Saya amat tertarik sekali dengan apa yang telah berlaku seperti yang telah dinyatakan oleh webmaster TKO. Justeru, saya rasa terpanggil untuk menulis artikel ini untuk berkongsi maklumat yang pada saya mungkin berguna untuk sama-sama kita baca dan mengkajinya.
Mungkin selepas ini, kita boleh memikirkan tentang betapa pentingnya tahap keselamatan dan apa tindakan yang perlu dilakukan pada sesebuah server itu bagi menguatkan pertahanannya.
Semua maklumat ini saya ‘curi’ dari laman forum berkenaan IT di Indonesia. Ternyata dari apa yang saya lihat, saya boleh ‘tabik spring’ pada hackers Indonesia. Macam-macam maklumat ada di forum mereka. Dari pelbagai cara hacking, cracking, membuat / dapatkan virus, programming, tutorial software, e-book dan software / tool, dan mereka juga bertindak sebagai perisik virus yang baru untuk pengeluar antivirus. Tak hairanlah masa saya di universiti dulu, budak-budak IT dari Indonesia yang paling ‘otai’.
Oklah, berbalik semula kepada cerita tentang DDoS tadi. Saya sediakan di sini sedikit maklumat berkenaannya. Mungkin maklumat ini sudah sedikit usang tapi berguna untuk tambah rujukan dan bacaan. Artikel yang asalnya dalam Bahasa Indonesia dan Bahasa Inggeris, saya terjemahkan semula ke Bahasa Melayu agar mudah difahami.
Denial of Service (DoS)
Versi pertama serangan ini adalah berupa pengiriman paket data kepada sasaran iaitu DoS (Denial of Service). Dalam serangan ini penyerang hanya menggunakan satu komputer untuk menembak data ke sasaran korbannya.
Penjelasan secara sederhananya adalah seperti berikut: Suatu ketika handphone anda berbunyi. Sebelum anda sempat menjawabnya handphone anda telah berhenti berbunyi. Tiba-tiba handphone anda berbunyi lagi dan tanpa sempat anda mengangkatnya, bunyi itupun segera berhenti. Beberapa kali anda membiarkannya tapi masalah ini tak kunjung tiba penyelesaiannya. Beberapa ketika anda yang hendak menghubungi sesuatu nombor terpaksa tidak boleh melakukannya kerana talian handphone anda sibuk berterusan. Itulah gambaran sederhananya mengenai serangan DoS di dunia realiti.
Di dunia siber, kes anda tersebut adalah merupakan salah satu serangan jenis DoS (Denial of Service). Apa yang pasti, sebegitu mudahnya DoS ini diterapkan tapi mencegahnya bukanlah suatu hal yang mudah. Sasaran-sasaran serangan DoS biasanya adalah server-server ISP, Internet Banking, e-Commerce, web organisasi, dan kerajaan.
Serangan DoS dapat dilakukan dengan mengirimkan query sebanyak mungkin hingga sasaran korban tidak mampu lagi menanganinya sehingga ianya menjadi lumpuh. Cara lain untuk melakukan serangan DoS adalah dengan mengirimkan data rosak atau data yang tidak mampu di tangani oleh server sasaran sehingga server tersebut menjadi ‘hang’ (tidak boleh berfungsi seperti kebiasaannya dan perlu restart berulang-ulang).
Target serangan DoS attack boleh ditujukan ke berbagai bahagian jaringan. Boleh ke routing devices, web, electronic mail, atau server Domain Name System.
Ada 5 jenis dasar DoS attack :
Masalah ini sudah disampaikan kepada pihak Microsoft dan mereka berjanji untuk menyelesaikannya.
