Serangan DDoS menjadi salah satu ancaman yang perlu diperhatikan oleh pemilik website. Serangan ini dapat membuat website sulit diakses karena server menerima jumlah permintaan yang sangat besar dalam waktu singkat.

Website kecil maupun besar dapat menjadi target. Karena itu, pemilik website perlu memahami cara mendeteksi dan mengurangi dampak serangan DDoS.

Apa Itu DDoS?

DDoS adalah singkatan dari Distributed Denial of Service.

Serangan ini terjadi ketika banyak perangkat mengirimkan permintaan ke sebuah server secara bersamaan. Tujuannya adalah membuat server kewalahan sehingga layanan menjadi lambat atau tidak dapat diakses.

Contohnya, sebuah website biasanya mampu menangani 1.000 permintaan per menit. Saat terjadi serangan, jumlah permintaan dapat meningkat jauh melebihi kapasitas server.

Apa Dampak Serangan DDoS?

Serangan DDoS dapat menyebabkan beberapa masalah, seperti:

• Website menjadi sangat lambat.
• Website tidak dapat dibuka.
• Server menggunakan CPU dan RAM secara berlebihan.
• Bandwidth meningkat.
• Pengunjung mengalami timeout.
• Layanan API ikut terganggu.
• Biaya infrastruktur dapat meningkat.

Jika website digunakan untuk bisnis, gangguan tersebut juga dapat menyebabkan pengguna tidak dapat mengakses layanan.

Jenis Serangan DDoS

DDoS memiliki beberapa jenis serangan.

1. Volumetric Attack

Serangan ini mencoba memenuhi kapasitas jaringan dengan jumlah trafik yang sangat besar.

Contohnya adalah UDP flood dan ICMP flood.

2. Protocol Attack

Serangan ini memanfaatkan kelemahan atau keterbatasan protokol jaringan.

Contohnya adalah SYN flood.

Serangan tersebut dapat membuat resource server atau perangkat jaringan terkuras.

3. Application Layer Attack

Serangan ini menargetkan aplikasi pada layer tertentu, terutama HTTP dan HTTPS.

Contohnya adalah HTTP flood. Penyerang mengirim banyak request ke halaman atau endpoint tertentu sehingga aplikasi harus memproses banyak permintaan.

Cara Melindungi Website dari DDoS

1. Gunakan CDN dan DDoS Protection

Gunakan layanan CDN yang menyediakan perlindungan DDoS.

CDN dapat membantu menyaring trafik sebelum mencapai server utama.

Layanan seperti Cloudflare menyediakan fitur perlindungan DDoS dan Web Application Firewall.

2. Gunakan Web Application Firewall

Web Application Firewall atau WAF dapat membantu menyaring request yang mencurigakan.

WAF dapat digunakan untuk membuat aturan berdasarkan:

• IP address.
• Negara atau wilayah.
• URL.
• HTTP method.
• Rate request.
• Pola trafik.

Aturan tersebut dapat membantu mengurangi trafik yang tidak normal.

3. Terapkan Rate Limiting

Rate limiting membatasi jumlah request yang dapat dilakukan oleh sebuah IP atau pengguna dalam periode tertentu.

Misalnya, API dapat membatasi:

100 request per menit

Jika jumlah request melewati batas, server dapat menolak atau menunda request berikutnya.

Rate limiting sangat berguna untuk API dan endpoint yang sering menjadi target serangan.

4. Gunakan Caching

Caching dapat mengurangi jumlah request yang harus diproses langsung oleh server.

Contohnya, halaman yang tidak sering berubah dapat disimpan di cache sehingga server tidak perlu membuat halaman tersebut dari awal pada setiap request.

Caching juga dapat membantu meningkatkan performa website ketika jumlah pengunjung meningkat.

5. Optimalkan Server

Pastikan server memiliki resource yang sesuai dengan kebutuhan aplikasi.

