Pengertian Dan Kelebihan Next Generation Firewall (Ngfw)

Pengertian Dan Kelebihan Next Generation Firewall (NGFW)

Hai minna-san, jumpa lagi di Indo Blogger.
Bagaimana kabarnya hari ini? Semoga selalu dalam keadaan baik dan sehat.

Pada kesempatan kali ini saya akan membahas mengenai pengertian dan kelebihan dari Next Generation Firewall (NGFW).

Next Generation Firewall atau NGFW yaitu platform jaringan terintegrasi yang menggabungkan firewall generasi usang dengan fungsi sistem keamanan lain ibarat firewall aplikasi, Intrusion Prevention System atau IPS, interupsi SSL/SSH, manajemen QoS/bandwidth, investigasi malware dan lain sebagainya.

Sebuah firewall generasi gres (NGFW) meliputi semua fungsionalitas firewall generasi lama, namun jauh lebih berpengaruh daripada firewall generasi usang dalam mendeteksi, mencegah serangan, dan menjaga keamanan.

Pengertian Dan Kelebihan Next Generation Firewall (NGFW)

Cara Kerja Firewall Generasi Lama

Firewall generasi usang memonitor paket jaringan yang masuk dan keluar dari sistem, serta mencegah susukan yang tidak sah, bergantung pada beberapa hukum yang telah dikonfigurasi sebelumnya.

Sebuah firewall generasi usang memfilter kemudian lintas data menurut parameter berikut:

• Sumber alamat IP dan alamat IP tujuan dari paket jaringan.
• Port sumber dan port tujuan dari kemudian lintas masuk dan keluar.
• Tahap koneksi ketika ini.
• Menyaring hukum menurut per basis proses.
• Protokol yang digunakan.
• Fitur perutean.

Jadi, meskipun firewall generasi usang elok dalam menjamin keamanan, namaun itu tidak cukup. Kita harus mengandalkan solusi keamanan lain ibarat IPS, produk anti-malware, paket penyaringan konten dan sejenisnya, untuk memastikan keamanan yang tepat.

Kerugian memakai teknologi keamanan jaringan yang berbeda secara terpisah yaitu meningkatkan biaya manajemen dan menurunkan kinerja jaringan. Sebuah Frewal generasi gres memadukan beberapa teknologi keamanan jaringan untuk menyediakan prosedur keamanan yang lebih baik sambil mengatasi sebagian besar kerugian memakai solusi keamanan terpisah pada suatu waktu.

Apa itu Next Generation Firewall?

Firewall generasi gres (NGFW) biasanya meliputi:

• Sistem Pencegahan Intrusi
• Perlindungan perangkat lunak ilegal.
• Menyaring kemudian lintas per basis aplikasi.
• QoS atau Quality of Service untuk menjamin throughput jaringan
• VPN
• Interupsi SSL/SSH

Firewall generasi gres (NGFW) memakai Deep Packet Inspection atau DPI yang dipakai yang sanggup menyidik bab data dari paket jaringan dan mencari protokol yang tidak patuh, virus, spam, intrusi, serta statistik lainnya.

Firewall generasi gres (NGFW) sanggup memantau dan memfilter kemudian lintas per basis aplikasi, bukan basis port, yang memungkinkannya untuk memecahkan duduk kasus jaringan dengan cara yang lebih baik. Ini juga sanggup menghubungkan kemudian lintas jaringan dengan pengguna atau kelompok pengguna tertentu, yang membantu dalam menegakkan kebijakan penggunaan yang lebih baik yang sanggup diterima.

Firewall generasi gres (NGFW) sanggup mencegat kemudian lintas SSL dan SSH yang dienkripsi untuk mencari kemudian lintas berbahaya yang disembunyikan dalam kemudian lintas yang dienkripsi. Hal ini memungkinkannya untuk mendeteksi ancaman dan serangan lanjutan.

Karena Firewall generasi gres (NGFW) mengintegrasikan beberapa teknologi keamanan secara efisien, maka hal itu sanggup meningkatkan kinerja jaringan jikalau dibandingkan dengan memakai teknologi keamanan yang berbeda secara terpisah.

