Apa itu Serangan Penolakan Layanan (DoS)? Definisi & Pencegahan

Oleh: Oliver Jones Oliver Jones
Hours Updated

⚡ Ringkasan Cerdas

Serangan Denial of Service (DoS) membanjiri target seperti server web dengan permintaan yang melebihi kemampuan server tersebut untuk menanganinya, sehingga menghalangi akses pengguna yang sah. Halaman ini menjelaskan cara kerja serangan DoS dan DDoS serta cara untuk bertahan melawannya.

  • 🚫 Definisi: Serangan DoS (Denial of Service) mencegah pengguna sah mengakses layanan dengan membanjiri server, jaringan, atau layanan.
  • 🌐 Skala: Serangan terdistribusi (DDoS) melipatgandakan serangan melalui botnet yang terdiri dari mesin-mesin yang telah disusupi.
  • 💥 Teknik: Ping Serangan Death, Smurf, Teardrop, SYN flooding, dan buffer overflow masing-masing memanfaatkan kelemahan yang berbeda.
  • 🛡️ Pertahanan: Patch keamanan, firewall, daftar kontrol akses router, dan deteksi intrusi mengurangi risiko.
  • 🤖 Sentuhan modern: Klasifikasi lalu lintas berbasis AI kini mampu mengurangi serangan yang memecahkan rekor dalam hitungan detik.
  • ️ Legalitas: Menyerang sistem yang bukan milik Anda adalah kejahatan menurut undang-undang seperti CFAA AS.
Baca Selengkapnya

Apa itu Serangan Penolakan Layanan (DoS)?

Apa itu Serangan Penolakan Layanan (DoS)?

DoS adalah serangan yang digunakan untuk menolak akses pengguna sah ke suatu sumber daya seperti situs web, jaringan, email, dll., atau membuatnya sangat lambat. DoS adalah akronim dari Denial of Service (Penolakan Layanan). Jenis serangan ini biasanya diimplementasikan dengan mengirimkan terlalu banyak permintaan secara bersamaan ke sumber daya target seperti server web. Hal ini mengakibatkan server gagal merespons semua permintaan. Dampaknya bisa berupa server yang mengalami crash atau melambat.

Memutuskan beberapa bisnis dari internet dapat menyebabkan kerugian bisnis atau uang yang signifikan. Internet dan jaringan komputer Internet mendukung banyak bisnis. Beberapa organisasi, seperti gerbang pembayaran dan situs e-commerce, sepenuhnya bergantung pada internet untuk menjalankan bisnis mereka.

Dalam tutorial ini, Anda akan mempelajari apa itu serangan penolakan layanan (denial of service), bagaimana serangan tersebut dilakukan, dan bagaimana Anda dapat melindungi diri dari serangan tersebut.

Jenis Serangan Denial of Service (DoS).

Ada dua jenis serangan DoS, yaitu:

  • DoS – jenis serangan ini dilakukan oleh satu host.
  • Serangan DoS terdistribusi – jenis serangan ini dilakukan oleh sejumlah mesin yang telah disusupi dan semuanya menargetkan korban yang sama. Serangan ini membanjiri jaringan dengan paket data.

Diagram di bawah membandingkan DoS sumber tunggal dengan DDoS berbasis botnet.

Diagram yang membandingkan serangan DoS pada satu host dan serangan DDoS terdistribusi.

Bagaimana Cara Kerja Serangan DoS?

Mari kita lihat bagaimana serangan DoS dilakukan dan teknik yang digunakan. Kita akan membahas lima jenis serangan umum.

