Serangan DOS (Serangan Penolakan Layanan, Serangan DoS)
Serangan DOS, atau Serangan Denial of Service, adalah serangan yang berupaya membuat komputer, jaringan komputer, atau layanan tidak dapat digunakan dengan membanjirinya dengan data sehingga sumber daya menjadi tidak tersedia bagi pengguna yang sah. Serangan ini biasanya membebani komputer atau jaringan dengan mengirimkan permintaan lalu lintas data dalam jumlah besar, sehingga sulit atau tidak mungkin untuk merespons lalu lintas yang sah. Serangan DOS biasanya mengandalkan pengiriman paket yang dibuat (potongan kode atau data) dari berbagai sumber untuk membanjiri sistem dan memaksanya merespons permintaan secara asinkron, sehingga membuat sistem mogok atau menghabiskan seluruh sumber dayanya.
Metode yang paling umum digunakan untuk melancarkan serangan DOS adalah SYN Flood, ICMP Flood, dan UDP Flood. Dalam serangan SYN Flood, ratusan atau ribuan permintaan koneksi dibuat, namun tidak satupun yang diselesaikan. Serangan ICMP Flood mengirimkan permintaan gema ICMP (Internet Control Message Protocol) dalam jumlah besar ke server, sehingga menghabiskan semua sumber dayanya. Terakhir, UDP Floods mengirim paket UDP (User Datagram Protocol) dalam jumlah besar ke target, sehingga membebani lalu lintas data.
Serangan DOS dapat menyebabkan berbagai masalah pada komputer atau jaringan yang diserang, mulai dari tidak dapat digunakan hingga menyebabkan hilangnya data dan kerusakan sistem. Kerugian akibat serangan DOS juga bisa sangat besar, karena dapat mengakibatkan hilangnya peluang bisnis (melalui gangguan layanan), peningkatan perangkat keras (untuk mengatasi peningkatan lalu lintas), dan mempekerjakan staf tambahan untuk menangani upaya keamanan dan pemulihan.
Dalam upaya melindungi diri terhadap serangan DOS, organisasi menggunakan berbagai teknik dan strategi, termasuk firewall, sistem deteksi intrusi, dan batas kecepatan lalu lintas data masuk. Selain itu, layanan seperti CloudFlare menawarkan firewall aplikasi web yang dapat mendeteksi dan memblokir serangan DOS sebelum memengaruhi server internet organisasi.