• Baca Juga: Pengertian Firewall Dan Jenis Jenis Firewall

Kelebihan Next Geretion Firewall (NGFW)

Firewall generasi gres (NGFW) mempunyai sejumlah keunggulan dibandingkan firewall generasi lama. Beberapa yang paling penting tercantum di bawah ini:

•Biaya Administrasi Lebih Murah

Dalam firewall generasi gres (NGFW), semua teknologi keamanan yang disebutkan di atas diinstal dan dikonfigurasi sebagai unit yang tergabung. Sehingga sanggup mengurangi biaya manajemen secara signifikan.

•Lebih Praktis Mengidentifikasi Ancaman

Firewall generasi gres (NGFW) memonitor kemudian lintas jaringan dan melaporkan semua bencana melalui satu sistem pelaporan, yang jauh lebih efisien daripada memakai teknologi keamanan yang berbeda secara terpisah.

•Pemeriksaan Lalu Lintas SSL atau SSH

Malware sanggup disembunyikan dalam komunikasi SSL/SSH yang terenkripsi. Misalnya, botnet dan ancaman persisten tingkat lanjut (Advanced Persistent Threats) yang sering menciptakan terowongan SSL dan bertukar komunikasi dengan penyerang. Namun, firewall generasi usang tidak sanggup mendekripsi kemudian lintas SSL/SSH. Akibatnya, para penyerang sanggup memanfaatkan celah tersebut untuk melaksanakan serangan.

Firewall generasi gres (NGFW) sanggup mendekripsi dan menyidik kemudian lintas SSL/SSH memakai Deep Packet Inspection dan memfilter kemudian lintas jaringan menurut itu.

•Memfilter Berdasarkan Aplikasi

Firewall generasi usang sanggup memfilter kemudian lintas menurut port, tetapi itu mungkin tidak terlalu efisien.

Firewall generasi gres (NGFW) sanggup memfilter kemudian lintas menurut aplikasi, yang memungkinkannya memblokir atau memantau kemudian lintas jaringan per aplikasi dan memecahkan duduk kasus menurut hal tersebut.

•Mengidentifikasi Lalu Lintas Jaringan Oleh Pengguna

Firewall generasi usang tidak sanggup menawarkan data kemudian lintas jaringan ke pengguna dengan mudah. Pengguna harus susah payah melihat file log untuk data tersebut.

Namun, NGFW sanggup dengan gampang menampilkan data kemudian lintas jaringan ke pengguna, hal ini sangat membantu dalam memantau semua aktifitas jaringan oleh pengguna.

Sekian pembahasan wacana pengertian dan kelebihan firewall generasi lanjut atau Next Generation Firewall kali ini.
Pantau terus blog ini untuk mendapat artikel-artikel menarik lainnya.
Agan juga sanggup request artikel melalui form yang sudah tersedia di panel blog.
Terimakasih sudah berkunjung di blog sederhana ini supaya bermanfaat.

Read More →

Pengertian, Jenis, Cara Kerja, Dan Fungsi Firewall

Firewall yakni sebuah firmware dalam sistem kumputer yang berfungsi untuk menyaring paket data yang masuk dan keluar dalam jaringan dengan aturan-aturan tertentu.

Filtering atau penyaringan paket data yang dilakukan oleh Firewall mempunyai fungsi untuk mengamankan perangkat agan dari risiko paket berbahaya yang biasanya berasal dari internet publik. Selain sebagai kegiatan built-in dalam sebuah sistem opetasi, Firewall juga bisa agan beli dalam bentuk software pihak ketiga.

Istilah Firewall atau Dinding Api yakni perumpamaan untuk sebuah dinding virtual yang mencegah terjadinya kerusakan dari api. Api yang dimaksud disini yakni banyak sekali jenis serangan cyber baik internal maupun eksternal. Walaupun secara umum jenis utama Firewall ada dua yaitu Firewall berbasis host dan Firewall yang berbasis jaringan, namun ada beberapa jenis Firewall lain yang memang hanya dipakai pada sistem tertentu saja.

Firewall berbasis host dipasang pada masing-masing server dan memonitor paket data yang masuk dan keluar. Sedangkan Firewall berbasis jaringan sanggup dipasangkan ke sistem cloud, atau bisa juga untuk layanan Firewall virtual.

