Edge Security Acceleration：DDoS

Apa itu serangan DDoS

Serangan DDoS adalah upaya jahat untuk mengganggu ketersediaan aplikasi dan layanan Anda. Tidak seperti serangan yang bertujuan mencuri data, tujuan utama serangan DDoS adalah membanjiri layanan Anda dengan lalu lintas internet dalam jumlah besar, membuatnya lambat atau sepenuhnya tidak dapat diakses oleh pengguna sah.

Cara kerja serangan DDoS

Serangan DDoS biasanya dilakukan dalam tiga tahap:

1. Membangun Botnet: Penyerang menginfeksi sejumlah besar perangkat terhubung internet, seperti komputer, server, dan perangkat IoT (internet-of-things), dengan malware. Ini menciptakan jaringan mesin yang terkompromi, dikenal sebagai botnet, yang dapat dikendalikan secara remote oleh penyerang.

2. Mengeluarkan Perintah: Penyerang menggunakan server Command and Control (C&C) untuk mengirim instruksi ke botnet, mengarahkan semua perangkat untuk menargetkan korban tertentu, seperti alamat IP situs web Anda.

3. Meluncurkan Serangan: Seluruh botnet secara bersamaan mengirimkan volume permintaan atau paket yang sangat besar ke target. Karena lalu lintas berasal dari ribuan sumber terdistribusi, sulit untuk membedakan lalu lintas jahat dari permintaan sah dan memblokir serangan di sumbernya.

Jenis-jenis serangan DDoS yang umum

Serangan DDoS umumnya dikategorikan berdasarkan lapisan model Open Systems Interconnection (OSI) yang mereka targetkan:

• Serangan Lapisan Jaringan/Lapisan Transportasi (L3/L4)

  • Cara Kerjanya: Mereka melibatkan pengiriman volume tinggi paket menggunakan protokol seperti TCP atau UDP. Ini menciptakan "kemacetan lalu lintas" yang mencegah lalu lintas pengguna sah mencapai server Anda.

  • Contoh Umum: SYN Flood, UDP Flood, dan ACK Flood.

  • Karakteristik: Serangan ini adalah serangan brute-force yang dirancang untuk membanjiri kapasitas jaringan.

• Serangan Lapisan Aplikasi (L7)

  • Cara Kerjanya: Serangan ini meniru perilaku pengguna sah dengan mengirimkan permintaan HTTP GET atau POST untuk menghabiskan sumber daya spesifik aplikasi seperti CPU, memori, atau koneksi database.

  • Contoh Umum: HTTP Flood, juga dikenal sebagai serangan CC (Challenge Collapsar).

  • Karakteristik: Meskipun tidak selalu besar dalam volume, serangan ini kompleks. Permintaan mereka mengonsumsi sumber daya server yang signifikan, dan kesamaannya dengan lalu lintas sah membuat mitigasi menjadi sulit tanpa memengaruhi pengguna nyata.

Cara mengidentifikasi serangan DDoS

Anda mungkin sedang mengalami serangan DDoS jika Anda mengamati gejala berikut:

• Ketidaktersediaan Layanan: Situs web atau aplikasi Anda menjadi sangat lambat atau sepenuhnya tidak dapat diakses.

• Kejenuhan Jaringan: Anda melihat lonjakan mendadak dan tidak normal dalam lalu lintas jaringan yang jauh melebihi pola penggunaan tipikal. Lihat aktivitas ini di Data Overview pada halaman Overview di konsol ESA.

• Kelebihan Beban Server: Penggunaan CPU atau memori server Anda secara konsisten tetap mendekati atau mencapai 100%.

• Entri Log Anomali: Log Anda menunjukkan sejumlah besar permintaan yang berasal dari distribusi IP address yang luas dan acak. Gunakan Security Analytics dari Security di ESA untuk menyelidiki.

Fitur Perlindungan DDoS di ESA