DDoS Attack: Kenapa Server Mati Cuma Karena Banyak yang Buka?

Bayangin Antrean Masuk Tol yang Diblokir Preman...

Bayangin Budi punya jalan tol (Website) yang bisa dilewati 1.000 mobil (Pengunjung) per jam. Suatu hari, ada kompetitor bisnis yang iri. Kompetitor ini menyewa 100.000 mobil hantu (Robot/Bot), lalu menyuruh mereka berbaris masuk ke gerbang tol Budi secara bersamaan.

Hasilnya? Gerbang tol macet total. Petugas tiket (CPU Server) kewalahan dan pingsan. Parahnya lagi, pelanggan asli (Mobil sungguhan) yang mau lewat jadi tidak bisa masuk karena jalannya tertutup rapat oleh mobil-mobil hantu tadi. Website Budi pun mati (Down)!

Masalahnya: Serangan DDoS

Skenario premanisme digital di atas disebut DDoS Attack (Distributed Denial of Service). Hacker menggunakan ribuan komputer yang sudah terinfeksi virus (disebut Botnet) dari berbagai negara untuk mengirimkan HTTP Request sampah secara serentak ke IP Server milikmu.

Karena Request-nya datang dari berbagai alamat IP (Distributed), memblokir satu IP saja tidak akan menghentikan serangannya.

Di Sinilah Peran WAF dan Cloudflare Masuk!

Jika kamu hanya menggunakan VPS biasa (seperti DigitalOcean) tanpa pelindung, server-mu pasti akan langsung hangus terbakar. Untuk menahan serbuan ini, arsitek jaringan menggunakan tameng bernama WAF (Web Application Firewall) atau layanan satelit anti-DDoS seperti Cloudflare.

• Kerja WAF: Cloudflare akan berdiri jauh di depan server aslimu. Saat 100.000 mobil hantu datang, Cloudflare tidak langsung membukakan pintu.
• Cloudflare akan memunculkan tes Captcha (Centang "I am Human") atau mengecek pola sidik jari mesin mereka (Browser Fingerprinting).
• Karena Botnet tidak punya otak manusia untuk nge-klik Captcha, 100.000 permintaan sampah itu akan langsung diblokir dan dibuang di luar angkasa, sebelum mereka bahkan menyentuh Server aslimu!

Intinya: Kapasitas server internetmu ada batasnya. Menghadapi DDoS bukanlah soal memperbesar RAM, melainkan soal seberapa pintar kamu meletakkan satpam penjaga pintu di depan jaringanmu.