Poin-Poin Utama

• Serangan denial-of-service (DoS) membanjiri server atau jaringan dengan lalu lintas agar tidak tersedia, yang sering menyebabkan downtime bagi bisnis dan pengguna.

• Jenis serangan DoS yang umum mencakup buffer overflow, ICMP flood, dan SYN flood, masing-masing mengeksploitasi kelemahan berbeda dalam cara jaringan menangani permintaan.

• Serangan distributed denial-of-service (DDoS) menggunakan banyak mesin sekaligus, sehingga lebih sulit diblokir dan lebih merusak dibanding serangan DoS yang berasal dari satu sumber.

• Jaringan blockchain umumnya tahan terhadap serangan DoS karena bersifat terdesentralisasi -- tidak ada satu server pun yang dapat ditargetkan untuk menjatuhkan seluruh sistem.

• Bursa kripto dan layanan tersentralisasi lainnya masih dapat menjadi target, sehingga penting untuk memahami bagaimana serangan ini bekerja dan bagaimana operator menghadapinya.

Pendahuluan

Serangan denial-of-service (DoS) adalah metode yang digunakan untuk mengganggu akses yang sah ke jaringan, server, atau sumber daya web. Para penyerang biasanya membanjiri target dengan volume lalu lintas yang besar atau mengirim permintaan berbahaya yang dirancang agar sistem tidak berfungsi atau mengalami crash.

Serangan DoS telah digunakan selama puluhan tahun di banyak industri. Seiring pertumbuhan cryptocurrency, bursa kripto dan layanan terkait blockchain semakin sering menjadi target. Memahami cara kerja serangan ini dapat membantu pengguna dan organisasi melindungi sistem mereka dengan lebih baik.

Jenis-Jenis Serangan DoS

Serangan DoS hadir dalam beberapa bentuk, masing-masing menargetkan kelemahan yang berbeda dalam cara sistem menangani lalu lintas jaringan. Berikut adalah tiga jenis yang paling umum.

Serangan buffer overflow

Serangan buffer overflow mengirim lebih banyak data ke target daripada yang dapat ditangani sistem. Ketika server atau aplikasi menerima input lebih banyak daripada kapasitas buffer memorinya, sistem bisa mengalami crash atau berperilaku tidak terduga. Ini memungkinkan penyerang mengganggu atau menimbulkan interferensi pada proses yang ditargetkan.

ICMP flood

ICMP flood, kadang disebut "ping flood" atau "smurf attack," menargetkan perangkat jaringan yang salah konfigurasi. Penyerang memaksa perangkat tersebut untuk menyiarkan paket-paket palsu ke setiap node di jaringan, bukan ke satu tujuan. Akibatnya, jaringan dipenuhi lalu lintas yang tidak perlu dan kinerja menurun bagi semua pengguna yang terhubung.

SYN flood

SYN flood mengeksploitasi proses three-way handshake yang digunakan untuk membangun koneksi TCP. Penyerang mengirim permintaan koneksi, tetapi tidak pernah menyelesaikan handshake, sehingga server menunggu respons yang tidak pernah datang. Ini menghabiskan slot koneksi yang tersedia dan pada akhirnya menyebabkan server crash atau menjadi tidak responsif.

Perbedaan DoS vs. DDoS

Serangan DoS standar berasal dari satu sumber. Serangan distributed denial-of-service (DDoS) menggunakan banyak mesin, sering kali berupa botnet perangkat yang telah dikompromikan, untuk mengarahkan lalu lintas ke satu target secara bersamaan.

Serangan DDoS umumnya lebih efektif daripada serangan dari satu sumber karena volume lalu lintasnya jauh lebih besar. Selain itu, lebih sulit untuk dipertahankan, karena memblokir satu alamat IP tidak ada artinya ketika ribuan mesin terlibat. Melacak serangan DDoS kembali ke sumbernya juga serupa sulit, karena lalu lintas berasal dari banyak lokasi berbeda.

Kedua jenis serangan dapat menyebabkan kerugian finansial yang signifikan. Bisnis yang bergantung pada layanan online dapat kehilangan pendapatan dan menghadapi kerusakan reputasi selama gangguan yang berlangsung lama.

Bisakah Serangan DDoS Mempengaruhi Cryptocurrency?

Bursa kripto dan layanan terkait blockchain adalah target DDoS yang umum karena mereka menangani aset berharga dan beroperasi secara terus-menerus. Namun, jaringan blockchain yang menjadi dasarnya jauh lebih sulit untuk diganggu. Tidak seperti server web tersentralisasi, blockchain didistribusikan ke banyak node. Jika beberapa node mati, jaringan tetap beroperasi dan memvalidasi transaksi melalui node yang tersisa.

Ketika node yang terganggu kembali online, mereka akan melakukan sinkronisasi ulang dengan bagian lain jaringan dengan mengunduh status blockchain terbaru. Tingkat ketahanan sangat bergantung pada jumlah node dan total hash rate jaringan. Bitcoin, sebagai jaringan proof-of-work terbesar berdasarkan hash rate, dianggap sangat tahan terhadap gangguan. Kampanye DoS yang berhasil terhadap Bitcoin sendiri akan membutuhkan upaya yang sangat besar dan berkelanjutan.

Namun, bahkan blockchain yang tahan pun menghadapi risiko teoretis. Serangan 51% -- ketika penyerang mengendalikan lebih dari setengah kekuatan hashing jaringan -- dapat memungkinkan seseorang mengganggu sementara transaksi terbaru. Tetapi, jenis serangan ini tidak masuk akal secara ekonomi pada jaringan besar seperti Bitcoin dan kemungkinan besar akan segera ditangkal oleh pembaruan protokol dan respons komunitas.

