DDo (DDos)

DDoS adalah serangan terhadap server, aplikasi, atau saluran komunikasi yang dapat melumpuhkan sebagian atau seluruhnya pekerjaan bisnis apa pun. Dengan mengirimkan jutaan permintaan, peretas menyerang bank, fasilitas kesehatan, media, toko online, dan organisasi online lainnya.

Situs Anda benar-benar dapat disandera: penjahat dunia maya tertarik pada uang, Anda tertarik untuk memulihkan akses ke sumber daya secepat mungkin. Hampir tidak mungkin untuk menolak serangan DDoS pesaing Anda sendiri. Oleh karena itu, Anda harus mulai menggunakan layanan DDoS-GUARD.

Serangan DDoS berusaha membuat jaringan atau server tidak tersedia; ini adalah serangan yang mencoba menghentikan layanan untuk sementara atau tanpa batas.

Di dunia sekarang ini, ada sesuatu yang disebut "perang komputer", "perang digital" atau "perang dunia maya", yang terdiri dari menyerang sistem informasi musuh dan melindungi sistem informasi sendiri. Perang dunia maya ini menggunakan jenis alat lain untuk mempertahankan diri, sangat berbeda dari senjata api konvensional. Metode penyerangan bervariasi, seperti sabotase komputer dan satelit, dan DoS atau DDoS, tergantung pada kasusnya.

Namun tidak hanya dalam perang digital, jenis serangan ini juga digunakan. Untuk alasan apa pun, politik, ekonomi, atau balas dendam pribadi sederhana, serangan DDoS dapat diarahkan ke semua jenis host yang terhubung ke Internet. Baik itu sistem pemerintahan, sistem perusahaan, platform video game, atau bahkan blog sederhana.

Apa itu DDoS?

DDoS artinya & ldquo; Penolakan Layanan Terdistribusi & rdquo; dalam bahasa Inggris, dan ini dikenal sebagai & ldquo; Serangan Denial of Service Terdistribusi & rdquo ;. Jenis serangan ini terdiri dari sekelompok sistem yang disusupi (juga dikenal sebagai "komputer zombie") yang menyerang satu target untuk menyebabkan penolakan layanan kepada pengguna yang sah.

Ini menciptakan aliran besar pesan dan permintaan yang dilemparkan ke target sehingga menjadi kelebihan beban dan terpaksa ditutup; sebagai akibatnya, pengguna sebenarnya ditolak layanannya.

Cara khas untuk mencapai serangan DDoS adalah bagi penyerang untuk mengeksploitasi beberapa kerentanan dalam sistem terkomputerisasi dan menjadikannya sebagai & ldquo; botmaster & rdquo ;. Botmaster ini kemudian mengidentifikasi sistem rentan lainnya dan menginfeksinya dengan malware untuk mengubahnya menjadi komputer zombie. Ketika cukup banyak dari mereka yang dikendalikan (apa yang akan disebut botnet atau tentara zombie), mereka diinstruksikan untuk melancarkan serangan pada target tertentu.

Peningkatan lalu lintas yang tajam

Beberapa pengguna terkadang mengacaukan serangan DDoS dengan peningkatan tajam lalu lintas ke situs (peningkatan lalu lintas), yang disebabkan oleh promosi situs di mesin telusur atau indikasi tautan ke situs pada sumber daya yang sangat banyak dikunjungi.

Peningkatan lalu lintas (peningkatan lalu lintas) berarti bahwa situs Anda dikunjungi oleh pengguna "sebenarnya" yang mengunjungi situs Anda dengan sengaja, yang tertarik dengan barang atau jasa Anda (atau informasi yang disajikan di situs). Dalam hal ini rasio trafik dari operator channel yang melayani penyedia hosting tetap tidak berubah, biasanya rasio ini adalah 1/4, yaitu untuk trafik satu megabyte yang masuk ke server ada empat megabyte trafik keluar dari server.

