Perbedaan DoS dan DDoS Attack

DoS

DoS attack adalah denial of service attack yang membuat upaya untuk membuat server atau sumber daya jaringan tidak tersedia bagi pengguna dan pengunjungnya. Untuk lebih spesifik, serangan ini menggunakan satu komputer dan satu koneksi Internet untuk mengirim permintaan besar-besaran ke server pada satu waktu, mengganggu atau menangguhkan layanan host yang terhubung ke Internet untuk sementara atau tanpa batas. Jika server host web mengalami serangan DoS yang serius, semua situs web yang dihosting di server tersebut kemungkinan besar tidak dapat diakses.

DDoS

Serangan DDoS adalah distributed denial of service attack yang menggunakan lebih dari satu komputer dan IP address yang didistribusikan ke seluruh dunia untuk memberikan beban berat pada layanan.

Di bawah ini  3 jenis serangan DDoS yang umum digunakan:

UDP flood attack 
Penyerang mengirim sejumlah besar paket udp untuk menyerang port acak pada target, membuat host tidak menemukan aplikasi yang mendengarkan di port itu dan membalas dengan paket icmp yang tujuan tidak terjangkau.

SYN flood attack 
Ini juga disebut TCP three-way handshake di mana penyerang mengirimkan banyak permintaan SYN ke sistem target. Ini bekerja dengan tidak menanggapi server dengan kode ACK yang diharapkan, menyebabkan server mengirim SYN-ACK ke IP address yang salah.

Slowloris 
Tool ini menjaga koneksi besar-besaran ke server target terbuka untuk waktu yang sangat lama, dan mengirimkan header http tetapi tidak menyelesaikan permintaan secara terus-menerus, membuat situs web rusak.