Dari sekian banyak bentuk cybercrime, salah satu yang cukup terkenal adalah serangan Distributed Denial of Service (DDoS). Dalam cybercrime ini, penyerang akan berusaha untuk membuat sebuah perangkat, server, atau jaringan pengguna atau korbannya menjadi tidak dapat digunakan. 

Penyerang akan membuat server atau perangkat korban banjir dengan trafik tinggi yang mencurigakan, sehingga mengakibatkan website menjadi sulit untuk diakses dan tentunya hal ini merugikan pemilik website. 

Tingkat keberhasilan dari serangan jenis ini dapat dipengaruhi oleh kemampuan server dalam menampung seluruh permintaan atau request yang diterima serta dapat dipengaruhi oleh kinerja firewall.

Definsi DDoS (Distributed Denial of Service)
Distributed Denial of Service (DDoS) Attack yang dalam bahasa Indonesia dapat diartikan sebagai Penolakan Layanan Terdistribusi, merupakan sebuah bentuk penyerangan terhadap sistem komputer agar target server mempunyai lalu lintas palsu (fake traffic) yang membludak, sehingga mengakibatkan server tidak dapat lagi menampung request akses.

DDoS merupakan salah satu jenis serangan yang menjadi favorit para peretas, karena selain memiliki jenis yang beragam, DDoS juga memiliki konsep yang sederhana. Melalui serangan ini akan mengakibatkan lalu lintas server padat, sehingga berjalan dengan beban yang berat, hingga pada titik tidak bisa lagi menampung koneksi dari pengguna lainnya (overload).

Sumber dari serangan ini, umumnya berasal dari sistem komputer yang dilancarkan dengan menyerang sebuah server maupun sistem atau jaringan situs online hingga ke layanan offline. Tujuan dari serangan DDoS ini adalah untuk membuat aplikasi atau situs target tidak dapat diakses, serta situs akan offline untuk sementara waktu atau dalam waktu yang lebih lama lagi. Motif serangan ini pun beragam, mulai dari kompetisi bisnis, hingga pada kepentingan politik.

Teknik Serangan DDoS
Terdapat berbagai macam cara yang dilakukan oleh peretas untuk melancarkan aksinya melakukan DDoS Attack, di antaranya yaitu:

• Botnet
  Serangan DDoS dapat dilakukan dengan memanfaatkan kumpulan bot yang dapat berjalan secara bersamaan. Bot ini selanjutnya akan disisipkan pada malware yang akan ditanamkan ke perangkat yang telah terhung dengan jaringan internet.
  Jumlah perangkat ini bisa mencapai angka jutaan, tergantung dari berapa banyak jumlah perangkat yang terinfeksi oleh malware. Semua perangkat yang terinfeksi tersebut yang kemudian disebut dengan botnet. Dengan satu perintah saja, botnet dapat langsung menjalankan perintah untuk melakukan penyerangan ke perangkat target dalam waktu bersamaan.
  
• Virus
  Virus akan disebar pada file yang dibagikan di berbagai situs yang terkoneksi dengan internet oleh peretas. Virus-virus tersebut nantinya yang akan menjalankan bot melalui script yang berjalan pada sistem operasi.
  Beberapa virus juga dapat menguasai akses di perangkat yang telah mengunduh script dan berjalan pada sistem operasi. Komputer yang telah terinfeksi virus DDoS akan aktif dalam melakukan serangan ke server atau ke alamat IP target.

Cara Pencegahan Agar Terhindar dari Serangan DDoS
Salah satu cara menanggulangi serangan DDoS yang dapat dilakukan oleh pemilik situs adalah dengan memasang DDoS Protection. Sebelum menggunakan layanan tersebut, berikut merupakan sejumlah cara yang dapat dilakukan untuk melindungi keamanan website dari serangan DDoS:

• Memantau Traffic Website Secara Berkala
  Memonitoring lalu lintas website penting untuk dilakukan secara berkala agar pemilik website (webmaster) dapat mengetahui kapan lalu lintas tergolong normal, mengalami tren kenaikan, dan mengetahui jika tiba-tiba terjadi lonjakan. Jika terjadi lonjakan yang tidak wajar, maka periksa lah apakah terdapat aktivitas yang mencurigakan atau tidak.
• Tingkatkan Kapasitas Server
  Memastikan website memiliki kapasitas bandwith yang cukup merupakan hal yang penting untuk mengantisipasi saat terjadi lonjakan agar bandwith masih tersedia. Untuk menyajikan bandwith yang sesuai, maka perlu dilakukan pengecekan level traffic terlebih dahulu, kemudian dapat mempertimbangkan untuk melakukan upgrade bandwith.
• Proteksi Keamanan yang Berlapis
  Dengan menggunakan proteksi keamanan yang berlapis seperti menggunakan VPN, anti-spam, firewall, content filtering, maupun sistem keamanan lainnya, akan membuat website lebih terlindungi dari serangan DDoS.
• Membatasi Akses
  Dengan membatasi akses dari sistem dan ke sistem, akan membantu dalam menyaring lalu lintas data yang masuk dan juga keluar pada server yang digunakan, termasuk juga data-data yang mencurigakan.
• Mematikan Broadcast
  Saat terjadi serangan yang menggunakan Smurf, dapat diatas dengan mematikan sementara broadcast address di router. Selain itu, dapat juga melakukan penyaringan atau pembatasan terhadap permintaan ICMP di firewall.
• Update Sistem Operasi
  Memperbarui sistem operasi dengan versi terbaru merupakan hal yang penting dalam memaksimalkan keamanan. Setiap terdapat pembaruan pada sistem tentunya salah satu komponen penting yang dioptimalkan adalah keamanannya. Dengan memperbarui sistem operasi akan menutup bagian-bagian yang rentan terhadap serangan-serangan cyber.
• Menghubungi ISP
  Saat melakukan penyerangan, peretas akan membutuhkan IP Address atau lokasi jaringan. Maka dari itu, untuk memberikan proteksi tambahan saat terdeteksi terdapat serangan, dapat menguhubungi pihak layanan hosting.
• Memblokir Port
  Saat dirasa situs tengah diserang DDoS, maka langkah pemblokiran ini merupakan salah satu tindakan yang dapat dilakukan.

Serangan DDoS merupakan serangan terhadap website maupun layanan internet lainnya yang bertujuan untuk membanjiri lalu lintas website dengan data atau request, sehingga pengguna lainnya akan kesulitan untuk mengakses website tersebut. Serangan ini bisa menyerang siapa saja dan kapan saja. Jika pada lalu lintas server terdapat lonjakan yang mencurigakan, maka dapat diwaspadai bahwa hal tersbeut merupakan serangan DDoS. Cara mencegah agar terhindar dari serangan DDoS penting untuk diketahui, terutama bagi pemilik website.