Jenis-Jenis Firewall

Jenis-jenis Firewall lain terdiri dari Packet Filtering Firewall, Stateful Inspection Firewall, Proxy Firewall, dan Next Generation Firewall (NGFW).

• Packet Filtering Firewall yakni jenis Firewall yang mengusut paket-paket data secara terpisah tanpa mengetahui konteks pakat.
• Stateful Inspection Firewall yakni jenis Firewall yang mengusut kemudian lintas jaringan untuk memilih apakah satu paket terkait dengan paket lain.
• Proxy Firewall yakni Firewall yang mengusut paket khusus pada sistem yang menerapkan layer model Open Systems Interconnection (OSI).
• Next Generation Firewall atau NGFW yakni Firewall generasi multi layer yang bisa mengintegrasikan dengan Intrusion Prevention System (IPS).

Sebelum sistem Firewall pertama muncul pada tahun 1980-an, satu-satunya cara untuk menjaga keamanan jaringan hanya memakai Access Control List (ACL) yang berada di router. ACL akan memilih alamat IP mana saja yang diberikan izin atau ditolak dikala melaksanakan susukan ke dalam jaringan.

Namun seiring dengan pesatnya perkembangan internet dan perkembangan konektivitas, menyaring kemudian lintas jaringan tidak akan cukup jikalau hanya dengan alamat IP. Dari perkembangan tersebut Firewall denga filtering paket yang statis menjadi penggalan terpenting dari sistem keamanan jaringan yang bisa memperlihatkan keputusan paket mana saja yang diperbolehkan masuk dan keluar.

Cara Kerja Packet Filtering Firewall

Ketika sebuah paket melewati Firewall, alamat sumber, alamat tujuan, protokol, dan nomor port tujuan akan diperiksa. Jika paket tidak sesuai dengan peraturan Firewall maka paket tersebut akan dihadang dan tidak diteruskan ke alamat tujuan.

Misalnya Firewall diatur untuk memblokir susukan Telnet, maka Firewall akan menghadang dan memberhentikan semua paket yang ditujukan untuk port Transmission Control Protocol (TCP) nomor 23. Port 23 yakni port dari server Telnet.

Packet Filtering Firewall pada umumnya bekerja pada jaringan dengan layer model OSI, walaupun layer transport dipakai untuk mendapat nomor port sumber dan tujuan. Sistem Firewall akan mengusut setiap paket yang ada secara independen tanpa mengetahui apakan paket yang diperiksa berasalah dari kemudian lintas yang sudah ada atau bukan.

Firewall jenis ini mempunyai filtering yang efektif, namun sebab memproses investigasi setiap paket secara terpisah membuatnya rentan terkena serangan IP Spoofing. Karena kerentanan tersebut Firewall jenis Packet Filtering Firewall sudah banyak yang digantikan dengan Stateful Inspection Firewall.

Cara Kerja Stateful Inspection Firewall

Stateful Inspection Firewall yang juga dikenal dengan Dinamic Packet Filtering Firewall memakai sistem tabel yang bisa melacak semua koneksi terbuka. Ketika paket-paket gres tiba, Firewall akan membandingkan warta dalam header paket dengan tabel dan memilih apakah itu merupakan penggalan dari koneksi yang ada atau bukan.

Jika paket tersebut yakni termasuk penggalan dari koneksi yang ada, maka paket diizinkan lewat tanpa analisis lebih lanjut. Jika paket tidak cocok dengan koneksi yang ada maka akan diperiksa sesuai dengan aturan yang ditetapkan untuk koneksi baru.

Firewall inspeksi stateful memantau paket komunikasi selama periode waktu serta mengusut paket masuk dan keluar. Paket keluar yang merupakan undangan untuk tipe yang spesifik dari paket yang masuk akan dilacak dan hanya paket-paket yang masuk yang merupakan respons yang sempurna yang diizinkan masuk. Meskipun Stateful Inspection Firewall cukup efektif, namun rentan terhadap serangan Denial of Service (DoS).

Cara Kerja Layer Aplikasi dan Proxy Firewall 

Ketika serangan terhadap server web sering terjadi, hal ini memyebabkan adanya kebutuhan Firewall untuk melindungi jaringan dari serangan pada layer aplikasi. Penyaringan paket dan Stateful Inspection Firewall tidak sanggup membedakan antara undangan protokol layer aplikasi yang valid dan data alu lintas berbahaya yang dienkapsulasi dalam kemudian lintas protokol yang menyerupai valid.

