Apa itu serangan DDoS?

Terdapat beberapa tipe serangan DDoS. Serangan DDoS dikelompokkan ke dalam tiga kategori utama: serangan volumetrik, serangan protokol, dan serangan lapisan data sumber daya.
 

1. Serangan volumetrik membanjiri lapisan jaringan dengan lalu lintas yang pada awalnya tampak sah. Jenis serangan ini adalah bentuk serangan DDoS yang paling umum. Contoh serangan volumetrik adalah amplifikasi DNS (Domain Name Server), yang menggunakan server DNS terbuka untuk membanjiri target dengan lalu lintas respons DNS.
2. Serangan protokol menyebabkan gangguan layanan dengan mengeksploitasi kelemahan dalam tumpukan protokol lapisan data 3 dan lapisan data 4. Salah satu contohnya adalah serangan tersinkronisasi atau SYN, yang menghabiskan semua sumber daya server yang tersedia.
3. Serangan lapisan data sumber daya (atau aplikasi) menargetkan paket aplikasi web dan mengganggu transmisi data antar host. Contoh jenis serangan ini meliputi pelanggaran protokol HTTP, injeksi SQL, pembuatan skrip lintas situs, dan serangan lapisan data 7 lainnya.

Penyerang cyber mungkin menggunakan satu atau beberapa jenis serangan terhadap jaringan. Misalnya, serangan mungkin dimulai sebagai satu kelas serangan, lalu melakukan morf ke dalam atau menggabungkan dengan ancaman lain untuk menimbulkan malapetaka pada sistem.

Selain itu, ada berbagai macam serangan cyber dalam setiap kategori. Jumlah ancaman cyber baru sedang meningkat, dan diharapkan akan naik, karena penjahat cyber menjadi lebih canggih.

Jika Anda mencurigai jaringan Anda sedang diserang, penting bagi Anda untuk bertindak cepat—selain waktu henti, serangan DDoS juga dapat membuat organisasi Anda rentan terhadap peretas, program jahat, atau ancaman cyber lainnya.