Memahami Apa Itu Denial of Service
Denial of Service (DoS) Adalah serangan siber di mana penyerang berusaha membuat layanan, server, atau jaringan menjadi tidak tersedia bagi penggua yang ingin akses dengan cara membanjiri target dengan lalu lintas (traffic) atau permintaan yang berlebihan. Akibat serangan ini, layanan menjadi lambat, tidak responsif, bahkan sampai benar — benar tidak bisa diakses pengguna.
Pada bentuk yang lebih masif, serangan ini disebut sebagai Distributed Denial of Service (DDoS), di mana serangan berasal dari banyak perangkat secara bersamaan, sehingga lebih sulit untuk dihentikan karena sumber traffic berasal dari berbagai tempat.
Dampak Serangan Dos / Ddos
- Layanan tidak dapat diakses klien atau pengguna
- Downtime yang menyebabkan kerugian finansial dan reputasi
- Sumber daya server habis yaitu berupa CPU, RAM, dan Bandwidth
- Membuka celah bagi serangan siber lanjutan, misal malware atau infiltrasi data.
Tujuan Melakukan Serangan DoS
- Menggangu atau melumpuhkan layanan seperti website, email, atau aplikasi berbasis jaringan.
- Merugikan bisnis dengan membuat layanan down.
- Balas dendam atau pemerasan, misal hacker menuntut uang agar layanan dikembalikan
- Hacktivism atau bentuk protes maya terhadap instansi atau organisasi.
Cara Kerja Serangan Dos
1) Traffic Flooding: Penyerang mengirimkan data dalam jumlah sangat besar ke server sehingga traffic sah menjadi tersendat atau tertutup.
2) Request Flooding: Mengirim request ke layanan jaringan secara masif hingga layanan tidak mampun menangani permintaan sah.
3) Eksploitasi Kerentanan Protocol: Memanfaatkan kelemahan pada protokol jaringan untuk membuat server crash atau hang.
Get Reyza Maulana Putra’s stories in your inbox
Join Medium for free to get updates from this writer.
4) Menargetkan Infrastruktur Jaringan: Menyerang perangkat vital seperti router, firewall, atau load balancer untuk mengganggu seluruh layanan.
Jenis — Jenis Serangan Dos & DDoS
Teknik dan Tools yang Digunakan Penyerang
- Botnet: Jaringan komputer yang telah terinfeksi malware, dikendalikan penyerang untuk melakukan serangan DoS bersamaan.
- Tools: Beberapa tools terkenal antara lain LOIC, HOIC, Slowloris, Trinoo, serta script ICMP/UDP/HTTP Flooder.
- Serangan Manual: Seringkali dilakukan via exploit kerentanan aplikasi atau filter jaringan.
Perbedaan Dos dengan DDoS
Peringatan ⚠️
Tulisan ini dibuat hanya untuk tujuan edukasi, riset, dan pembelajaran dalam bidang Cyber Security serta Ethical Hacking. Segala bentuk percobaan, teknik, atau simulasi yang dijelaskan wajib dilakukan di lingkungan yang aman (seperti lab pribadi, sistem virtual, atau jaringan uji coba) dan tidak boleh digunakan pada sistem orang lain tanpa izin resmi.
Instalasi Tools
Langkah pertama yang kita lakukan adalah menginstall tool yang akan kita gunakan dengan menggunakan perintah berikut.
Proses Penyerangan Dos
- Tahap selanjutnya adalah kita tentukan target website yang ingin kita serang.
- Kita lakukan ping terlebih dahulu website tersebut untuk memastikan dapat terhubung
3. Selanjutnya kita periksa IP yang dimiliki oleh website target dengan perintah nslookup.
4. Kemudian kita mulai melakukan penyerangan Dos dengan perintah berikut.
Atau bisa juga kita lakukan dengan menargetkan domainnya.
Penjelasan:
- c 10000 : Jumlah koneksi yang digunakan.
- H : Menggunakan metode Slow Headers
- g : Menghasilkan grafik HTML sebagai outputo slowhttp : Nama file output (hasil)
- i 10 : interval antar pengiriman header (10 detik)
- r 200 : Jumlah koneksi baru per detik
- t GET : Jenis serangan HTTP (GET slow request)
- u <Domain> : Target URL (alamat web yang diserang)
- x 24 : Durasi serangan dalam menit (24 Menit)
- p 3 : Jumlah pipelined request per koneksi
5. Setelah perintah serangan Dos dilakukan, maka akan muncul tampilan berikut.
6. Tunggu proses penyerangan Dos selesai. Jika pada status service available menjadi NO, maka kitab isa mencoba periksa website target.
7. Maka, bisa kita lihat bahwa website target sudah tidak responsif dan mengalami down.
