Ayoni SulthonBayangkan ketika Anda melaju ke jalan tol menuju kantor, namun tiba-tiba pintu keluar tol dipenuhi ratusan kendaraan ingin keluar ke gerbang tol, akibatnya pintu tol menjadi macet, semua kendaraan tidak bisa bergerak.
Mobil yang macet dicontohkan sebagai traffic jaringan dan gerbang tol dicontohkan sebagai server.
Jika traffic berlebihan yang disebabkan oleh serangan dari pihak yang tidak bertanggung jawab serangan ini disebut dengan DDoS (Distributed Denial of Service).Â
Apa dampaknya? Situs perusahaan jadi lambat, bahkan tidak bisa diakses berhari-hari, revenue pun ikut terdampak.
Untungnya, saat ini ada solusi layanan perlindungan Anti DDoS (DDoS protection) yang bisa membantu perusahaan menyaring lalu lintas palsu sebelum sempat merusak server perusahaan.
Apa itu DDoS?
Bayangkan jika server website adalah diumpamakan seperti restoran yang sedang sibuk melayani pesanan. Ketika pengunjung ingin masuk membeli makanan, tiba-tiba ada ratusan orang muncul tanpa tujuan memenuhi kursi dan membuat pelanggan yang ingin beli makanan tidak bisa dilayani. Itulah yang terjadi saat server mendapatkan serangan DDoS.
Serangan DDoS ini akan membanjiri situs Anda dengan lalu lintas palsu dengan jumlah yang sangat besar, hingga server kehabisan bandwidth sehingga tidak bisa melayani pengunjung. Hasilnya? Situs jadi down.
Tujuan penjahat melakukan DDoS berbeda-beda, bisa jadi bertujuan untuk menjatuhkan pesaing.
Dampaknya dari serangan ini sangat nyata, situs perusahaan bisa down, lalu pendapatan perusahaan bisa terdampak.Â
Untuk alangkah baiknya perusahaan Anda memiliki layanan Anti DDoS untuk menghindari website perusahaan Anda mendapat serangan ini.
Layanan DDoS Indonesia
Kenalkan penyedia Anti ddos protection di Indonesia dari Wowrack dengan teknologi scrubbing terbaru.
Wowrack adalah penyedia berbagai layanan IT di Indonesia yang juga menyediakan layanan perlindungan Anti DDoS.Â
Dengan teknologi terbaru yaitu scrubbing system, layanan dari Wowrack dapat menyaring serangan DDoS secara real time, sehingga situs Anda tidak akan mengalami down.
Jenis Perlindungan Anti DDoS
Saat ini ada banyak cara untuk menangkal serangan DDoS, berikut ini adalah jenis-jenis perlindungan anti serangan DDoS.
1. Anti DDoS Lokal (On-Premises)
Perlindungan anti DDoS pertama yaitu perlindungan lokal, atau on-premise, jenis DDoS protection ini dipasang langsung ke dalam sistem pada server perusahaan, contoh perlindungan ini dipasang pada firewall dan router perangkat.
Perlindungan on-premise ini hanya cocok untuk menangkis serangan skala kecil sampai tingkat menengah saja.
2. Anti DDoS Berbasis Cloud
Perlindungan anti DDoS berbasis cloud bisa digunakan untuk mengamankan server dengan cara menggunakan penyedia layanan server cloud seperti Cloudflare, AWS Shield, Akamai dan penyedia yang ada di Indonesia adalah Wowrack.
Cara sistem ini bekerja yaitu dengan cara ketika ada serangan, lalu lintas web akan dialihkan ke jaringan penyedia, lalu disaring dan jika anomali akan dibuang.
Cloud Anti DDoS protection adalah sangat cocok digunakan jika ada serangan skala besar, kelebihan lainya layanan berbasis cloud adalah tidak membebani server jika ada serangan DDoS.
3. Perlindungan Hybrid
Jika kedua proteksi diatas digabungkan maka sistem perlindungan DDoS ini akan disebut dengan perlindungan hybrid, yaitu sistem lokal berguna untuk menahan serangan skala kecil, sedangkan serangan besar akan langsung ditangani oleh layanan cloud.
