Distributed Denial of Service (DDoS)

Apa itu Distributed Denial of Service (DDoS)?

Distributed Denial of Service (DDoS) terjadi ketika sekelompok mesin yang dibajak membanjiri sebuah situs web atau aplikasi dengan permintaan sampah sehingga pengguna nyata tidak bisa mengakses. Bayangkan sekelompok orang menghalangi pintu masuk toko sehingga tidak ada yang bisa membeli apa pun padahal tokonya buka.

Bagaimana Distributed Denial of Service (DDoS) bekerja

Penjelasan singkat, tanpa basa basi:

1. Persiapan: Penyerang mengumpulkan botnet, seringkali perangkat yang terinfeksi dan server sewaan.
2. Pemicu: Mereka mengarahkan mesin tersebut ke target dan mulai mengirim banjir permintaan atau paket.
3. Tekanan: Router, firewall, dan server aplikasi kewalahan menangani lalu lintas palsu alih alih pengunjung asli.
4. Dampak: Halaman waktu tunggu habis, panggilan API gagal, proses masuk terhenti, dan peringatan menyala.
5. Pemulihan: Pertahanan memfilter lalu lintas, mengarahkan ulang, atau memblokir sumber sambil kapasitas ditingkatkan.

Itu gambaran umum cara kerjanya.

Mengapa Distributed Denial of Service (DDoS) penting

Ini alasan mengapa Anda harus peduli, bahkan jika Anda hanya melihat grafik:

• Manfaat: Jika Anda merencanakannya, situs Anda tetap dapat diakses saat minat melonjak, sehingga pengguna marah lebih sedikit dan kesempatan terlewat berkurang.
• Perspektif: Penyerang terkadang menggunakan banjir lalu lintas sebagai penutup untuk serangan lain, mulai dari penipuan sampai rekayasa sosial.
• Relevansi: Anda akan melihatnya pada Bursa Kripto, peluncuran NFT, penjualan token, dan endpoint RPC publik yang sibuk.

Karakteristik Utama Distributed Denial of Service (DDoS)

Yang membedakannya:

• Terdistribusi: Lalu lintas berasal dari banyak sumber, yang membuat pemblokiran sederhana menjadi sulit.
• Banjir: Tujuan adalah menghabiskan bandwidth atau sumber daya komputasi, bukan memecahkan enkripsi.
• Berlapis: Serangan bisa menargetkan jalur jaringan, protokol, atau lapisan aplikasi tempat proses masuk dan API berada.
• Tangguh: Inti blockchain mungkin terus menghasilkan blok sementara antarmuka Anda terasa tidak dapat diakses bagi pengguna.

Variasi

Varian utama yang mungkin Anda dengar:

• Volumetrik: Banjir bandwidth murni yang mencoba membuat jalur jenuh.
• Protokol: Penyalahgunaan hal seperti SYN atau DNS untuk mengikat perangkat jaringan.
• Aplikasi: Menyerang endpoint seperti proses masuk atau pencarian, sering dengan bandwidth rendah tetapi dampak besar.
• Refleksi: Memalsukan alamat korban sehingga server tak bersalah memantulkan lalu lintas ke target.
• Amplifikasi: Menggunakan layanan yang membalas dengan paket jauh lebih besar dari yang diterima.

Contoh

Peluncuran meme coin menarik lalu lintas besar, RPC publik terhambat, dan pengguna tidak dapat mengirim transaksi selama beberapa menit.

Fakta Menarik

Beberapa banjir terbesar yang pernah terjadi berasal dari server yang salah konfigurasi yang memantulkan kueri kecil menjadi balasan besar, yang mengubah botnet kecil menjadi semburan lalu lintas besar. Infrastruktur internet sangat penting.

Penutup

Pikirkan seperti ini: terlalu banyak pengunjung palsu datang sekaligus dan pengunjung nyata menunggu di luar. Itulah inti dari DDoS.