Jika situs Anda mulai bekerja lambat dengan peningkatan lalu lintas, Anda perlu memperhatikan beberapa hal:

a) kecepatan perangkat lunak Anda, yaitu teknisi Anda harus menemukan hambatan di perangkat lunak situs Anda dan memperbaikinya.

b) kecepatan server tempat situs Anda dihosting, terkadang disebut juga. "penyedia hosting" tidak menghosting situs di server berperforma tinggi, tetapi di mesin desktop, yang cepat atau lambat akan menyebabkan masalah aksesibilitas situs, dengan peningkatan lalu lintas situs yang kurang lebih signifikan.

Serangan DDoS

Serangan DDoS dalam bentuknya yang sekarang adalah akses terus menerus ke situs web dari banyak komputer yang berlokasi di berbagai belahan dunia. Pada dasarnya, ini adalah apa yang disebut komputer "zombifikasi" dari pengguna biasa (yang bahkan tidak mengetahuinya). Komputer ini terinfeksi virus yang dikendalikan secara terpusat oleh penyerang. Komputer inilah yang mengirim spam, berpartisipasi dalam serangan DDoS, dan dari komputer inilah penyerang mencuri informasi pribadi. Ada seluruh industri di Internet (industri "bawah tanah"), seluruh tim pemrogram sedang mengerjakan ini, mencari kerentanan dalam sistem operasi untuk menggunakannya untuk tujuan mereka sendiri.

Dalam hal ini, rasio lalu lintas dari operator saluran yang melayani penyedia hosting berubah secara dramatis: ukuran lalu lintas masuk pada saluran meningkat secara dramatis dan, kadang-kadang, mencapai nilai maksimum bandwidth saluran, sedangkan lalu lintas keluar dari saluran server menjadi sedikit karena koneksi masuk secara harfiah "tersumbat." menyalurkan dengan permintaan Anda.

Dalam kenyataan pahit kami, metode menonaktifkan situs ini telah menjadi sangat umum, karena persaingan yang ketat antara situs-situs yang disebut "TOP" mesin pencari Yandex, Google, Rambler. Lagi pula, jika Anda menonaktifkan situs tersebut, maka itu akan dikeluarkan oleh mesin pencari dari hasil pencarian, dan tempatnya akan kosong. Selain itu, metode ini digunakan oleh orang-orang yang siap membayar uang untuk fakta bahwa situs mana pun akan berhenti berfungsi (permusuhan pribadi penyerang terhadap administrator situs, dll.)

Untuk memerangi serangan DDoS secara efektif, perlu dilakukan sejumlah tindakan pencegahan, membuat pengaturan khusus untuk perangkat lunak dan perangkat keras jaringan yang diinstal pada server berkinerja tinggi. Dan tentu saja, pengguna perlu memberikan semua informasi yang diperlukan kepada penyedia hosting ketika serangan DDoS dimulai, apakah ada kasus pemerasan, apakah ada preseden untuk serangan DDoS di situs lain dengan topik terkait, dll. Hanya dalam kasus ini , adalah mungkin untuk "menangkis" serangan DDoS dengan cepat dan efektif.

Perbedaan antara DoS dan DDoS

Ada perbedaan antara DoS dan DDoS. Yang pertama hanyalah serangan penolakan layanan dan yang kedua adalah serangan penolakan layanan terdistribusi.

Serangan DoS hanya membutuhkan komputer dan koneksi Internet untuk membanjiri bandwidth dan sumber daya target. Di sisi lain, serangan DDoS menggunakan banyak perangkat dan beberapa koneksi Internet yang biasanya didistribusikan ke seluruh dunia. Tentu saja, karena serangan datang dari arah yang berbeda, hampir tidak mungkin untuk menangkis karena Anda tidak akan berhadapan dengan satu pun penyerang.

Jenis serangan DDoS

Berdasarkan volume: dalam hal ini, tujuan serangan adalah memenuhi bandwidth situs web yang menjadi target. Idenya adalah untuk menyebabkan kemacetan.

• Serangan protokol: jenis serangan ini menghabiskan sumber daya dari server atau beberapa layanan yang bekerja sebagai perantara, seperti firewall atau load balancing. Serangan ini bahkan dapat menurunkan layanan yang mampu mempertahankan jutaan koneksi aktif dengan cara yang stabil.

• Serangan lapisan aplikasi: ini menggunakan permintaan yang disamarkan sebagai pengguna yang sah atau tidak bersalah tetapi dengan tujuan membuat server web berhenti bekerja.