Perhatikan:

• CPU.
• RAM.
• Bandwidth.
• Storage.
• Web server.
• Database.

Namun, menambah resource server saja tidak cukup untuk menghadapi serangan DDoS besar. Perlindungan pada jaringan dan layer aplikasi tetap diperlukan.

6. Lindungi Endpoint yang Sensitif

Endpoint seperti login, register, pencarian, dan API sering membutuhkan resource lebih besar.

Tambahkan perlindungan seperti:

• Rate limiting.
• CAPTCHA.
• Authentication.
• Validasi input.
• Pembatasan request.

Hindari membuat endpoint mahal yang dapat dipanggil tanpa batas.

7. Pantau Trafik Website

Monitoring membantu mengetahui kondisi website sebelum masalah menjadi lebih besar.

Pantau beberapa metrik seperti:

• Jumlah request.
• Penggunaan CPU.
• Penggunaan RAM.
• Bandwidth.
• Response time.
• HTTP status code.
• Jumlah koneksi aktif.

Jika trafik tiba-tiba meningkat secara tidak normal, periksa sumber dan pola request tersebut.

Apa yang Harus Dilakukan Saat Terjadi Serangan?

Jika website mengalami serangan DDoS, lakukan beberapa langkah berikut:

1. Periksa grafik trafik dan penggunaan server.
2. Identifikasi endpoint yang menerima trafik terbesar.
3. Aktifkan mode perlindungan DDoS pada layanan yang digunakan.
4. Terapkan atau perketat rate limiting.
5. Periksa log server.
6. Hubungi penyedia hosting atau administrator jaringan.
7. Pantau kondisi server sampai trafik kembali normal.

Jangan langsung memblokir semua trafik secara sembarangan. Pengguna normal juga dapat ikut terdampak.

Contoh Arsitektur Perlindungan

Arsitektur sederhana dapat menggunakan pola berikut:

Pengunjung
    ↓
CDN / DDoS Protection
    ↓
Web Application Firewall
    ↓
Load Balancer
    ↓
Web Server
    ↓
Database

Dengan struktur tersebut, trafik dapat disaring sebelum mencapai server aplikasi.

Kesalahan yang Sering Dilakukan

Beberapa kesalahan yang perlu dihindari:

• Hanya mengandalkan server dengan spesifikasi tinggi.
• Tidak menggunakan monitoring.
• Membiarkan endpoint API tanpa rate limiting.
• Tidak melakukan update software server.
• Tidak memiliki rencana ketika website mengalami downtime.
• Membuka akses database langsung ke internet.
• Tidak menyimpan log aktivitas server.

Kesimpulan

Perlindungan terhadap DDoS membutuhkan beberapa lapisan keamanan.

CDN, DDoS protection, WAF, rate limiting, caching, monitoring, dan konfigurasi server dapat digunakan secara bersama untuk mengurangi risiko dan dampak serangan.

Tidak ada satu konfigurasi yang cocok untuk semua website. Pilih perlindungan berdasarkan ukuran website, jenis aplikasi, jumlah trafik, dan kebutuhan server.

FAQ

Apakah website kecil bisa terkena DDoS?

Ya. Ukuran website tidak menentukan apakah website dapat menjadi target.

Apakah CDN dapat menghentikan semua serangan DDoS?

Tidak selalu. CDN dan layanan DDoS protection dapat membantu menyerap dan menyaring banyak jenis serangan, tetapi konfigurasi dan jenis serangan tetap memengaruhi hasil perlindungan.

Apakah firewall saja cukup?

Tidak. Firewall merupakan salah satu lapisan keamanan. Website juga membutuhkan rate limiting, monitoring, patch keamanan, dan konfigurasi server yang tepat.

Apakah menambah RAM dapat mencegah DDoS?

Menambah resource dapat membantu server menangani trafik normal yang lebih besar. Namun, peningkatan resource saja tidak cukup untuk menghadapi serangan DDoS besar.

---

Ditulis oleh: Abe Azka