Firewall yang menyediakan pemfilteran lapisan aplikasi sanggup mengusut muatan paket dan membedakan antara undangan yang valid, data, dan isyarat berbahaya yang disamarkan sebagai undangan atau data yang valid.

Hal itu sebab Firewall jenis ini mengambil keputusan menurut konten payload, Firewall memperlihatkan keamanan kontrol yang lebih terperinci dari kemudian lintas jaringan dan memutuskan aturan untuk mengizinkan atau menolak permintaan/perintah aplikasi tertentu.

Sebagai contoh, Firewall jenis ini sanggup mengizinkan atau menolak perintah Telnet masuk tertentu dari pengguna tertentu, sedangkan firewall lain hanya sanggup mengontrol undangan masuk umum dari host tertentu.

Firewall ini juga sanggup mencegah penyerang menghubungkan pribadi ke jaringan. Menempatkan Firewall pada server proxy akan mempersulit penyerang untuk menemukan di mana bahu-membahu jaringan tersebut dan menciptakan lapisan keamanan lainnya.

Manfaat utama dari pemfilteran layer aplikasi yakni bisa untuk memblokir konten tertentu, menyerupai Malware dari situs web tertentu, serta bisa mengenali kapan aplikasi dan protokol tertentu, menyerupai Hypertext Transfer Protocol (HTTP), File Transfer Protocol (FTP) dan Domain Name System (DNS) sedang disalah gunakan. Firewall layer aplikasi juga sanggup dipakai untuk mengontrol sanksi file atau penanganan data oleh aplikasi tertentu.

Next Generation Firewall 

Sebelumnya saya telah membahas ihwal Next Generation Firewall pada artikel yang berjudul Pengertian Dan Kelebihan Next Generation Firewall (NGFW). Next Generation Firewall mengintegrasikan tiga aset utama, yaitu kemampuan Firewall biasa, Application Awareness, dan IPS. Seperti yang sudah saya jelaskan ihwal Stateful Inspection Firewall generasi pertama, Next Generation Firewall membawa konteks perhiasan pada proses pengambilan keputusan filtering.

Next Generation Firewall menggabungkan kemampuan Network Address Translation (NAT), Uniform Resource Locator (URL) blocking, dan Virtual Private Network (VPN) dengan Quality of Service(QoS) dengan fungsionalitas dan fitur yang tidak ditemukan dalam Firewall tradisional biasa. Produk-produk ini mendukung jaringan berbasis Secure Sockets Layer (SSL), Secure Shell (SSH), Deep Packet Inspection (DPI) dan pendeteksi Malware.

Sekian pembahasan singkat ihwal pengertian Firewall, cara kerja Firewall, dan jenis-jenis Firewall. Terimakasih sudah berkunjung di blog sederhana ini, biar bermanfaat.

Read More →

Pengertian, Jenis Ddos, Dan Cara Melindungi Server Dari Serangan Dos

Pengertian, Jenis DDoS, Dan Cara Melindungi Server Dari Serangan DoS

Hai minna-san, jumpa lagi di Indo Blogger.
Bagaimana kabarnya hari ini? Semoga selalu dalam keadaan baik dan sehat.

Pada kesempatan kali ini saya akan membahas mengenai pengertian, jenis-jenis serangan DDoS (DoS), dan cara untuk melindungi server dari serangan DDoS (DoS).

Serangan DDoS (DoS) ialah salah satu ancaman paling serius ketika ini. Kita sering mendengar perihal serangan DDoS (DoS) yang menghentikan sementara atau permanen suatu layanan atau bahkan seluruh jaringan. Bagaimana serangan DDoS (DoS) ini dilakukan dan bagaimana cara mencegah serangan DDoS (DoS) tersebut?

Dalam artikel ini saya akan membahas secara lengkap mulai dari pengertian serangan Dos atau DDoS, jenis-jenisnya, beserta cara untuk melindungi server dari serangan DDoS (DoS) ini.