Ping dari kematian

The ping Perintah ini biasanya digunakan untuk menguji ketersediaan sumber daya jaringan. Cara kerjanya adalah dengan mengirimkan paket data kecil ke sumber daya jaringan. ping of death memanfaatkan hal ini dan mengirimkan paket data di atas batas maksimum (65,536 byte) yang TCP / IP Hal ini diperbolehkan. Fragmentasi TCP/IP memecah paket menjadi bagian-bagian kecil yang dikirim ke server. Karena paket data yang dikirim lebih besar daripada yang dapat ditangani server, server dapat membeku, melakukan reboot, atau mengalami crash.

smurf

Jenis serangan ini menggunakan sejumlah besar data Internet Control Message Protocol (ICMP). ping Lalu lintas yang ditargetkan ke Alamat Siaran Internet. Alamat IP balasan dipalsukan agar menyerupai alamat IP korban yang dituju. Semua balasan dikirim ke korban, bukan ke IP yang digunakan untuk lalu lintas tersebut. pingKarena satu Alamat Siaran Internet (Internet Broadcast Address/IB) hanya dapat mendukung maksimal 255 host, serangan smurf memperkuat satu alamat siaran internet tersebut. ping Sebanyak 255 kali. Akibatnya, jaringan menjadi lambat hingga tidak dapat digunakan.

Buffer melimpah

Buffer adalah lokasi penyimpanan sementara di RAM yang digunakan untuk menyimpan data sehingga CPU dapat memanipulasinya sebelum menuliskannya kembali ke disk. BufferBuffer memiliki batas ukuran. Jenis serangan ini memuat buffer dengan data yang melebihi kapasitasnya. Hal ini menyebabkan buffer meluap dan merusak data yang ada di dalamnya. Contoh buffer overflow adalah mengirim email dengan nama file yang memiliki 256 karakter.

Teardrop

Jenis serangan ini menggunakan paket data yang lebih besar. TCP/IP memecahnya menjadi beberapa bagian yang dirangkai di host penerima. Penyerang memanipulasi paket saat dikirim sehingga saling tumpang tindih. Hal ini dapat menyebabkan korban yang dituju mengalami crash saat mencoba merakit kembali paket-paket tersebut.

Serangan SYN

SYN adalah kependekan dari SyncSerangan jenis ini memanfaatkan jabat tangan tiga arah untuk membangun komunikasi menggunakan TCP. Serangan SYN bekerja dengan membanjiri korban dengan pesan SYN yang tidak lengkap. Hal ini menyebabkan mesin korban mengalokasikan sumber daya memori yang tidak pernah digunakan dan menolak akses kepada pengguna yang sah.

ARTIKEL TERKAIT

Alat Serangan DoS

Berikut ini adalah beberapa alat yang dapat digunakan untuk melakukan serangan DoS.

  • Nemesy – alat ini dapat digunakan untuk menghasilkan paket acak. Cara kerjanya adalah dengan WindowsAlat ini dapat diunduh dari http://packetstormsecurity.com/files/25599/nemesy13.zip.html . Karena sifat programnya, jika Anda memiliki antivirus, kemungkinan besar program tersebut akan terdeteksi sebagai virus.
  • Land dan LaTierra – alat ini dapat digunakan untuk memalsukan IP dan membuka koneksi TCP.
  • Blast – alat ini dapat diunduh dari http://www.opencomm.co.uk/products/blast/features.php
  • Panther – alat ini dapat digunakan untuk membanjiri jaringan korban dengan paket UDP.
  • Botnet – ini adalah sejumlah besar komputer yang telah disusupi di Internet yang dapat digunakan untuk melakukan serangan penolakan layanan terdistribusi (distributed denial of service).

Juga Periksa: - GRATIS terbaik DDoS Attack Alat Daring | Perangkat Lunak | Situs web

Bagaimana Mencegah Serangan DoS?

Suatu organisasi dapat mengadopsi kebijakan berikut untuk melindungi dirinya terhadap serangan Denial of Service.

