Memahami Tiga Pilar Serangan DDoS: Volume, Protokol, dan Lapisan Aplikasi

By Mirko Peters · 2026-08-27

Selamat datang kembali di blog! Sebagai podcaster yang menyelami dunia arsitektur cloud perusahaan, keamanan, dan teknologi Microsoft yang rumit dan bergerak cepat, …

Automatically translated with AI from the original post. Read the English original

Selamat datang kembali di blog! Sebagai podcaster yang menyelami dunia arsitektur cloud perusahaan, keamanan, dan teknologi Microsoft yang rumit dan bergerak cepat, kami sering membahas topik keamanan siber yang kompleks. Di lanskap digital saat ini, menjaga ketahanan infrastruktur Anda bukanlah hal yang mudah. Dengan pelaku kejahatan siber yang melancarkan puluhan ribu permintaan berbahaya setiap hari, memahami cara pelaku mencoba melumpuhkan sistem adalah garis pertahanan pertama. Dalam artikel pendamping episode podcast kami ini, kita akan mengurai mekanisme serangan Distributed Denial-of-Service (DDoS) berbasis volume, protokol, dan lapisan aplikasi, serta melihat bagaimana solusi cloud modern seperti Azure menjaga beban kerja Anda tetap aman.

Jika Anda menginginkan penjelasan singkat dalam bentuk audio tentang bagaimana konsep-konsep ini diterapkan dalam arsitektur dunia nyata, pastikan Anda menyimak episode terkait Azure DDoS Protection - Simply Explained.

Gambaran Umum Serangan DDoS

DDoS Attacks Overview

Serangan Distributed Denial-of-Service (DDoS) bertujuan membanjiri server atau jaringan dengan lalu lintas berlebihan. Banjir permintaan ini membuat sistem sasaran tidak dapat diakses oleh pengguna yang sah. Dampaknya bisa sangat serius. Berikut beberapa dampak utama serangan DDoS terhadap bisnis:

Terjadi downtime signifikan dan hilangnya produktivitas, sehingga akses ke layanan penting terblokir.
Kerugian finansial dapat mencapai 40.000 dolar AS per jam akibat hilangnya penjualan dan biaya pemulihan.
Gangguan yang berulang dapat merusak reputasi perusahaan, yang berujung pada kehilangan pendapatan jangka panjang dan menurunnya loyalitas pelanggan.

Memahami jenis-jenis serangan DDoS sangat penting untuk melindungi layanan Azure Anda. Serangan ini dapat dikelompokkan ke dalam tiga jenis utama:

Jenis-Jenis Serangan DDoS

Serangan Berbasis Volume

Serangan berbasis volume bertujuan membanjiri bandwidth jaringan dengan lalu lintas dalam jumlah besar. Penyerang menggunakan metode seperti ICMP Flood dan UDP Flood untuk membanjiri lapisan jaringan. Serangan ini dapat dengan cepat menghabiskan bandwidth yang tersedia dan membuat layanan tidak dapat digunakan. Sebagai contoh, ICMP Flood mengirimkan ICMP Echo Request secara berlebihan sehingga menguras sumber daya jaringan. Demikian pula, Smurf Attack memalsukan permintaan ICMP ke alamat broadcast, sehingga semua perangkat membalas ke korban.

Serangan Protokol

Serangan protokol mengeksploitasi kerentanan pada protokol jaringan seperti TCP dan UDP. Salah satu contoh umum adalah serangan SYN Flood. Dalam skenario ini, penyerang mengirimkan banjir permintaan handshake TCP tanpa menyelesaikan koneksinya, sehingga antrean server penuh dan pengguna yang sah tidak dapat mengakses layanan. Contoh lainnya adalah Ping of Death, yang mengirimkan paket yang rusak untuk membuat sistem sasaran crash.

Serangan Lapisan Aplikasi

Serangan lapisan aplikasi menargetkan aplikasi tertentu, sering kali dengan meniru lalu lintas yang sah. Serangan ini bisa sangat merusak karena berfokus pada aplikasi itu sendiri, bukan pada jaringannya. Sebagai contoh, Slowloris membuka banyak koneksi ke server web, menguras sumber daya dan mencegah pengguna yang sah mengakses situs. Serangan SQL injection juga termasuk dalam kategori ini, di mana penyerang mengeksploitasi kerentanan pada aplikasi web untuk memanipulasi basis data.

