such websites and this Privacy Policy does not govern such websites.

Control Your Personal Data

CDT give control to you to manage your personal data. You can request access, correction, updates or deletion of your personal information. You may unsubscribe from our marketing activity by clicking unsubscribe us from the bottom of our email or contacting us directly to remove you from our subscription list.

We will keep your personal information accurate, and we allow you to correct or change your personal identifiable information through marketing@centraldatatech.com

Don’t miss out!

Sign up for our newsletter and stay up to date.