  • Serangan seperti SYN flooding memanfaatkan celah keamanan pada sistem operasi. Menginstal patch keamanan dapat membantu mengurangi kemungkinan terjadinya serangan semacam itu.
  • Sistem deteksi intrusi juga dapat digunakan untuk mengidentifikasi dan bahkan menghentikan aktivitas ilegal.
  • Firewall dapat digunakan untuk menghentikan serangan DoS sederhana dengan memblokir semua lalu lintas yang datang dari penyerang dengan mengidentifikasi IP-nya.
  • Router dapat dikonfigurasi melalui Daftar Kontrol Akses untuk membatasi akses ke jaringan dan menghilangkan dugaan lalu lintas ilegal.

Aktivitas Peretasan: Ping dari kematian

Kami akan menganggap Anda menggunakan Windows Untuk latihan ini, kami juga berasumsi bahwa Anda memiliki setidaknya dua komputer yang berada di jaringan yang sama. Serangan DoS ilegal dilakukan pada jaringan yang tidak Anda izinkan untuk diserang. Oleh karena itu, Anda perlu menyiapkan jaringan Anda sendiri untuk latihan ini.

Buka command prompt di komputer target.

Masukkan perintah ipconfig. Anda akan mendapatkan hasil yang mirip dengan yang ditunjukkan di bawah ini.

Tampilan command prompt yang menunjukkan output ipconfig dengan alamat IP target.

Untuk contoh ini, kami menggunakan Nomor WhatsApp Detail koneksi broadband. Perhatikan alamat IP-nya. Catatan: agar contoh ini lebih efektif, Anda harus menggunakan jaringan LAN.

Beralihlah ke komputer yang ingin Anda gunakan untuk serangan dan buka command prompt.

Kami akan ping Komputer korban kita memiliki paket data tak terbatas sebanyak 65500.

Masukkan perintah berikut:

ping 10.128.131.108 –t |65500

SINI,

  • "pingmengirimkan paket data ke korban
  • “10.128.131.108” adalah alamat IP korban
  • “-t” berarti paket data harus dikirim hingga program dihentikan
  • “-l” menentukan beban data yang akan dikirim ke korban

Anda akan mendapatkan hasil yang mirip dengan yang ditunjukkan di bawah ini.

Ping Perintah yang membanjiri IP korban dengan paket data berukuran 65500 byte.

Membanjiri komputer target dengan paket data tidak banyak berpengaruh pada korban. Agar serangan lebih efektif, Anda harus menyerang komputer target dengan pingdari lebih dari satu komputer.

Serangan di atas dapat digunakan untuk menyerang router, server web, Dll

Jika Anda ingin melihat efek serangan pada komputer target, Anda bisa buka pengelola tugas dan melihat aktivitas jaringan.

  • Klik kanan pada bilah tugas
  • Pilih mulai pengelola tugas
  • Klik pada tab jaringan
  • Anda akan mendapatkan hasil yang mirip dengan berikut ini

Tab jaringan di Task Manager menunjukkan peningkatan aktivitas selama serangan.

Jika serangan berhasil, Anda akan melihat peningkatan aktivitas jaringan.

Aktivitas Peretasan: Meluncurkan Serangan DoS

Dalam skenario praktis ini, kita akan menggunakan Nemesy untuk menghasilkan paket data dan membanjiri komputer target, router, atau server.

Seperti yang dinyatakan di atas, Nemesy akan terdeteksi sebagai program ilegal oleh Anda anti-virus. Anda harus menonaktifkan anti-virus untuk latihan ini.

Antarmuka Nemesy untuk memasukkan alamat IP target dan jumlah paket.

Masukkan sasarannya Alamat IPDalam contoh ini, kita menggunakan IP target yang sama seperti pada contoh di atas.

SINI,

  • Angka 0 sebagai jumlah paket berarti tak terhingga. Anda dapat mengaturnya ke angka yang diinginkan jika Anda tidak ingin mengirim paket data tak terhingga.
  • Kolom ukuran menentukan jumlah byte data yang akan dikirim dan penundaan menentukan interval waktu dalam milidetik.

Klik tombol kirim.

Anda seharusnya dapat melihat hasil berikut.