Dengan memahami jenis-jenis serangan DDoS ini, Anda dapat lebih siap melindungi layanan Azure dari potensi ancaman. Menerapkan langkah perlindungan yang kuat, seperti Azure DDoS Protection, dapat membantu mengamankan aplikasi Anda dan menjaga kelangsungan bisnis.

Penjelasan Azure DDoS Protection

Azure DDoS Protection adalah layanan penting yang membantu Anda melindungi aplikasi dari ancaman serangan DDoS yang terus berkembang. Layanan terkelola ini tidak hanya melindungi sumber daya Anda, tetapi juga memastikan aplikasi Anda tetap dapat diakses oleh pengguna yang sah. Dengan memanfaatkan jaringan global Microsoft, Azure DDoS Protection terus memantau lalu lintas dan menggunakan algoritma canggih untuk mendeteksi serta memitigasi serangan secara real time.

Cara Kerja Azure DDoS Protection

Azure DDoS Protection bekerja melalui kombinasi fitur proaktif yang dirancang untuk mengidentifikasi dan merespons ancaman dengan cepat. Berikut cara kerjanya:

Fitur	Deskripsi
Pemantauan lalu lintas selalu aktif	Memantau pola lalu lintas aplikasi 24/7 untuk indikator serangan DDoS dan otomatis melakukan mitigasi begitu serangan terdeteksi.
Penyesuaian real-time adaptif	Mempelajari pola lalu lintas dari waktu ke waktu untuk menyesuaikan profil yang sesuai dengan layanan seiring perubahan lalu lintas.
Kebijakan mitigasi yang disesuaikan otomatis	Menerapkan tiga kebijakan (TCP SYN, TCP, UDP) untuk IP publik, yang dikonfigurasi melalui profiling machine learning.
Pemantauan ambang lalu lintas	Memulai mitigasi secara otomatis ketika lalu lintas melampaui ambang yang ditetapkan, dan menghentikannya ketika lalu lintas kembali di bawah ambang tersebut.
Pemeriksaan paket selama mitigasi	Memastikan paket sesuai dengan spesifikasi, memeriksa pemalsuan (spoofing), dan membatasi laju paket jika diperlukan.
Notifikasi dan pencatatan	Memberi tahu pengguna tentang deteksi serangan dalam hitungan menit dan menyimpan data metrik selama 30 hari untuk dianalisis.

Fitur-fitur ini bekerja bersama untuk menciptakan pertahanan yang tangguh terhadap serangan DDoS, sehingga Anda dapat fokus pada aktivitas bisnis inti tanpa khawatir terhadap gangguan layanan.

Manfaat Utama Azure DDoS Protection

Menggunakan Azure DDoS Protection memberikan beberapa manfaat utama yang memperkuat postur keamanan dan efisiensi operasional Anda:

Manfaat	Deskripsi
Perlindungan Cerdas	Intelijen ancaman adaptif yang mendeteksi dan memitigasi serangan DDoS kompleks secara otomatis.
Visibilitas Selama Serangan	Visibilitas penuh terhadap serangan DDoS dengan wawasan yang dapat ditindaklanjuti untuk respons yang cepat.
Dukungan Respons Cepat	Akses ke tim respons cepat untuk investigasi dan mitigasi khusus dengan SLA 15 menit.
Perlindungan Biaya	Membantu mengurangi biaya yang terkait dengan lonjakan penggunaan akibat DDoS, seperti biaya penskalaan aplikasi.

Selain itu, Azure DDoS Protection menyertakan fitur proaktif yang semakin memperkuat pertahanan Anda:

Adaptive Tuning: Terus mempelajari pola lalu lintas normal dan menyesuaikan ambang deteksi untuk setiap sumber daya yang dilindungi, sehingga mengurangi positif palsu.
Real-time Telemetry: Menyediakan metrik terperinci tentang lalu lintas serangan, jenis vektor serangan, dan status mitigasi saat ini melalui Azure Monitor.
Layered Defense Strategy: Menggabungkan Azure DDoS Protection dengan layanan Azure lainnya untuk membangun arsitektur pertahanan berlapis yang komprehensif.