4. Perlindungan Aplikasi
Biasanya serangan DDoS tidak selalu datang dari trafik yang besar saja akan tetapi kadang serangan akan menargetkan aplikasi website secara langsung, contohnya halaman login dan biasanya juga halaman pencarian.
Aplikasi ini bisa melindungi server dengan cara fokus pada serangan seperti HTTP flood dan akan memblokir jika memang benar-benar serangan, contoh aplikasinya adalah WAF atau Web Application Firewall.
5. Perlindungan Berbasis DNS
Perlindungan Anti DDoS (DDoS protection) selanjutnya adalah perlindungan berbasis DNS adalah melindungi sistem DNS (Domain Name System), seperti kita ketahui bahwa DNS sangat penting bagi website untuk mempermudah penamaan website.
Jika DNS website diserang user tidak akan bisa mengakses website Anda meskipun pada sisi server tidak terjadi gangguan.
Dengan perlindungan berbasis DNS maka semua traffic bot yang mengarah ke DNS akan disaring.
6. Perlindungan Anti DDoS Dengan ISP
Banyak penyedia layanan internet di Indonesia yang punya sistem deteksi serangan DDoS.
Penyedia ISP memiliki sistem yang akan memblokir serangan melalui jaringan ISP.
Walaupun tidak sekuat layanan anti DDoS berbasis cloud, proteksi serangan dari ISP bisa menjadi alat bantu yang bermanfaat bagi website Anda.
7. Scrubbing
Scrubbing adalah metode yang banyak perusahaan gunakan untuk menyaring lalu lintas website, scrubbing sendiri bekerja dengan cara menganalisa traffic ke pusat penyaringan terlebih dulu sebelum memasuki website.
Sistem canggih scrubbing akan menyaring semua lalu lintas asli dan serangan, selanjutnya lalu lintas serangan akan dialihkan, sementara pengunjung asli akan bisa mengakses website Anda.
Scrubbing cocok untuk melawan serangan DDoS dengan skala besar dan jadi bagian penting untuk melindungi website perusahaan.Â
Wowrack juga menyediakan layanan Anti DDoS dengan metode scrubbing terbaru. Menjamin situs Anda terhindar dari serangan DDoS teknologi terbaru.
Bagaimana Cara Kerja Anti DDoS?
Untuk mencegah kekacauan yang ditimbulkan dari DDoS, layanan perlindungan Anti DDoS protection bekerja seperti satpam yang berada di luar gedung. Jika ada orang yang mencurigakan masuk ke gedung, maka satpam akan menghalau agar tidak masuk ke pintu gedung. Setiap pengunjung yang datang akan diperiksa
- Dari mana traffic berasal (geolokasi)
- Apakah alamat pengunjung memiliki IP baik atau buruk
- Menganalisa traffic yang masuk dengan menentukan apakah manusia atau robot dengan cara menguji CAPTCHA.
Dengan sistem CAPTCHA, sejenis Bot atau user yang mencurigakan akan ditolak di gerbang. Sementara itu, pengunjung yang serius ingin mengunjungi website akan tetap diteruskan ke server dengan lancar.
Fitur Wajib Layanan Anti DDoS
Kalau Anda ingin mencari perlindungan Anti DDoS yang handal untuk perusahaan, Anda harus mengetahui apa saja fitur yang diperlukan untuk perusahaan Anda, untuk itu sebaiknya Anda harus memperhatikan sebelum memilih mana layanan yang tepat.Â
Yuk, simak untuk fitur dari Anti DDoS yang paling dibutuhkan saat ini
1. Skalabilitas Mudah
Serangan DDoS bisa datang dengan ukuran yang berbeda-beda mulai dari yang kecil hingga yang berukuran besar, jika ukurannya besar maka Anda membutuhkan skalabilitas layanan DDoS protection yang mumpuni.
2. Pintar Deteksi Bot
Pernahkah Anda membuka website namun websitenya tidak bisa dibuka karena mengira Anda adalah bot? jika iya, berarti layanan tersebut kurang bagus, untuk itu pilih layanan yang bagus yaitu yang mengetahui mana pengunjung asli dan mana yang bot.
3. Peringatan Real-Time
Ketika sistem anti bot mendeteksi ada keanehan pada lalu lintas website perusahaan Anda, sistem yang baik akan langsung memberi peringatan tanpa jeda pada sistem. Jadi team security Anda bisa langsung bisa bertindak cepat sebelum server mengalami down.