Bilah judul Nemesy yang menampilkan jumlah paket yang dikirim ke target.

Bilah judul akan menampilkan jumlah paket yang terkirim.

Klik tombol berhenti untuk menghentikan program mengirim paket data.

Anda dapat memantau task manager komputer target untuk melihat aktivitas jaringan.

Apa itu Serangan Distributed Denial-of-Service (DDoS)?

Serangan DDoS adalah bentuk serangan DoS yang lebih parah di mana lalu lintas berbahaya berasal dari banyak sumber – sehingga lebih sulit untuk menghentikan serangan hanya dengan memblokir satu sumber. Dalam serangan DDoS, banyak komputer yang telah disusupi, yang secara kolektif disebut sebagai botnet, digunakan untuk membanjiri sistem target dengan lalu lintas, sehingga menyebabkan penolakan layanan. Serangan ini lebih sulit untuk diatasi karena sifatnya yang terdistribusi, karena penyerang mengendalikan banyak sumber lalu lintas.

Pertanyaan Umum Demo Slot

Serangan DoS membanjiri target dari satu mesin, sehingga memblokir satu alamat IP dapat menghentikannya. Serangan DDoS menggunakan botnet yang terdiri dari banyak perangkat yang telah disusupi sekaligus, sehingga jauh lebih besar dan lebih sulit untuk diatasi. trace.

Ya. Di Amerika Serikat, Undang-Undang Penipuan dan Penyalahgunaan Komputer memperlakukan serangan penolakan layanan sebagai kejahatan federal, dengan hukuman hingga sepuluh tahun penjara. Pengujian hanya legal pada sistem yang Anda miliki atau yang secara eksplisit Anda beri wewenang untuk menilainya.

Sebagian besar singkat. Cloudflare Laporan menunjukkan bahwa sebagian besar serangan hiper-volumetrik sekarang berlangsung kurang dari satu menit, dan lebih dari 60 persen selesai dalam waktu sepuluh menit. Beberapa serangan berlangsung selama berjam-jam atau, jarang terjadi, beberapa hari ketika pihak yang bertahan tidak dapat menyaringnya.

Pada bulan Desember 2025, Cloudflare Secara otomatis berhasil meredam serangan sebesar 31.4 Tbps yang berlangsung sekitar 35 detik. Rekor tersebut meningkat tajam sepanjang tahun 2025, dari 7.3 Tbps pada bulan Mei menjadi 15.7 Tbps pada bulan Oktober, sebagian besar didorong oleh botnet IoT yang sangat besar.

Model pembelajaran mesin mempelajari garis dasar normal suatu jaringan, kemudian menandai anomali dalam laju paket, campuran protokol, dan durasi koneksi dalam hitungan detik. Sistem modern mencapai akurasi deteksi lebih dari 99 persen dan dapat memicu pembatasan laju atau pembersihan secara otomatis dalam hitungan detik.

Bukan melawan banjir secara langsung, tetapi asisten AI seperti Kopilot GitHub Bantu menulis aturan firewall, logika pembatasan laju, dan skrip analisis lalu lintas dengan lebih cepat. Perlakukan setiap saran sebagai draf dan minta peninjau keamanan untuk memvalidasinya sebelum diterapkan.

Serangan DoS dari satu sumber sering kali tracDapat diakses melalui satu IP, meskipun penyerang memalsukan alamat untuk bersembunyi. Lalu lintas DDoS yang digerakkan oleh botnet jauh lebih sulit untuk diidentifikasi, sehingga para penyelidik bergantung pada kerja sama ISP, forensik lalu lintas, dan penumpasan botnet.

Waktu henti (downtime) adalah biaya sebenarnya. Studi industri memperkirakan biaya rata-rata insiden DDoS mencapai ribuan dolar per menit setelah memperhitungkan kerugian penjualan, waktu kerja staf, dan reputasi. Mitigasi yang selalu aktif lebih murah daripada pemulihan.

Ringkaslah postingan ini dengan: