Pengusaha miliarder Elon Musk menjamu mantan Presiden AS dan calon presiden dari Partai Republik Donald Trump untuk wawancara audio langsung di platform media sosialnya X pada Senin (12 Agustus). Namun, percakapan mereka dimulai setelah penundaan 40 menit dan bukti Banyak masalah, Karena apa yang tampak seperti “serangan DDoS besar-besaran terhadap X,” kata Musk dalam sebuah postingan.
Apa yang terjadi jika terjadi serangan seperti itu? Kami menjelaskan.
Apa itu serangan DDoS?
Serangan penolakan layanan (DoS) berarti situs web atau layanan online lainnya tidak dapat diakses karena rentan terhadap serangan dari aktor jahat. Menurut Badan Keamanan Siber & Keamanan Infrastruktur pemerintah AS, tujuan ini dicapai dengan mengarahkan sejumlah besar pengguna untuk “membanjiri” server online tertentu pada saat yang bersamaan.
Bot juga dapat digunakan untuk mengatasi jaringan, sehingga mengakibatkan waktu pemuatan menjadi lambat atau jeda total dalam layanan Internet.
Komputer terhubung ke Internet dan satu sama lain melalui alamat Protokol Internet (IP) unik yang ditetapkan untuk setiap perangkat. Data yang mereka tukarkan dibagi menjadi beberapa bagian kecil, yang disebut “paket”. Situs web perusahaan teknologi IBM menyatakan, “Dengan menggunakan bandwidth sumber daya yang tersedia, serangan DDoS mencegah sumber daya ini merespons permintaan dan paket koneksi yang sah.”
Dalam kasus serangan penolakan layanan terdistribusi (DDoS), banyak sumber bekerja melawan satu target. Hal ini membuat sulit untuk mengidentifikasi tersangka.
Bagaimana cara kerja serangan DoS dan DDoS?
Ada berbagai cara untuk melakukan serangan DOS. Botnet, yang merupakan jaringan perangkat yang disusupi, dapat digunakan oleh calon penyerang.
Dalam “serangan Smurf,” penyerang mengirimkan paket siaran Internet Control Message Protocol (ICMP) ke beberapa host. ICMP biasanya dapat digunakan untuk mengkomunikasikan kesalahan transmisi data ke sistem, namun dalam kasus ini, penyerang mengirimkannya dengan jahat.
Saat berkomunikasi, penyerang menggunakan alamat IP sumber palsu, yang sebenarnya milik mesin target. Ketika mesin target merespons, mereka membanjiri server mereka sendiri, sehingga mengakibatkan serangan DDoS.
Dan kemudian ada “banjir SYN,” yang terjadi ketika penyerang mengirimkan permintaan untuk terhubung ke server target tetapi tidak menyelesaikan koneksi. Biasanya, sumber permintaan meminta koneksi, dan kemudian target menerimanya dengan mengirimkan pengakuan. Terakhir, sumber permintaan menyelesaikan koneksi.
Dalam kasus ini, penyerang mengirimkan permintaan dan menerima pengakuan, namun tidak menyelesaikan koneksi. Koneksi tidak lengkap yang banyak dan ditargetkan lagi-lagi mengakibatkan beban pada server, sehingga menyulitkan koneksi yang sah untuk diselesaikan dengan lancar.
Apa saja tanda-tanda serangan DoS dan bagaimana cara mengatasinya?
Kecepatan internet yang lambat dan ketidakmampuan mengakses layanan online adalah tanda-tanda serangan DoS. Namun, firewall dan sistem keamanan online adalah sumber terbaik untuk memverifikasi hal ini karena masalah Internet juga dapat disebabkan oleh faktor lain.
Misalnya, pada Mei 2023, Elon Musk menjamu Gubernur Florida dan kandidat presiden dari Partai Republik Ron DeSantis di Spaces, platform audio yang sama dengan tempat X menjadi tuan rumah Trump. Wawancara itu juga dimulai setelah penundaan 30 menit. Musk kemudian menuduh tingginya volume pendengar – sekitar 420.000 – memberikan tekanan pada sistem. Kali ini, sekitar 8.00.000 orang menontonnya.
Perangkat lunak anti-virus dapat membantu mendeteksi lalu lintas yang tidak biasa, memperingatkan pengguna, dan memblokir serangan DDoS.
Seberapa pentingkah serangan DoS?
Serangan DoS dapat menyebabkan gangguan besar mulai dari beberapa jam hingga beberapa hari. Pada tahun 2016, situs web besar seperti Spotify, Twitter, dan Amazon Banyak jam tidak tersedia karena serangan DDoS.
Menjelang Olimpiade Paris, terjadi serangan siber besar-besaran terhadap layanan negara Prancis. Beberapa kelompok peretas telah mengaku bertanggung jawab atas serangan terhadap Telegram, aplikasi perpesanan, termasuk apa yang mereka sebut Anonymous Sudan, yang dikatakan meluncurkan serangan penolakan layanan terdistribusi (DDoS) pada infrastruktur jaringan pemerintah Prancis, menurut laporan AFP.
