GITHUB DISERANG DDOS TERBESAR SEPANJANG SEJARAH

Cyber crime and security support

Situs pengembang software Github baru saja mengalami serangan Distributed Denial of Service (DDoS) terbesar sepanjang sejarah. Seperti diungkapkan Github dalam blog-nya, serangan terjadi Rabu, 28 Februari kemarin dengan puncak serangan mencapai 1,3 Tbps (terrabits per detik). Sebagai perbandingan, rekor sebelumnya terjadi saat penyedia layanan DNS AS, DIN, diserang DDoS 1,2 Tbps detik pada September 2016.

Sekadar mengingatkan, DDoS adalah serangan dengan cara memborbardir sebuah situs dengan permintaan dalam jumlah luar biasa. Tujuannya agar server situs tersebut tidak mampu menangani permintaan tersebut dan akhirnya gagal berfungsi alias down.

Serangan DDoS ini sendiri membuat Github sempat down selama sepuluh menit. Namun situasi cepat dikendalikan setelah Github meminta bantuan Akamai. Akamai sendiri memiliki layanan yang membantu pengelola situs dalam menangkal serangan DDoS. “Sistem kami sebenarnya memiliki kapasitas untuk meredam serangan lima kali lebih besar. Namun sejujurnya, kami sempat khawatir karena tidak pernah mengalami serangan sebesar ini sebelumnya” ungkap Josh Saul, VP Akamai.

Menyadari serangan DDoS-nya gagal, penyerang Github pun menghentikan serangan. Keberhasilan Github menangani serangan semasif itu dengan cepat layak mendapat apresiasi. Pada kasus DIN, layanan sempat terganggu sampai 8 jam.

Modus Baru

Yang menarik, serangan ke Github ini tidak memanfaatkan botnet seperti pada kasus DIN. Serangan kali ini memanfaatkan memcached, sebuah database caching system yang berfungsi meningkatkan kecepatan situs. Namun memcached ini ternyata bisa diperdaya untuk memborbardir situs itu sendiri.

Untuk melakukan serangan ini, hacker memperdaya memcached dengan mengirim instruksi menggunakan IP palsu milik server korban. Instruksi ini pun dirancang agar memcached mengirim balik instruksi dengan kelipatan yang jauh lebih besar (bahkan bisa mencapai 50 kali lipat). Memcached, yang memang tidak dirancang untuk mendeteksi keanehan seperti ini, akhirnya mengirim balik instruksi tersebut dalam jumlah lebih besar yang justru melakukan DDoS terhadap server.

Serangan mengunakan memcached ini bukan yang pertama terjadi, namun kecenderungannya memang semakin meningkat. Karena itulah, penting bagi perusahaan yang memanfaatkan memcached untuk memberikan perlindungan lebih ketat, seperti memindahkan memcached server di belakang firewall. Perusahaan penyedia internet diharapkan juga bisa menambahkan perlindungan agar bisa mendeteksi ketika memcached bertingkah mencurigakan.