Dengan menerapkan Azure DDoS Protection, Anda tidak hanya melindungi aplikasi, tetapi juga mendapatkan ketenangan pikiran karena memiliki alat yang ampuh untuk melawan potensi ancaman.

Tingkatan Azure DDoS Protection

Azure DDoS Protection menawarkan dua tingkatan yang berbeda: IP Protection dan Network Protection. Setiap tingkatan melayani kebutuhan dan skala yang berbeda, sehingga Anda dapat memilih yang paling sesuai untuk organisasi Anda.

IP Protection

Tingkatan IP Protection dirancang untuk penerapan berskala kecil. Tingkatan ini menyediakan perlindungan DDoS esensial untuk alamat IP publik individual. Tingkatan ini ideal jika Anda perlu melindungi kurang dari 15 alamat IP publik. Struktur biayanya berbasis biaya bulanan per IP, sehingga menjadi pilihan yang hemat biaya untuk kebutuhan skala kecil.

Berikut beberapa fitur utama dari tingkatan IP Protection:

Fitur	Deskripsi
Pemantauan Lalu Lintas Selalu Aktif	Menganalisis pola lalu lintas secara terus-menerus untuk mendeteksi perilaku tidak biasa, membantu deteksi DDoS sejak dini.
Mitigasi Serangan Otomatis	Mendeteksi dan memitigasi serangan DDoS secara otomatis, meminimalkan gangguan selama serangan berlangsung.
Keamanan Multi-lapis	Melindungi dari serangan DDoS umum di Layer 3 dan 4 model OSI.
Penskalaan untuk Menghadapi Ancaman	Menskalakan secara otomatis untuk menangani serangan DDoS berukuran berapa pun, memastikan waktu aktif layanan.
Jaminan Biaya	Memberikan kredit layanan untuk biaya sumber daya yang terbukti akibat serangan DDoS.
Integrasi Native	Menyederhanakan penerapan dan administrasi melalui pengaturan yang mulus di portal Azure.
Perlindungan Siap Pakai	Menawarkan perlindungan langsung untuk sumber daya begitu diaktifkan.
Analitik Lanjutan	Memanfaatkan machine learning untuk menyesuaikan aturan mitigasi untuk setiap alamat IP.

Network Protection

Tingkatan Network Protection disesuaikan untuk organisasi yang lebih besar dengan kebutuhan yang lebih luas. Tingkatan ini mencakup sumber daya dalam jaringan virtual yang diaktifkan untuk DDoS Protection. Tingkatan ini memiliki biaya bulanan tetap untuk hingga 100 alamat IP, sehingga cocok untuk bisnis dengan lebih dari 15 IP publik.

Tingkat Network Protection memperkuat mitigasi DDoS melalui fitur lanjutan seperti penyetelan adaptif dan analitik serangan. Anda mendapatkan akses ke tim DDoS Rapid Response, yang sangat penting untuk mengelola serangan DDoS di lingkungan yang kompleks. Tingkat ini memungkinkan kebijakan perlindungan yang disesuaikan dan pembelajaran otomatis terhadap pola lalu lintas, sehingga secara signifikan mengurangi positif palsu.

Fitur Network Protection

Comprehensive Coverage: Melindungi semua sumber daya di dalam jaringan virtual.
DDoS Rapid Response: Akses ke tim khusus untuk bantuan segera selama serangan.
Cost Protection Guarantees: Membantu mengelola biaya yang terkait dengan lonjakan penggunaan akibat DDoS.

Kasus Penggunaan Network Protection

Network Protection sangat ideal untuk berbagai skenario:

Web Application Protection: Melindungi aplikasi web penting dari berbagai jenis serangan jika dikombinasikan dengan Web Application Firewall.
Hybrid and Multi-Cloud Architectures: Melindungi endpoint yang menghadap publik dalam penyiapan hybrid agar tidak berdampak pada infrastruktur lokal.
API and Service Endpoints: Melindungi API dan layanan publik dari lalu lintas yang membebani.
Critical Infrastructure: Mempertahankan komponen penting seperti load balancer dan gateway VPN dari serangan yang ditargetkan.
Regulatory and Compliance Requirements: Memastikan kepatuhan terhadap mandat industri untuk ketersediaan data dan respons insiden.

