cryptolibertarian-id / the-computer-security-course

Belajar Dengan Jenius Keamanan Sistem

Author : Gun Gun Febrianza

Secure System Concept

Authorization

1. Least Privilege
2. Cryptography
   • Hashing
   • Encryption
   • Digital Signature

Authentication

1. Multifactor Authentication
2. Public Key Infrastructure

Data Protection

1. Data Exfiltration
   • Zero-trust Model
   • Secure Code

Monitoring

DDoS Attack

1. Types of DDoS Attacks

   • Voluminous Attack
   • Protocol-based Attack
   • Application-layer Attack

2. DDoS Attack Automation

   • Manual Attack
   • Semi-automatic Attack
   • Automatic Attack

3. DDoS Attack Rate

   • High-rate Attack
   • Variable-rate Attack
   • Low-rate Attack

4. DDoS Attack Vector

   • Volumetric Attack
   • Amplification Attack
   • Layer 3 & 4 Attack

5. Botnet

6. DDoS Attack Protection

   • Monitoring
   • Detection
   • Reaction

7. DDoS Attack Prevention

   • Prevention Technique
     • IP Traceback
     • Link Testing
     • Packet Marking
     • Packet Logging
   • Filtering Technique
     • Ingress & Egress
   • Rate Control Technique

8. DDoS Attack Reaction

   • Intrusion Response System

DDoS Attack

DDoS Attack adalah salah satu tipe Cyber Attack yang telah hadir sejak tahun 1974 dan sampai saat ini masih bisa menjadi serangan yang mematikan. Sebelum melakukan penyerangan, seorang Attacker akan menginfeksi sekumpulan komputer terlebih dahulu menggunakan Malware yang disebut dengan Botnet.

Botnet digunakan agar komputer atau jaringan komputer yang telah diinfeksi dapat digunakan sebagai sumber daya untuk melakukan DDoS Attack. Serangan dilakukan dengan cara menginstruksikan sekumpulan komputer yang telah diinfeksi untuk mengirimkan dummy data dalam jumlah yang sangat besar secara bersamaan. Tujuannya agar sistem yang diserang kehabisan sumber daya untuk dapat melayani penggunannya. DDoS Attack digunakan untuk melumpuhkan sumber daya sistem komputer (Availability).

Serangan ditujukan untuk mengeksploitasi kerentanan pada layer 3,4 dan 5 dari protokol dalam model Open System Interconnection (OSI). Jika serangan berhasil melumpuhkan misal, operasi bisnis, transaksi keuangan, pergadangan maka bisa menimbulkan kerugian ekonomi dan hilangnya reputasi.