analisis Denial of Service

Berikut ini beberapa cara yang dilakukan  oleh  pelaku
serangan DoS untuk membuat suatu website tidak bisa diakses
oleh penggunanya :

-  Traffic  Flooding,  yaitu  membanjiri  lalu  lintas  jaringan
dengan  data  yang  jumlahnya  sangat  banyak  sehingga
lalu lintas jaringan yang akan datang dari user yang akan
mengakses website tersebut tidak dapat masuk.

-  Request  Flooding,  yaitu  membanjiri  jaringan  dengan
banyak  request  terhadap  suatu  layanan  jaringan  yang
disediakan  host,sehingga  request  yang  datang  dari
pengguna  yang  ingin  mengakses  website  menjadi  tidak
dapat dilayani akibat sudah terlalu banyak request yang
datang sebelumnya dari penyerang.


Serangan  DoS  terhadap  TCP  merupakan  serangan  yang
paling  sering  dilakukan,  hal  ini  dikarenakan  jenis  serangan
lainnya membutuhkan penetrasi jaringan terlebih dahulu, yang
memiliki peluang sangat kecil untuk bisa tembus, apalagi jika
sistem jaringan tersebut telah diperkuat.

salah  satu  perkembangan  dari  serangan  DoS.  DDoS
menggunakan  banyak  host  penyerang,  untuk  menyerang  satu
host  target.  Perbedaan  dengan  serangan  DoS  biasa,  apabila
serangan DoS bersifat "satu lawan satu", maka untuk DDoS ini
menjadi "satu lawan Banyak", sehingga pertahanan host target
akan  lebih  mudah  dijebol  dan  dibanjiri  traffic  sehingga
membuat  server  host  menjadi  down  dan  tidak  bisa  diakses
penggunanya.

Serangan DDoS pertama kali muncul pada tahun 1999, tiga
tahun  setelah  serangan  DoS  klasik  muncul.  Akibat  serangan
DDoS,  beberapa  server  web  di  internet  sempat  mengalami
down selama beberapa jam, seperti Amazon, CNN, eBay, dan
Yahoo!  Pada  puncak  serangan  DDoS,  server  target  bisa
menerima lebih dari 150.000 paket request per detiknya, atau
dikenal dengan "Ping Flood".

Praktek untuk melakukan serangan DDoS sebenarnya cukup
mudah, yakni sebagai berikut :

1.  Menggunakan  tools  yang  secara  otomatis  akan  mencari
host yang bisa di remote di jaringan internet, dan menginstalasi
salah  satu  jenis  trojan  yaitu  DDoS  Trojan.  Host  ini  akan
digunakan  sebagai  penyerang  nantinya,  semakin  banyak  host
yang bisa didapatkan maka serangan DDoS akan semakin baik
karena  akan  semakin  besar  kiriman  traffic  karena  banyaknya
host yang digunakan.

2.  Apabila  jumlah  host  yang  akan  digunakan  untuk
menyerang dirasa sudah cukup, penyerang akan menggunakan
komputer  master  untuk  mengatur  dan  mengkomandoi
penyerangan  terhadap  host  target.  Serangan  ini  umumnya
digunakan dalam bentuk SYN Flood atau skema serangan DoS
yang sederhana, tapi karena dilakukan oleh banyak host, maka
kekuatan serangan akan berkali lipat lebih berbahaya.

Bisa saja mengatasi serangan
ini  dengan  â€˜menutup’  website,  dan  ini  adalah  cara  paling
efektif, namun berikut jawaban yang dapat dipilih selain cara
instan tersebut:

1. Selalu Up To Date.
Denial  of  service  secara  langsung  dengan  Flooding  dapat
diatasi  dengan  menginstall  patch  terbaru  dari  vendor  atau
melakukan up-date.

2. Ikuti perkembangan security
Hal ini sangat efektif dalam mencegah pengerusakan sistem
secara ilegal. Banyak admin malas untuk mengikuti issue-issue
terbaru  perkembangan  dunia  security.  Dampak  yang  paling
buruk,  sistem  cracker  yang  'rajin',  'ulet'  dan  'terlatih'  akan
sangat  mudah  untuk  memasuki  sistem  dan  merusak  -  tidak
tertutup kemungkinan untuk melakukan Denial of Service.

3. Teknik pengamanan httpd Apache.
Pencegahan  serangan  Apache  Benchmark.  Hal  ini
sebenarnya  sangat  sulit  untuk  diatasi.  Anda  bisa  melakukan
identifikasi  terhadap  pelaku  dan  melakukan  pemblokiran
manual  melalui  firewall  atau  mekanisme  kontrol  Apache
(Order,  Allow  from,  Deny  From  ).  Tentunya  teknik  ini  akan
sangat  membosankan  dimana  anda  sebagai  seorang  admin
harus  teliti.  Mengecilkan  MexClients  juga  hal  yang  baik,
analognya  dengan  membatasi  jumlah  pengunjung  akan
menjaga  toko  anda dari 'Denial of Service'. Jangan lupa juga
menambah RAM.
4. Pencegahan serangan non elektronik.
Serangan  yang  paling  efektif  pada  dasarnya  adalah  local.
Selain  efektif  juga  sangat  berbahaya.  Jangan  pernah  berfikir
sistem anda benar-benar aman, atau semua user adalah orang
'baik'.  Pertimbangkan  semua  aspek.  Anda  bisa  menerapkan
peraturan  tegas  dan  sanksi  untuk  mencegah  user  melakukan
serangan dari dalam. Mungkin cukup efektif jika dibantu oleh
kedewasaan berfikir dari admin dan user bersangkutan.