Pengertian DDoS Dan Cara Melindungi Server Dari Serangan DDoS

Pengertian DoS dan Serangan DDoS

DoS atau Denial of Service ialah serangan yang dilakukan untuk tujuan membuat server sasaran atau sumber daya jaringan tidak tersedia untuk pengguna layanan dari server tersebut. Serangan ini biasanya dilakukan untuk melunpuhkan sementara atau secara permanen pada suatu layanan dari host yang terhubung ke internet.

Serangan DDoS atau serangan Distributed Denial of Service ialah serangan di mana serangan berasal dari banyak sekali sumber yang mempunyai alamat IP yang berbeda. Pada dasarnya, serangan DDoS ialah serangan DoS yang dilakukan memakai beberapa alamat IP.

Menggunakan spoofing alamat IP, para penyerang biasanya menyembunyikan alamat IP mereka sendiri, membuatnya sangat sulit untuk mengungkap para penyerang.

Efek dari Serangan DDoS (DoS)

Efek dari serangan DDoS (DoS) antara lain:

• Kinerja jaringan yang sangat lambat.
• Tidak tersedianya situs web tertentu.
• Peningkatan drastis jumlah email spam yang diterima.
• Pemutusan koneksi internet.
• Efeknya adakala bisa jangka panjang atau bahkan bisa dalam waktu yang tidak terbatas.

Berbagai Jenis Serangan DoS dan DDoS

Serangan DoS dan DDoS ada beberapa jenis, antara lain:

•UDP Flood Attack

UDP Flood Attack ialah serangan yang membanjiri port secara acak dari host jarak jauh dengan paket UDP dalam jumlah yang besar. Ini mengakibatkan host berulang kali menyidik aplikasi yang terhubung ke port dan membalas dengan ICMP Destination Unreachable packet ketika tidak ada aplikasi yang ditemukan. Akibatnya, host menghabiskan cukup banyak sumber daya dan tidak sanggup merespon.

•Internet Control Message Protocol Flood atau ICMP Flood

Serangan ini ialah masuk dalam kategori Smurf Attack. Dalam serangan ini, penyerang mengirimkan banyak paket ICMP yang meniru alamat sumber korban. Akibatnya, semua komputer dalam jaringan mengirimkan banyak tanggapan ke komputer korban. Akibatnya, komputer korban mengkonsumsi semua banwidth jaringannya dalam mengirim tanggapan dan sumber dayanya menjadi tidak tersedia untuk beroperasi.

•Ping Flood

Dalam serangan ini, penyerang mengirim sejumlah besar Permintaan Echo ICMP atau paket ping ke alamat IP korban yang ditargetkan dalam jumlah besar, sehingga terjadi banjir ping. Akibatnya,korban mulai merespon setiap paket ICMP dengan mengirimkan paket Balasan Echo ICMP dan menghabiskan semua bandwidth jaringannya, sehingga menghasilkan serangan DoS.

•Ping of Death

Paket ping yang dikirim dengan benar biasanya berukuran 56 byte. Tetapi setiap paket IPv4 mungkin bisa hingga 65.535 byte. Jika penyerang mengirimkan paket ping yang sangat besar ke alamat IP korban, paket IP akan mencapai sasaran korban yang dibagi menjadi beberapa fragmen. Ketika komputer korban akan mengumpulkan kembali fragmen IP, itu akan menghasilkan paket IP yang lebih besar dari 65.535 byte. Akibatnya, komputer korban tidak bisa menangani ping tersebut dan mengakibatkan terjadi buffer overflow. Hal ini sanggup mengakibatkan sistem mengalami crash dan memungkinkan untuk diinjeksi kode berbahaya. Jenis serangan ini disebut Ping of Death.

•SYN Flood

Dalam sebuah serangan SYN Flood, penyerang mengirimkan ajakan koneksi ke server korban dalam jumlah besar, dan meniru alamat IP-nya. Akibatnya, server korban jadinya memunculkan banyak koneksi setengah terbuka dan mengirim kembali paket TCP/SYN-ACK, kemudian menunggu respon. Tetapi alasannya penyerang telah meniru alamat IP-nya, paket yang dikirim jadinya menuju ke alamat IP yang salah dan server tidak akan pernah menerima balasan. Tapi, koneksi setengah terbuka ini bisa melewati jumlah maksimum koneksi terbuka yang sanggup dimiliki server dan server tidak bisa lagi menanggapi ajakan yang sah, yang jadinya menghasilkan serangan DoS.

•Banana Attack

Dalam serangan ini, penyerang mengarahkan kembali pesan keluar dari komputer korban kembali ke komputer itu sendiri. Akibatnya, komputer ini akan menyibukkan bandwidth jaringannya sendiri dan menjadi tidak sanggup diakses oleh susukan jaringan luar, yang menimbulkan terjadinya DoS.

•Slowloris

Dalam serangan ini, komputer penyerang membuka banyak koneksi ke webserver komputer korban dan mencoba membuatnya tetap terbuka selama mungkin. Terutama membuka koneksi ke server web korban dan mengirim permintaan. Secara berkala, ia akan mengirim header HTTP, tetapi tidak pernah menuntaskan ajakan tersebut. Akibatnya, webserver korban membuka koneksi maksimal dan menjadi tidak sanggup diakses untuk ajakan koneksi yang sah.

•NTP Amplification Attack

NTP atau Network Time Protocol ialah protokol yang dipakai oleh komputer yang terhubung ke internet untuk mengatur jam mereka secara akurat. Server NTP ini sanggup diakses publik dan sanggup dengan gampang ditemukan dengan alat menyerupai MetaSploit dan NMAP. NTP Amplification Attack ialah serangan di mana penyerang mengeksploitasi NTP Server yang tersedia untuk publik dan mengirim banyak paket UDP ke komputer korban. Akibatnya, komputer korban akan mengirimkan banyak tanggapan yang menghabiskan sumber dayanya.

•HTTP Flood

HTTP Flood Attack ialah serangan di mana penyerang mengirim banyak ajakan HTTP GET atau HTTP HTTP yang berbahaya ke server web. Permintaan ini mengkonsumsi sejumlah besar source server. Akibatnya, webserver akan sibuk dan mengonsumsi banyak sumber dayanya dan menghasilkan serangan DoS.

•Zero Day DoS Attack

Dalam jenis serangan ini, penyerang mengeksploitasi kerentanan dari perangkat lunak yang belum ada patch yang dirilis dan melaksanakan serangan DoS. Ini ialah salah satu serangan yang cukup terkenal dikalangan hacker. Untuk lebih detailnya perihal Zero Day, agan bisa membuka artikel saya yang berjudul Pengertian, Sistem Kerja, Dan Cara Mencegah Serangan Cyber Zero Day.

•DNS Amplification Attack

Dalam serangan ini, penyerang mengirim banyak ajakan DNS ke server DNS, tetapi meniru alamat IP dari dari korban sebagai alamat IP sumber dari semua paket query. Akibatnya, server DNS akan mengirim semua respon ke komputer korban. Karena respon DNS berukuran jauh lebih besar, paket respon tersebut akan membanjiri komputer korban dan memakan sebagian besar bandwidthnya.

•CHARGEN Attack

CHARGEN ialah protokol generasi abjad yang berada dibawah port 19 dari TCP atau UDP dan terus melaksanakan streaming abjad acak hingga koneksi ditutup. Untuk UDP, ia merespons ajakan dengan respon hingga 512 byte. Dalam CHARGEN Attack, penyerang mengirimkan banyak ajakan dengan alamat IP palsu dan membanjiri komputer korban dengan kemudian lintas UDP di port 19, yang menghasilkan serangan DoS.

•DrDoS Attack atau Reflection DoS Attack

Dalam serangan ini, penyerang meniru alamat IP-nya, dan mengirim banyak pesan request ke host lain dari jaringan. Ketika penyerang memakai alamat IP komputer korban sebagai alamat IP sumber dari pesan outgoing request, semua host lainnya mengirim respon ke komputer korban.

Pada tahap ini, kalau penyerang mempunyai bandwidth yang jauh lebih tinggi daripada komputer korban, komputer korban akan menerima banyak respon yang akan mengkonsumsi semua bandwidth jaringannya. Akibatnya, komputer korban menjadi tidak lagi tersedia untuk ajakan yang sah, yang menghasilkan serangan DoS.

•SSDP Reflection Attack

SSDP atau Simple Service Discovery Protocol ialah protokol yang memungkinkan perangkat jaringan saling terhubung dengan lancar. Ini ialah belahan dari standar protokol Plug and Play atau UPnP Universal dan dipakai untuk menghubungkan perangkat menyerupai komputer, printer, gateway internet, titik susukan Wi-Fi, perangkat seluler, modem kabel, konsol game, dan lain sebagainya.

Dalam SSDP Reflection Attack, penyerang mengirimkan banyak ajakan yang dipalsukan dan mengalihkan paket respon yang diperkuat ke komputer korban. Akibatnya, komputer korban dibanjiri dengan paket respon dalam jumlah besar dan menghasilkan serangan DoS. Konsep serangan ini cukup gres dan pertama kali muncul pada bulan Juli 2014.

•SNMP Attack

SNMP atau Simple Network Management Protocol ialah protokol yang dipakai untuk mengelola perangkat dengan alamat IP, menyerupai router, server, printer, kamera video IP, alarm, dan lain sebagainya. Perangkat mentransmisikan pembacaan sensor dan variabel lain melalui jaringan memakai protokol ini. Dalam serangan SNMP, penyerang mengirimkan ajakan SNMP yang dipalsukan dan mengalihkan tanggapan ke komputer korban, membanjiri dengan paket respon dan dengan menghasilkan serangan DoS.

•SSL Flood

Ketika server menyediakan koneksi kondusif menuju client, biasanya melibatkan sejumlah besar siklus pemrosesan dari sisi server. Jenis serangan ini mengeksploitasi skenario tersebut. Penyerang meminta banyak koneksi kondusif ke server, dan server kehilangan siklus pemrosesan untuk menanggapi koneksi tidak sah, sehingga tidak sanggup menanggapi yang sah.

•SSL Garbage Flood

Pada SSL Garbage Flood, penyerang mengirimkan banyak ajakan SSL yang salah ke komputer korban. Karena ajakan SSL ini membutuhkan banyak sumber daya komputer dari server SSL, mengakibatkan komputer korban menghabiskan semua sumber dayanya, yang menimbulkan terjadinya denah DoS.

•TCP Null Attack

Dalam serangan ini penyerang mengirim banyak paket IP ke komputer korban dengan header IPv4 yang diisi dengan NULL. Firewall yang dikonfigurasi untuk paket TCP, UDP dan ICMP memungkinkan untuk mendapatkan paket-paket ini. Akibatnya, sejumlah besar paket ini membanjiri komputer korban, dan menghabiskan bandwidthnya.

•LAND Attack

LAND Attack bergotong-royong ialah abreviasi dari Local Area Network Denial Attack. Dalam serangan ini, penyerang mengirimkan paket TCP SYN untuk memulai koneksi TCP dengan dengan korban. Tetapi penyerang memakai alamat IP komputer korban sebagai alamat sumber dan tujuan. Akibatnya, mesin korban jadinya membalas dirinya sendiri secara terus-menerus, menghabiskan semua kemampuan pemrosesan dan berujung serangan DoS.

•TearDrop Attacks

Dalam serangan ini, penyerang mengirimkan paket IP cacat, dengan paket besar dan tumpang tindih ke komputer korban. Jika Sistem Operasi komputer korban tidak sanggup mengatasinya maka komputer korban akan crash, yang menimbulkan serangan DoS.

•Peer-to-Peer Attack

Dalam serangan ini, penyerang mengontrol client dari hub membuatkan file peer-to-peer. Dia akan menginstruksikan client untuk memutuskan sambungan dari jaringan peer-to-peer mereka dan terhubung ke komputer korban sebagai gantinya. Hal ini akan menghasilkan ratusan ribu ajakan koneksi ke komputer korban. Akibatnya, komputer korban akan menjadi sangat sibuk dan menghabiskan seluruh sumber dayanya menghasilkan serangan DoS.

•Slow Read Attack

Slow Read Attack ialah ketika ada kirimam ajakan layer aplikasi yang sah ke komputer korban, namun sangat lambat dalam membaca tanggapan dari komputer. Penyerang akan mempromosikan ukuran yang sangat kecil untuk ukuran TCP Receive Window dan mengosongkan buffer receiver komputer korban secara perlahan.