4. Mode Darurat
Saat serangan DDoS dengan tingkat yang mengancam, fitur mode darurat ini bisa Anda aktifkan. Dengan mengaktifkan sistem mode darurat, sistem akan memperketat gerbang masuk untuk sementara, namun ada juga risiko dari mode darurat ini, yaitu beberapa pengunjung akan sedikit lebih lama untuk mengakses situs Anda.
5. Pembatasan Akses
Pembatasan sangat diperlukan untuk menghindari serangan DDoS, karena setiap sistem Anti DDoS harus memiliki pembatasan akses dalam bentuk IP, bayangkan jika ada IP tertentu yang mengakses situs Anda terus menerus tanpa henti. Tentu ini merupakan aktivitas yang mencurigakan. Untuk itu diperlukan pembatasan Akses IP agar terhindar dari serangan.
6. Daftar Putih dan Daftar Hitam IP
Dengan pembuatan sistem daftar hitam putih, sistem akan memilih IP mana yang boleh masuk (whitelist), dan akan dibuatkan daftar hitam (blacklist) karena sering melakukan pelanggaran. Sehingga kedepannya IP yang di blacklist tidak akan bisa mengakses website Anda.
7. Mudah terintegrasi
Perlindungan DDoS protection dengan layanan yang baik pasti memiliki sistem yang mudah terintegrasi dengan hosting, CDN, firewall karena saling terkait satu sama lainya.
7 Cara Ampuh Mengatasi Serangan DDoS
Serangan DDoS adalah mimpi buruk bagi pemilik website. Website bisa tiba tiba tidak dapat diakses dan ketika bisa diakses akan sangat lambat. Jika serangan ini terus Anda biarkan maka dari segi server akan mengalami down yang parah.
Untuk itu setiap perusahaan harus waspada dan mengatasi serangan ini. Berikut ini adalah tips yang bisa Anda lakukan jika terkena serangan.
1. Perbesar Kapasitas Bandwidth
Cara pertama bisa Anda lakukan adalah memperbesar kapasitas bandwidth agar server tidak mengalami down, setelah itu Anda bisa mengatasi serangan dengan menambahkan fitur perlindungan anti DDoS.
2. Melihat Aktivitas Secara Rutin
Agar terhindar dari serangan DDoS, tim IT harus memonitor traffic website setiap hari, jika terjadi lonjakan trafik yang mencurigakan tim IT harus segera melakukan check untuk mempercepat respons jika terjadi potensi serangan DDoS.
3. Gunakan Layanan Proteksi DDoS
Dengan penggunaan layanan proteksi anti DDoS yang Wowrack miliki, maka serangan berbahaya bisa dihadang langsung oleh sistem proteksi. Wowrack juga memiliki sistem anti DDoS scrubbing dengan fasilitas proteksi secara menyeluruh.
4. Pakai CDN
Penggunaan CDN (Content Delivery Network) dapat mengurangi dampak dari serangan DDoS, CDN bekerja dengan cara mengcopy konten website ke berbagai server di banyak negara. Saat ada serangan DDoS, traffic website akan dialihkan titik lain agar tidak langsung menyerang server asli.
5. Tutup Port yang Tidak Digunakan
Port atau protokol yang terbuka SNMP, NTP, CharGEN, SSDP dan port 0 yang tidak diawasi bisa digunakan untuk menyerang. Oleh sebab itu, Anda harus memastikan port yang dipakai saja aktif.Â
Kesimpulan
Kesimpulannya adalah anti DDoS bukan lagi pilihan kedua akan tetapi sudah menjadi kebutuhan setiap website bisnis. Serangan DDoS bisa menjadi momok menakutkan karena bisa berdampak besar pada penghasilan bisnis.Â
Dengan website perusahaan menggunakan perlindungan anti DDoS protection yang tepat, bisnis Anda bisa berhemat jutaan rupiah dari dampak yang ditimbulkan.
Salah satu pilihan DDoS protection di Indonesia adalah Wowrack Anti DDoS protection yang sudah menggunakan teknologi scrubbing.Â
Sistem scrubbing adalah proses penyaringan lalu lintas internet canggih yang biasa digunakan perusahaan besar untuk melindungi website dengan harga yang terjangkau.
