Denial Of Service

Pengertian Denial Of Service

Denial of Service (DoS) attack” merupakan sebuah usaha (dalam bentuk serangan) untuk melumpuhkan sistem yang dijadikan target sehingga sistem tersebut tidak dapat menyediakan servis-servisnya (denial of service). Cara untuk melumpuhkan dapat bermacammacam dan akibatnyapun dapat beragam. Sistem yang diserang dapat menjadi “bengong” (hang, crash), tidak berfungsi, atau turun kinerjanya (beban CPU tinggi).

Serangan denial of service berbeda dengan kejahatan pencurian data atau kejahatan memonitor informasi yang lalu lalang. Dalam serangan DoS tidak ada yang dicuri. Akan tetapi, serangan DoS dapat mengakibatkan kerugian finansial. Sebagai contoh apabila sistem yang diserang merupakan server yang menangani transaksi “commerce”, maka apabila server tersebut tidak berfungsi, transaksi tidak dapat dilangsungkan. Bayangkan apabila sebuah bank diserang oleh bank saingan dengan melumpuhkan outlet ATM (Anjungan Tunai Mandiri, Automatic Teller Machine) yang dimiliki oleh bank tersebut.

Contoh

·         Serangan Buffer Overflow, mengirimkan data yang melebihi kapasitas sistem, misalnya paket ICMP yang berukuran sangat besar.

·         Serangan SYN, mengirimkan data TCP SYN dengan alamat palsu.

·         Serangan Teardrop, mengirimkan paket IP dengan nilai offset yang membingungkan.

·         Serangan Smurf, mengirimkan paket ICMP bervolume besar dengan alamat host lain.

·         Internet Control Message Protocol (ICMP) Flooding.

Cara Pencegahan

Denial-of-service (DoS). Dalam layanan-penolakan-(DoS), penyerang berupaya untuk mencegah pengguna yang sah mengakses informasi atau layanannya. Dengan penargetan komputer dan koneksi jaringan, penyerang mungkin dapat mencegah Anda dari mengakses email, website, rekening online (perbankan, dll), atau layanan lain pada komputer yang terkena dampak.

Jenis yang paling umum dan jelas serangan DoS terjadi ketika seorang penyerang “membanjiri” jaringan dengan informasi tertentu. Ketika Anda ketik sebuah URL untuk situs Web tertentu ke dalam browser, Anda akan mengirimkan permintaan ke server komputer untuk melihat halaman situs tersebut. Server hanya dapat memproses sejumlah permintaan sekaligus, jadi jika overloads permintaan tersebut tidak dapat diproses atau terjadi hambatan proses pengiriman informasi tersebut. Ini adalah penolakan “pelayanan” karena Anda tidak dapat mengakses situs tersebut.

Seorang penyerang dapat menggunakan pesan spam email untuk memulai serangan serupa pada account email Anda. Apakah Anda memiliki account email yang disediakan oleh Situs Anda atau melalui layanan gratis seperti Yahoo atau Hotmail, Anda akan diberi kuota tertentu, yang membatasi jumlah data yang Anda kirim maupun tampung. Dengan mengirim banyak pesan email, atau besar, untuk account email, penyerang bisa mengkonsumsi kuota Anda.

Apa yang dimaksud dengan penolakan didistribusikan-of-service (DDoS) serangan?

Dalam didistribusikan penolakan-pelayanan-(DDoS) serangan, penyerang dapat menggunakan komputer Anda untuk menyerang komputer lain. Dengan mengambil keuntungan dari kerentanan keamanan atau kelemahan, penyerang bisa mengambil alih komputer Anda. Dia kemudian bisa memaksa komputer Anda untuk mengirim data dalam jumlah besar ke situs web atau mengirim spam ke alamat email tertentu. Serangan itu merupakan “didistribusikan” karena penyerang menggunakan beberapa komputer, termasuk Komputer Anda, untuk memulai penolakan-serangan-layanan.
Bagaimana Anda menghindari menjadi bagian dari masalah?

Sayangnya, tidak ada cara yang efektif untuk mencegah menjadi korban dari serangan DoS atau DDoS, tetapi ada langkah-langkah yang dapat dilakukan untuk mengurangi kemungkinan seorang penyerang akan menggunakan komputer Anda untuk menyerang komputer lain:
>>Instal dan memelihara perangkat lunak anti-virus.
>> Instal firewall, dan konfigurasikan untuk membatasi trafik yang masuk ke dan meninggalkan komputer.
>> Ikuti praktik keamanan yang baik untuk membagikan alamat email Anda. Menerapkan filter email yang dapat membantu Anda mengelola lalu lintas yang tidak diinginkan.

Bagaimana Anda tahu sebuah serangan terjadi?

Tidak semua gangguan layanan adalah hasil dari penolakan-serangan-layanan. Mungkin ada masalah teknis dengan jaringan tertentu, atau sistem administrator dapat melakukan pemeliharaan. Namun, gejala berikut bisa menandakan serangan DoS atau DDoS:
>> Luar biasa, memperlambat kinerja jaringan (membuka file atau mengakses situs web)
>> Tidak tersedianya situs web tertentu
>> Ketidakmampuan untuk mengakses situs web apapun
>> Peningkatan dramatis jumlah spam yang Anda terima di account Anda
Apa yang Anda lakukan jika Anda berpikir Anda mengalami serangan?

Bahkan jika Anda lakukan dengan benar mengidentifikasi serangan DoS atau DDoS, kemungkinan bahwa Anda akan dapat menentukan target yang sebenarnya atau sumber serangan. Hubungi teknis profesional yang sesuai untuk bantuan.

>> Jika Anda melihat bahwa Anda tidak dapat mengakses file Anda sendiri atau mencapai situs web eksternal dari komputer kerja Anda, hubungi administrator jaringan Anda. Hal ini dapat menunjukkan bahwa komputer Anda atau jaringan organisasi Anda sedang diserang.
>> Jika Anda mengalami pengalaman yang serupa di komputer rumah Anda, pertimbangkan untuk menghubungi penyedia layanan internet (ISP). Jika ada masalah, mungkin ISP menyarankan untuk tindakan yang tepat.