Algoritma konsensus proof-of-work yang digunakan Bitcoin berarti semua data jaringan diamankan oleh bukti-bukti kriptografis. Mengubah blok yang sebelumnya sudah terkonfirmasi memerlukan perhitungan ulang sejumlah besar pekerjaan, sehingga manipulasi transaksi historis menjadi secara efektif mustahil.

Cara Melindungi dari Serangan DoS

Organisasi yang menjalankan server dan layanan online menggunakan berbagai strategi untuk mengurangi paparan terhadap serangan DoS dan DDoS.

Rate limiting mengatur berapa banyak permintaan yang dapat dibuat satu alamat IP dalam periode tertentu. Penyaringan lalu lintas dan aturan firewall dapat memblokir pola berbahaya yang sudah dikenal sebelum mencapai server. Content delivery networks (CDN) mendistribusikan lalu lintas ke banyak server di seluruh dunia, sehingga mengurangi dampak serangan berbasis volume pada titik mana pun.

Penyedia mitigasi DDoS berfokus pada menyerap dan menyaring volume besar lalu lintas serangan, sering kali menggunakan pusat pembersihan (scrubbing centers) yang membersihkan paket masuk sebelum mencapai infrastruktur target. Untuk bursa kripto, perlindungan eksternal seperti ini sangat penting terutama saat periode aktivitas pasar tinggi, ketika volume lalu lintas dan motivasi penyerang cenderung meningkat.

FAQ

Apa perbedaan antara serangan DoS dan DDoS?

Serangan DoS berasal dari satu sumber, sedangkan serangan DDoS menggunakan banyak mesin sekaligus. Serangan DDoS lebih sulit untuk diblokir dan cenderung menyebabkan kerusakan lebih besar karena volume lalu lintasnya jauh lebih tinggi.

Bisakah jaringan blockchain dihentikan oleh serangan DoS?

Blockchain publik sangat sulit untuk dijatuhkan dengan serangan DoS karena dijalankan di banyak node yang independen. Bahkan jika beberapa node mati, jaringan tetap berjalan. Layanan tersentralisasi yang dibangun di atas blockchain, seperti bursa atau dompet, lebih rentan.

Apa itu botnet dan bagaimana kaitannya dengan DDoS?

Botnet adalah jaringan perangkat yang telah terinfeksi malware dan dapat dikendalikan jarak jauh oleh penyerang. Botnet adalah alat yang umum digunakan untuk serangan DDoS karena dapat menghasilkan volume lalu lintas besar dari banyak alamat IP berbeda secara bersamaan, sehingga serangan menjadi sulit diblokir.

Bagaimana serangan DDoS terkait dengan ancaman siber lainnya?

Serangan DDoS adalah salah satu dari beberapa ancaman keamanan siber yang memengaruhi pengguna dan platform kripto. Ancaman lain termasuk ransomware, phishing, dan social engineering. Masing-masing bekerja dengan cara berbeda, tetapi semuanya bertujuan mengganggu layanan atau mencuri aset.

Apa yang dapat dilakukan pengguna individu agar tetap lebih aman?

Pengguna individu jarang menjadi target langsung serangan DoS atau DDoS, yang biasanya ditujukan pada server dan infrastruktur. Namun, mengaktifkan autentikasi dua faktor (2FA) pada akun bursa dan tetap waspada terhadap penipuan kripto yang umum adalah praktik keamanan penting apa pun jenis ancamannya.

Penutup

Serangan DoS dan DDoS termasuk ancaman tertua dan paling persisten dalam keamanan siber. Cara kerjanya adalah membanjiri target dengan lalu lintas atau permintaan yang salah format hingga sistem gagal. Meskipun layanan tersentralisasi seperti bursa kripto dapat terdampak oleh serangan ini, jaringan blockchain terdesentralisasi lebih tahan secara struktural karena tidak ada satu titik kegagalan.

Seiring industri kripto berkembang, metode serangan terus berevolusi. Memahami dasar-dasar cara kerja serangan DoS membantu pengguna dan pengembang membuat keputusan yang lebih tepat mengenai layanan yang mereka bangun dan gunakan.

Bacaan Lanjutan

• 5 Skema Penipuan Cryptocurrency yang Umum dan Cara Menghindarinya

• Apa Itu Serangan 51%?

• Serangan Sybil Dijelaskan

• Ransomware Dijelaskan

• Apa Itu Autentikasi Dua Faktor (2FA)?

Pernyataan Penyangkalan: Konten ini disajikan kepada Anda dalam kondisi "sebagaimana adanya" untuk informasi umum dan atau tujuan edukasi saja, tanpa representasi atau jaminan apa pun. Konten ini tidak boleh ditafsirkan sebagai nasihat keuangan, hukum, atau nasihat profesional lainnya, dan juga tidak dimaksudkan untuk merekomendasikan pembelian produk atau layanan tertentu. Anda sebaiknya mencari nasihat dari penasihat profesional yang sesuai. Jika konten ini disumbangkan oleh pihak ketiga, harap dicatat bahwa pandangan yang diungkapkan adalah milik penyumbang pihak ketiga tersebut, dan tidak harus mencerminkan pandangan Binance Academy. Harga aset digital dapat berfluktuasi. Nilai investasi Anda dapat naik atau turun, dan Anda mungkin tidak mendapatkan kembali jumlah yang diinvestasikan. Anda sepenuhnya bertanggung jawab atas keputusan investasi Anda, dan Binance Academy tidak bertanggung jawab atas kerugian apa pun yang mungkin Anda alami. Untuk informasi lebih lanjut, lihat Ketentuan Penggunaan, Peringatan Risiko, dan Ketentuan Binance Academy kami.