Dengan memahami perbedaan antara kedua tingkat ini, Anda dapat memilih tingkat perlindungan yang tepat untuk layanan Azure Anda.

Fitur Azure DDoS Protection

Features of Azure DDoS Protection

Pemantauan Real-Time

Pemantauan real-time merupakan fitur penting dari Azure DDoS Protection. Fitur ini membantu Anda mengidentifikasi ancaman dengan cepat dan merespons secara efektif. Fitur ini terus melacak pola lalu lintas dan mendeteksi lonjakan tidak wajar pada aktivitas jaringan. Berikut beberapa manfaat utama pemantauan real-time:

Fitur ini memberi tahu Anda ketika metrik DDoS tertentu menunjukkan serangan yang sedang berlangsung, sehingga respons dapat dilakukan tepat waktu.
Anda dapat mengonfigurasi peringatan agar tim Anda langsung diberi tahu, sehingga tindakan dapat dilakukan dengan cepat.
Kemampuan logging memberikan catatan rinci tentang peristiwa mitigasi DDoS. Catatan ini membantu memberi informasi kepada tim keamanan Anda dan meningkatkan strategi respons di masa depan.

Dengan pemantauan real-time, Anda memperoleh visibilitas terhadap kesehatan jaringan Anda. Visibilitas ini memungkinkan Anda menjaga ketersediaan layanan dan melindungi aplikasi dari potensi gangguan.

Mitigasi Serangan Otomatis

Mitigasi serangan otomatis merupakan fitur unggulan lain dari Azure DDoS Protection. Teknologi ini memungkinkan layanan mendeteksi dan merespons serangan DDoS tanpa memerlukan intervensi operator. Berikut cara kerjanya:

Fitur	Deskripsi
Always-on Traffic Monitoring	Menganalisis pola lalu lintas secara terus-menerus untuk mendeteksi perilaku tidak wajar, sehingga membantu deteksi dini serangan DDoS.
Automatic Attack Mitigation	Secara otomatis mendeteksi dan memitigasi serangan DDoS tanpa memerlukan intervensi operator.
Keamanan Berlapis	Memberikan perlindungan di Lapisan 3 dan 4 model OSI terhadap serangan DDoS umum.
Penskalaan untuk Menangani Ancaman	Otomatis menskalakan diri untuk menangani serangan DDoS berukuran berapa pun, sehingga menjaga uptime layanan.

Fitur-fitur ini bekerja bersama untuk membangun pertahanan yang tangguh terhadap serangan DDoS. Dengan memanfaatkan mitigasi serangan otomatis, Anda dapat fokus pada aktivitas inti bisnis tanpa khawatir akan gangguan layanan. Azure DDoS Protection menonjol dibandingkan pesaing berkat kemampuannya yang canggih. Misalnya, layanan ini menawarkan penyetelan adaptif, analitik serangan, dan integrasi yang mulus dengan Azure Monitor, yang tidak dimiliki banyak pesaing.

Menerapkan Azure DDoS Protection

Menyiapkan Azure DDoS Protection sangat penting untuk melindungi aplikasi Anda dari potensi ancaman. Ikuti panduan langkah demi langkah ini untuk menerapkan Azure DDoS Protection secara efektif.

Panduan Penyiapan

Mengakses Azure Portal

Buka peramban web Anda dan kunjungi Azure Portal.
Masuk dengan kredensial akun Microsoft Anda.
Setelah masuk, Anda akan melihat dasbor Azure.

Mengonfigurasi DDoS Protection

Untuk mengonfigurasi Azure DDoS Protection, ikuti langkah-langkah berikut:

Pastikan Anda memiliki Azure DDoS Protection Plan untuk sumber daya publik Anda.
Aktifkan diagnostic logging pada sumber daya yang dilindungi dan kirim log ke Log Analytics Workspace.
Buat Ruang Kerja Microsoft Sentinel yang terhubung dengan Ruang Kerja Log Analytics.
Pasang kebijakan Web Application Firewall di instans Application Gateway atau Front Door.
Terapkan Solusi Azure DDoS Sentinel untuk memantau dan merespons serangan DDoS.
Aktifkan pencatatan log di pengaturan diagnostik sumber daya yang dilindungi.
Pasang Solusi Azure DDoS Sentinel untuk mengidentifikasi alamat IP penyerang DDoS.
Terapkan kebijakan Azure Web Application Firewall.
Terapkan Playbook WAF untuk memblokir alamat IP penyerang berdasarkan insiden yang dibuat oleh aturan analitik DDoS.