Serangan DDoS paling penting

Serangan MafiaBoy. Pada tanggal 7 Februari 2000, seorang anak laki-laki dari Kanada bernama Michael Demon Calce, yang lebih dikenal di Internet sebagai MafiaBoy, melancarkan serangan DDoS terhadap Yahoo! yang menyebabkan situs berhenti berfungsi selama satu jam penuh. Ingatlah bahwa pada saat itu Yahoo! adalah perusahaan bernilai jutaan dolar dan mesin pencari pertama di web. Menurut beberapa wawancara yang diberikan oleh penyerang, tujuan serangan ini adalah untuk mendapatkan kredibilitas di Internet untuknya dan untuk kelompok teman cybernya yang bernama TNT. MafiaBoy melanjutkan serangan pada minggu berikutnya, menghentikan sepenuhnya server eBay, CNN, Amazon, dan Dell.com.

Serangan dunia maya pada Juli 2009. Serangan DDoS ini memengaruhi situs berita, keuangan, dan pemerintah di Amerika Serikat dan Korea Selatan. Menurut perkiraan berbagai perusahaan keamanan, sekitar 50.000 komputer zombie yang berlokasi di Korea Selatan telah dibuat. Ada tiga serangan berturut-turut: satu pada 4 Juli, Hari Kemerdekaan di Amerika Serikat, di mana halaman Gedung Putih dan Pentagon terpengaruh; lainnya pada 7 Juli, yang hanya memengaruhi situs pemerintah Korea Selatan; dan terakhir pada 9 Juli, saat situs web dari kedua negara terpengaruh. Sampai saat ini tidak ada yang tahu siapa atau siapa penyerangnya.

Apa itu DDoS-GUARD?

DDoS-GUARD adalah layanan perlindungan serangan DDoS yang memberikan perlindungan sumber daya web berkualitas tinggi. DDoS-GUARD menggunakan filter yang menganalisis lalu lintas yang lewat secara berurutan dan mendeteksi aktivitas anomali di dalamnya. Penyedia memiliki sejumlah besar templat untuk melindungi dari ancaman dunia maya yang sudah diketahui (termasuk botnet) dan untuk mengusir serangan yang sebelumnya tidak dikenal.

Bagaimana jaringan dilindungi?

DDoS-GUARD menggunakan teknologi proxy balik. Ini berarti bahwa hanya dalam beberapa menit DDoS-GUARD memungkinkan Anda untuk mengarahkan serangan ke alamat IP yang dilindungi (dengan kata lain, filter). Setelah itu, semua lalu lintas masuk dipindai dan dibersihkan dari semua permintaan abnormal. Organisasi perlindungan jaringan ini mampu menahan serangan lebih dari 250 Gbps, yang akan memastikan pengoperasian sumber daya Anda tanpa gangguan 24/7. DDoS-GUARD terus-menerus mengubah algoritma pemfilteran, meningkatkan kapasitas saluran, dan menambahkan sumber daya komputasi ke cluster pemrosesan lalu lintas. Jika Anda ingin data pribadi Anda selalu aman, maka DDoS-GUARD cocok untuk Anda.

Manfaat DDoS-GUARD

• Jaringan pemfilteran terdistribusi geografis dengan node di Belanda, AS, Jepang, Rusia, dan Jerman dengan throughput lebih dari 1,5 Tbps

• Perlindungan klien terjamin terhadap serangan

• Berhasil menolak kelas serangan seperti IP salah format, ICMP banjir, TCP SYN banjir, TCP-salah format, ICMP smurf, dan lain-lain

• Pemfilteran cerdas

• Latensi rendah dalam pemrosesan paket

• 24/7 pemantauan ketersediaan layanan

Jenis serangan apa yang bisa Anda tolak?

DDoS-GUARD terus ditingkatkan untuk melindungi situs klien dari serangan baru. Sekarang layanan ini memungkinkan untuk menangkis 51 jenis serangan: FIN Flood, SYN-ACK Flood, serangan paket HTTP terfragmentasi, UDP Flood, RST, ICMP flood, IP cacat, dan jenis lainnya.