Cara penanggulangan serangan Denial Of Service Attack (DoS Attack)

-

  1. Ping of death umumnya tidak terlalu berpengaruh pada sistem saat ini, namun ada baiknya selalu mengupdate (memperbarui) patch guna menutupi celah–celah keamanan yang ada pada sistem operasi yang kita gunakan.
  2. Gunakanlah firewall yang dapat mengatasi masalah serangan Syn flooding, aturlah kebijakan firewall untuk tidak meneruskan paket data yang tidak diketahui dengan jelas asalnya.
  3. Bila anda pemilik server yang dijadikan zombie, tersedia banyak aplikasi atau software untuk mendeteksi Remote controled attack. Waspadai aktivitas yang janggal diserver anda dan lakukan pengecekan secara berkala. Walaupun sangat sulit untuk mendeteksi serangan ini, pengaturan dan kombinasi firewall dan IDS (Intrusion Detection System) mungkin cukup membantu. Lakukan blocking IP address dan port bila anda terkena serangan dan laporkan kepada pemilik server yang menjadi zombie.
  4. Dapat dilakukan dengan menolak paket data yang datang dari luar jaringan dan mematikan semua service UDP yang masuk. Walaupun dengan cara ini dapat mematikan beberapa aplikasi namun cara ini cukup efektif untuk mengatasi serangan UDP (User Datagram Protocol) flood tersebut.
  5. Smurf Attack dapat diatasi dengan cara disable broadcast address di router. Cara lainnya adalah dengan melakukan filtering (menjaring) pada permintaan ICMO echo request pada firewall. Cara lainnya yang dapat dilakukan dengan membatasi trafik ICMP agar persentasenya kecil dari keseluruhan trafik yang terjadi pada jaringan.

Komentar

Posting Komentar

Postingan populer dari blog ini

Pengertian Enkripsi dan Dekripsi

-
Gambar
Pengertian Enkripsi dan Dekripsi   Enkripsi yaitu suatu proses pengaman suatu data yang disembunyikan atau proses konversi data ( plaintext ) menjadi bentuk yang tidak dapat dibaca/ dimengerti. Enkripsi telah digunakan untuk mengamankan komunikasi di berbagai negara, namun, hanya organisasi-organisasi tertentu dan individu yang memiliki kepentingan yang sangat mendesak akan kerahasiaan yang menggunakan enkripsi. Di pertengahan tahun 1970an enkripsi kuat dimanfaatkan untuk pengamanan oleh sekretariat agen pemerintah Amerika Serikat pada domain publik, dan saat ini enkripsi telah digunakan pada sistem secara luas, seperti Internet, e-commerce, jaringan telepon bergerak dan ATM pada bank. Enkripsi dapat digunakan untuk tujuan keamanan, tetapi teknik lain masih diperlukan untuk membuat komunikasi yang aman, terutama untuk memastikan integrasi dan autentikasi dari sebuah pesan. Untuk menampilkan enkripsi dan kebalikannya dekripsi, digunakan algoritma yang biasa disebut Cipher denga...
Baca selengkapnya

Denial Of Service

-
Gambar
Apa itu DoS Denial of service adalah jenis serangan yang tujuannya adalah mencegah pengguna yang sesungguhnya menikmati layanan yang diberikan server. Server sesuai namanya adalah pelayan yang harus selalu siap melayani permintaan pengguna, yang umumnya beroperasi 24 jam tanpa henti. Contohnya adalah web server yang bertugas melayani pengunjung web menyediakan informasi dalam bentuk halaman html. Dalam kondisi normal, pengunjung dapat meminta resource dari web server untuk ditampilkan dalam browsernya, namun bila web server terkena serangan DoS maka pengunjung tidak bisa menikmati layanan web server. Secara umum ada 2 cara melakukan serangan DoS: Mematikan Server Menyibukkan Server Tanpa bug/vulnerability Meng-exploit bug/vulnerability DoS dengan Mematikan Server: Kill Them! Anda pernah mengalami ingin memakai telepon umum atau ATM namun tidak bisa karena di mesin tersebut ditempel kertas berisi pesan “Out of Service” atau “Sedang dalam perbaikan”. Telepon um...
Baca selengkapnya