Dengan mengikuti langkah-langkah ini, Anda dapat memastikan sumber daya Azure Anda terlindungi dengan baik dari serangan DDoS.

Praktik Terbaik untuk Integrasi dengan Layanan Azure

Mengintegrasikan Azure DDoS Protection dengan layanan Azure yang sudah ada memperkuat postur keamanan Anda. Berikut beberapa praktik terbaik yang perlu dipertimbangkan:

Aktifkan Azure DDoS Protection Standard untuk memastikan perlindungan otomatis.
Manfaatkan Web Application Firewall (WAF) untuk melindungi dari serangan Lapisan 7.
Terapkan Segmentasi Jaringan untuk mengisolasi layanan penting.
Pantau Lalu Lintas secara rutin untuk mendeteksi aktivitas yang tidak normal.
Gunakan Pembatasan Laju (Rate-Limiting) dan Throttling berdasarkan tingkat sensitivitas aplikasi.
Pertimbangkan Biaya, karena Azure DDoS Protection bersifat dapat diskalakan dan hemat biaya.

Selain itu, Anda sebaiknya membuat Grup Sumber Daya, membentuk paket DDoS Protection Plan, dan mengaktifkan DDoS Protection pada jaringan virtual (VNet) atau alamat IP yang baru maupun yang sudah ada. Konfigurasikan telemetri DDoS dan log diagnostik untuk melacak setiap insiden. Menjalankan uji serangan DDoS juga dapat membantu memverifikasi efektivitas konfigurasi Anda.

Dengan mengikuti panduan ini, Anda dapat menerapkan Azure DDoS Protection secara efektif dan memastikan aplikasi Anda tetap aman serta dapat diakses.

Opsi Konfigurasi untuk Azure DDoS Protection

Saat mengaktifkan Azure DDoS Protection untuk jaringan virtual, pertimbangkan opsi konfigurasi berikut:

Opsi Konfigurasi	Deskripsi
Tautkan Jaringan Virtual	Tautkan lebih banyak jaringan virtual ke paket DDoS Protection Plan yang sama jika berada di bawah penyewa Microsoft Entra (Azure AD) yang sama.
Tambahkan Jaringan	Untuk menambahkan jaringan, buka bagian Sumber daya yang dilindungi pada paket tersebut lalu klik Tambahkan untuk memilih jaringan virtual tambahan.
Konfigurasikan Keamanan dan Pemantauan	Tinjau dan konfigurasikan Network Security Group (NSG), perutean, dan pemantauan melalui Azure Monitor untuk mengoptimalkan postur keamanan Anda.
Validasi dan Pengelolaan Berkelanjutan	Setelah perlindungan diaktifkan, lihat daftar sumber daya yang dilindungi melalui dasbor DDoS Protection Plan. Tinjau secara rutin diagnostik, peringatan, dan telemetri DDoS di Azure Monitor untuk visibilitas dan respons.
Biaya	Mengaktifkan DDoS Protection dikenakan biaya berdasarkan tingkat paket perlindungan dan jumlah sumber daya yang dilindungi.
Direkomendasikan untuk Aplikasi Kritis	Mengaktifkan DDoS Protection Standard untuk aplikasi yang sangat penting direkomendasikan untuk fitur mitigasi lanjutan, analitik, dan dukungan.

Dengan memahami opsi konfigurasi ini, Anda dapat menyesuaikan Azure DDoS Protection agar sesuai dengan kebutuhan spesifik Anda.

Di lanskap digital saat ini, melindungi aplikasi Anda dari serangan DDoS adalah hal yang krusial. Azure DDoS Protection menawarkan mekanisme pertahanan otomatis yang memperkuat keamanan dan ketersediaan. Dengan menerapkan layanan ini, Anda dapat melindungi beban kerja penting dan meminimalkan risiko operasional.

Pertimbangkan poin-poin penting berikut saat menggunakan Azure DDoS Protection:

Model perlindungan berbasis risiko memastikan tidak semua IP publik memerlukan tingkat pertahanan yang sama.
Optimalisasi biaya sejak tahap desain membantu menghindari pengeluaran yang tidak perlu.
Tata kelola yang berkelanjutan dan peninjauan ulang strategi perlindungan sangat penting seiring berkembangnya arsitektur Anda.

