Serangan DDoS, juga dikenal sebagai serangan Penolakan Layanan Terdistribusi adalah upaya jahat untuk membuat layanan online, jaringan, atau situs web tidak tersedia bagi pengguna yang dituju.
Serangan DDoS dikirim oleh sejumlah besar komputer, baik menggunakan serangan banjir, yang melibatkan server dengan lalu lintas yang melimpah, atau serangan penolakan layanan langsung (DDoS), yang dirancang untuk melumpuhkan sistem, dengan mengeksploitasi kerentanannya. .
Serangan DDoS biasanya diluncurkan dari banyak komputer secara bersamaan, yang semuanya mempunyai target yang sama. Para penyerang memanfaatkan jaringan berskala besar yang terdiri dari ratusan ribu komputer yang telah terinfeksi perangkat lunak berbahaya, sehingga memungkinkan komputer tersebut dikendalikan dari jarak jauh dan digunakan dalam serangan tersebut.
Penyerang dapat memilih untuk menggunakan metode tertentu, seperti serangan banjir, di mana sejumlah besar data dikirim ke target dari berbagai sistem; serangan penolakan layanan terdistribusi (DDoS), yang melibatkan pengiriman beberapa permintaan ke sistem target, terkadang memperlambat sistem hingga terhenti; dan serangan tingkat aplikasi, yang melibatkan eksploitasi kerentanan aplikasi untuk mendapatkan akses.
Selain itu, penyerang juga dapat menggunakan serangan brute force dengan membanjiri sistem target dengan permintaan yang menghabiskan sumber daya komputasinya, atau dengan menggunakan botnet untuk membombardir target dengan paket berbahaya.
Setelah serangan dimulai, sulit untuk mempengaruhi hasilnya, karena penyerang mampu mengendalikan ukuran, durasi dan sumber serangan. Namun, terdapat teknik mitigasi seperti pembentukan lalu lintas, penyeimbangan beban, dan pemblokiran IP untuk mengurangi efek serangan.
Serangan DDoS semakin menjadi ancaman besar bagi perusahaan dan organisasi karena sulit diprediksi, dilindungi, dan dideteksi. Oleh karena itu, penting bagi perusahaan untuk menerapkan langkah-langkah keamanan yang tepat dan memantau jaringan mereka dari aktivitas yang tidak biasa.
