Suara.com - Pemadaman internet berkepanjangan sempat terjadi ke beberapa situs besar seperti Twitter, Netflix, Spotify dan The New York Times, beberapa waktu lalu. Serangan itu menimbulkan kekhawatiran banyak pihak akan terjadi serangan yang lebih besar di masa mendatang.
Serangan layanan didistribusikan (DDoS) yang ditargetkan dengan nama domain penyedia layanan dinamis Dyn dan datang dalam tiga gelombang di siang hari. Dyn memberikan terjemahan alamat internet melalui server DNS untuk mengambil nama seperti www.nytimes.com dan menerjemahkannya ke alamat seperti 170.149.159.130.
Penolakan serangan layanan menggunakan berbagai teknik untuk menjaga server DNS yang sibuk. Serangan bekerja dengan membanjiri server DNS melalui jutaan permintaan yang tampak sah tetapi ternyata adalah alamat palsu, menyebabkan server DNS kelebihan beban.
Permintaan DNS sebenarnya berasal dari pengguna sebenarnya yang tidak dapat melalui sehingga memiliki tampilan yang tampaknya mereka berusaha untuk tampil, seperti www.netflix.com yang kemudian tidak beroperasi. Penyerangan DNS beroperasi di beberapa cara berbeda tetapi yang telah terinfeksi server Dyn menggunakan berbagai teknik, termasuk mengirim permintaan untuk situs yang memiliki karakter acak yang melekat pada awal dari domain yang valid, misalnya abcd123.nytimes.com. Karena alamat ini pada dasarnya berlaku, server DNS mencoba mencari alamat tapi diikat karena permintaan volume yang tipis.
Volume permintaan tipis yang dikirim sebagian oleh perangkat Mirai botnet Internet of Things, kebanyakan kamera yang terhubung dengan internet dan video perekam digital. Botnet ini telah dalam serangan sebelumnya pada bulan ini di situs reporter keamanan Brian Krebs.
Berbagai jenis serangan semakin sering terjadi dan mereka melibatkan infrastruktur internet, dengan dampak yang lebih luas. Bulan lalu, analis keamanan Bruce Schneier menulis bahwa ia percaya, pelaku terus mencari kelemahan dalam infrastruktur dasar internet sehingga dapat melakukan serangan dan memiliki skala penghancuran yang lebih besar.
Peningkatan jumlah dan intensitas jenis serangan DDoS dalam beberapa tahun terakhir, mendorong para analis keamanan berteori bahwa beberapa serangan telah menyelidiki kerentanan.
Salah satu kekhawatiran yang dirasakan adalah serangan DDoS dapat mencegah proses pemilihan suara secara online dalam Pemilu di AS 8 Novermber mendatang. Pasalnya, pihak militer dan warga yang berada di luar negeri diperbolehkan memilih secara online.
Kabarnya, Rusia telah terlibat dalam peretasan email Komite Nasional Demokrat dan mengorganisir pembebasan mereka melalui WikiLeaks. Ada kekhawatiran bahwa Rusia akan mencoba dan mendiskreditkan proses pemilu dengan berbagai cara dan mengganggu melalui serangan DDoS.
Ada juga kemungkinan bahwa serangan ini benar-benar dilakukan oleh peretas yang kebetulan menggunakan layanan Dyn. Pasalnya, sumber kode botnet Mirai dirilis pada 1 Oktober dan sejak saat itu, peretas lain telah menggunakan kode untuk memperluas jumlah bot yang terlibat dan menciptakan botnet mereka sendiri.
Serangan DDoS sebenarnya hanya menjadi hacker menguji kekuatan kreasi mereka. Internet tetap sangat rentan terhadap serangan pada infrastruktur dan ada beberapa cara untuk menghindari mereka, seperti memastikan bahwa perangkat aman. [Phys]
BERITA MENARIK LAINNYA:
Lama Tak Muncul, Teman Ahok Beberkan Asal Pendukung Ahok
Amir Papalia Ternyata Tahu Pembunuh Mirna dari Paranormal!
Ini Isi Ajakan Membully Atiqah Hasiholan dan Rio Dewanto
TERPOPULER