Seiring kemajuan teknologi mitigasi DDoS, integrasi AI dan machine learning akan berperan penting dalam deteksi ancaman secara real-time. Dengan mengadopsi Azure DDoS Protection, organisasi Anda akan siap menghadapi ancaman siber yang terus berkembang.

Pertanyaan Umum

Apa itu Azure DDoS Protection?

Azure DDoS Protection adalah layanan terkelola yang melindungi aplikasi Anda dari serangan DDoS. Layanan ini memantau lalu lintas, mendeteksi anomali, dan secara otomatis memitigasi ancaman agar layanan Anda tetap dapat diakses.

Bagaimana cara kerja Azure DDoS Protection?

Azure DDoS Protection terus-menerus menganalisis pola lalu lintas masuk. Layanan ini menggunakan machine learning untuk mengidentifikasi potensi serangan dan menerapkan strategi mitigasi secara real-time, sehingga gangguan terhadap layanan Anda tetap minimal.

Apa manfaat menggunakan Azure DDoS Protection?

Menggunakan Azure DDoS Protection memperkuat postur keamanan Anda. Manfaat utamanya meliputi deteksi ancaman yang cerdas, mitigasi serangan otomatis, visibilitas selama serangan berlangsung, dan perlindungan biaya terhadap lonjakan penggunaan.

Bagaimana cara menyiapkan Azure DDoS Protection?

Untuk menyiapkan Azure DDoS Protection, buka Azure Portal, buat DDoS Protection Plan, lalu aktifkan untuk virtual network atau alamat IP publik Anda. Ikuti panduan penyiapan untuk langkah-langkah rinci.

Apa saja tingkatan Azure DDoS Protection?

Azure DDoS Protection menawarkan dua tingkatan: IP Protection dan Network Protection. IP Protection melindungi alamat IP publik secara individual, sedangkan Network Protection melindungi seluruh virtual network dan menyediakan fitur tambahan untuk perusahaan.

Apakah Azure DDoS Protection dapat terintegrasi dengan layanan Azure lainnya?

Ya, Azure DDoS Protection terintegrasi dengan mulus bersama layanan Azure lainnya, seperti Web Application Firewall (WAF) dan Azure Monitor. Integrasi ini memperkuat strategi keamanan Anda secara keseluruhan.

Berapa biaya Azure DDoS Protection?

Biaya Azure DDoS Protection bervariasi tergantung pada tingkatan yang Anda pilih dan jumlah resource yang dilindungi. IP Protection dikenakan biaya bulanan per IP, sedangkan Network Protection dikenakan biaya bulanan tetap untuk hingga 100 IP.

Apa yang harus saya lakukan jika mengalami serangan DDoS?

Jika Anda mengalami serangan DDoS, Azure DDoS Protection akan secara otomatis memitigasi ancaman tersebut. Pantau Azure Portal untuk melihat peringatan dan laporan guna memahami sifat serta dampak serangan.

🎧 Dengarkan episode ini

Ingin penjelasan praktis tentang Azure DDoS Protection? Episode ini mengurai topik tersebut dengan bahasa yang jelas dan menunjukkan mengapa topik ini penting bagi Microsoft 365, Azure, Power Platform, keamanan, AI, dan dunia kerja modern.

Dengarkan episode ini jika Anda ingin:

Memahami konsep utama di balik Azure DDoS Protection
Melihat bagaimana layanan ini berada dalam ekosistem teknologi Microsoft yang lebih luas
Mempelajari di mana layanan ini dapat memberikan nilai praktis bagi organisasi Anda

Anda mungkin juga menikmati episode M365 FM terkait berikut:

Temukan lebih banyak percakapan praktis tentang Microsoft di M365 FM.

Terakhir ditinjau: Juli 2026.

Siapa yang Sebaiknya Mendengarkan

Episode ini ditujukan bagi administrator Microsoft 365, arsitek, pemimpin TI, dan praktisi yang membutuhkan pemahaman praktis tentang Azure DDoS Protection sebelum merencanakan, menerapkan, atau mendukungnya.