Serangan DDoS naékna: Kasalahan 404, halaman henteu kapendak

• Author:
• Ngaran pangarang

  Quantumrun tetempoan
• Maret 20, 2023

Serangan denial-of-service (DDoS) anu disebarkeun, anu ngalibetkeun server banjir kalayan paménta aksés dugi ka kalem atanapi offline, parantos ningkat dina taun-taun ayeuna. Pangwangunan ieu dibarengan ku paningkatan tungtutan tebusan ti cybercriminals pikeun ngeureunkeun serangan atanapi henteu ngalaksanakeun hiji di tempat munggaran.

serangan DDoS dina konteks naékna

Serangan DDoS Ransom ningkat ampir sapertilu antara 2020 sareng 2021 sareng ningkat 175 persén dina kuartal ahir 2021 dibandingkeun kuartal saméméhna, numutkeun jaringan pangiriman eusi Cloudflare. Dumasar survey perusahaan, langkung ti hiji tina lima serangan DDoS dituturkeun ku catetan tebusan ti panyerang dina taun 2021. Dina Désémber 2021, nalika toko online paling sibuk salami Natal, sapertilu réspondén nyarios yén aranjeunna ngagaduhan. nampi surat tebusan kusabab serangan DDoS. Samentara éta, numutkeun laporan panganyarna ti perusahaan cybersolutions Kaspersky Lab, jumlah serangan DDoS ningkat ku 150 persén dina kuartal kahiji 2022 dibandingkeun sareng période anu sami dina 2021.

Aya sababaraha alesan kunaon serangan DDoS naék, tapi anu paling penting nyaéta kasadiaan botnets-kumpulan alat anu dikompromi anu dianggo pikeun ngirim lalu lintas anu henteu sah. Sajaba ti éta, aya beuki loba alat disambungkeun ka Internet of Things (IoT), sahingga leuwih gampang pikeun botnets ieu ngakses. Serangan denial-of-service anu disebarkeun ogé janten rumit sareng langkung hese pikeun dicegah atanapi bahkan dideteksi dugi ka telat. Cybercriminals tiasa nargétkeun kerentanan khusus dina sistem atanapi jaringan perusahaan pikeun maksimalkeun dampak seranganna.

Dampak ngaganggu

Serangan denial-of-service anu disebarkeun tiasa gaduh akibat anu ngabahayakeun pikeun organisasi. Anu paling atra nyaéta gangguan kana jasa, anu tiasa dibasajankeun sakedik ngalambatkeun kinerja dugi ka pareum lengkep sistem anu kapangaruhan. Pikeun infrastruktur kritis sapertos telekomunikasi sareng Internét, ieu teu tiasa dibayangkeun. Para ahli kaamanan inpormasi (infosec) mendakan yén serangan DDoS global dina jaringan naék saprak mimiti invasi Rusia ka Ukraina dina bulan Pebruari 2022. Ti Maret nepi ka April 2022, firma ngawaskeun Internét di sakuliah dunya NetBlocks parantos ngalacak serangan jasa dina Internét Ukraina sareng ngaidentipikasi daérah anu parantos aya. beurat sasaran, kaasup outages. Grup cyber pro-Rusia geus beuki targeting Inggris, Italia, Romania, jeung AS, bari grup pro-Ukraina geus retaliated ngalawan Rusia jeung Bélarus. Nanging, numutkeun laporan Kaspersky, target serangan DDoS parantos bergeser tina pamaréntahan sareng infrastruktur kritis ka éntitas komérsial. Sajaba naékna frékuénsi sarta severity, aya ogé geus robah dina serangan DDoS pikaresep. Jenis anu paling umum nyaéta banjir SYN, dimana hacker gancang ngamimitian nyambung ka server tanpa ngadorong (serangan satengah kabuka).

Cloudflare mendakan yén serangan DDoS panggedéna anu kantos kacatet lumangsung dina Juni 2022. Serangan éta diarahkeun ka situs wéb, anu dibanjiri ku langkung ti 26 juta pamundut per detik. Nalika serangan DDoS sering katingali teu pikaresepeun atanapi ngaganggu, aranjeunna tiasa gaduh akibat anu serius pikeun usaha sareng organisasi anu dituju. Columbia Wireless, panyadia ladénan Internét (ISP) Kanada, kaleungitan 25 persén bisnisna kusabab serangan DDoS dina awal Méi 2022. Organisasi ngagaduhan sababaraha pilihan pikeun ngajagaan diri tina serangan DDoS. Anu kahiji nyaéta nyebarkeun jasa stresser Internet Protocol (IP), anu dirancang pikeun nguji kamampuan rubakpita hiji organisasi sareng tiasa ngaidentipikasi poténsi kalemahan anu tiasa dieksploitasi. Perusahaan ogé tiasa nganggo jasa mitigasi DDoS anu ngahalangan lalu lintas tina sistem anu kapangaruhan sareng tiasa ngabantosan ngaminimalkeun dampak serangan. 

Implikasi tina serangan DDoS naékna

Implikasi anu langkung ageung tina serangan DDoS naékna tiasa kalebet: 

• Paningkatan frékuénsi sareng serangan parah salami pertengahan taun 2020an, khususna nalika perang Rusia-Ukraina ngagedean, kalebet langkung seueur target pamaréntahan sareng komersial anu dirancang pikeun ngaganggu jasa kritis. 
• Pausahaan investasi anggaran badag kana solusi cybersecurity sarta gawé bareng jeung ngical paralatan basis awan pikeun server cadangan.
• Pamaké ngalaman langkung gangguan nalika aranjeunna ngaksés jasa sareng produk online, khususna nalika liburan balanja sareng khususna di toko e-commerce anu disasarkeun ku penjahat cyber DDoS.
• Badan pertahanan pamaréntah gawé bareng sareng firma téknologi domestik pikeun ningkatkeun standar sareng infrastruktur kaamanan siber nasional.
• Langkung seueur kasempetan padamelan dina industri infosec salaku bakat dina sektor ieu janten langkung paménta.

Patarosan anu kedah diperhatoskeun

• Naha perusahaan anjeun ngalaman serangan DDoS?
• Kumaha sejenna pausahaan bisa nyegah serangan ieu dina server maranéhanana?