•Smurf Attack

Dalam Smurf Attack, penyerang akan membuat banyak paket ICMP dengan alamat IP korban yang dituju sebagai sumber alamat IP paket-paket tersebut dan menyebarkan paket-paket dalam dalam jaringan komputer memakai alamat IP Broadcast.

Akibatnya, komputer dalam jaringan akan mengirimkan tanggapan ke komputer korban. Hal ini mengakibatkan komputer korban dibanjiri dengan paket respon, sehingga menghasilkan serangan DoS. Untuk lebih jelasnya agan bisa melihat artikel saya yang berjudul Pengertian Serangan Komputer Smurf Attack.

•Fraggle Attack

Jenis serangan ini menyerupai dengan Smurf Attack, tetapi bukan dengan memanfaatkan traffic ICMP, namun penyerang mengirimkan traffic UDP dalam jumlah besar ke komputer korban.

Cara Melindungi Server Dari Serangan DoS dan DDoS

Ada beberapa cara dan antisipasi yang bisa agan lakukan untuk mencegah serangan DoS serta DDoS, antara lain:

•Membuat Layer Profil Lalu Lintas Aplikasi

Serangan DoS sanggup dicegah dengan layer aplikasi (Application Layer) dengan memfilter kemudian lintas masuk untuk membedakan antara manusia, bot, dan web browser yang dibajak. Beberapa teknik sanggup dipakai untuk membuat profil kemudian lintas masuk.

Berbagai atribut menyerupai IP and ASN Informartion, header HTTP, pemberian cookie, jejak JavaScript, dan lain sebagainya, sanggup dipakai untuk mengotentifikasi ajakan client dan memfilter bot. Seringkali fingerprinting dipakai untuk memisahkan antara bot yang baik dan bot yang merugikan. Beberapa solusi pencegahan DoS juga bisa mempertahankan status pengunjung di seluruh sesi dalam aplikasi untuk mengisolasi pengguna faktual dari para pelanggar.

•Menggunakan Tantangan Progresif

Tantangan progresif sanggup dipakai untuk mengamankan dan mengisolasi pengunjung insan dari bot yang berbahaya. Saat ini tantangan progresif yang paling banyak dipakai ialah dengan memakai verifikasi CAPTCHA. Selain CAPTCHA, masih ada metode lain, menyerupai Javascript dan pemberian cookies.

•Dengan Mendeteksi Anomali Perilaku

Mendeteksi anomali sanggup dipakai untuk menganalisis teladan sikap kemudian lintas masuk dan mendeteksi kemudian lintas bot, kemudian lintas dari komputer yang terinfeksi, atau malware yang sering dipakai untuk melaksanakan serangan DDoS.

•Menggunakan Firewall

Firewall sanggup memfilter semua kemudian lintas paket dan menganalisanya. Firewall akan melaksanakan agresi dengan mengizinkan atau meblokir kemudian lintas berbahaya dari port atau aplikasi tertentu. Untuk lebih memahami perihal Firewall, silahkan kunjungi artikel saya yang berjudul Pengertian Dan Kelebihan Next Generation Firewall (NGFW)

•Deep Packet Inspection

Deep Packet Inspection atau DPI sanggup melihat data dari paket jaringan dan menyaring kemudian lintas yang sesuai. DPI sanggup memantau isi masing-masing paket dan mendeteksi protokol, aplikasi, URL yang tidak tepat, dan upaya intrusi. Ini juga sanggup menghasilkan data yang jauh lebih rinci, yang sanggup membantu dalam menangani problem keamanan. DPI sanggup memblokir kemudian lintas yang tidak diinginkan sebelum sanggup menyerang seluruh jaringan.

•Menggunakan IDS atau IPS

IDS atau IPS sanggup mencocokkan signature paket dengan signature serangan yang ada dalam database dan memfilter kemudian lintas yang sesuai. Jika database cukup lengkap, maka sanggup mendeteksi dan mencegah serangan jaringan dengan lebih efektif.

Sekian pembahasan perihal pengertian DDoS, jenis, dan cara menghindari serangan DoS.

Pantau terus blog ini untuk mendapatkan artikel-artikel menarik lainnya.
Agan juga bisa request artikel melalui form yang sudah tersedia di panel blog.
Terimakasih sudah berkunjung di blog sederhana ini agar bermanfaat.

Read More →