7 Cara Menghentikan Serangan DDoS VoIP yang Menghancurkan Ponsel Anda

Vektor serangan penolakan layanan terdistribusi (DDoS) berupaya membanjiri server VoIP dengan permintaan pengguna palsu. Karena volume lalu lintas yang sangat besar ini melampaui kemampuan jaringan Anda, hal ini dapat memaksa layanan online atau situs web Anda offline, sehingga mencegah pemrosesan permintaan pengguna yang sah.

Penjahat dunia maya dapat menggunakannya untuk mengganggu layanan jaringan Voice Over Internet Protocol (VoIP) Anda, yang merupakan tulang punggung sebagian besar layanan telepon bisnis modern dan perangkat lunak pusat panggilan.

Layanan VoIP sangat rentan terhadap serangan DDoS karena penyerang tidak perlu mematikan layanan tersebut secara offline untuk mengganggu komunikasi — serangan DDoS VoIP yang pada akhirnya gagal masih dapat menurunkan layanan panggilan suara secara signifikan.

Penyerang dapat merusak sistem telepon bisnis dalam hitungan detik. Bayangkan kerugian yang dialami sebuah merek terkenal saat puncak musim belanja saat liburan, atau kerugian yang dialami perusahaan listrik saat listrik padam.

Mari kita telusuri bagaimana serangan ini terjadi dan langkah spesifik yang dapat Anda ambil untuk bertahan melawan serangan tersebut.

Anatomi serangan DDoS VoIP

Serangan Penolakan Layanan Terdistribusi membanjiri jaringan dengan lalu lintas palsu yang cukup untuk merusak apa pun yang online, seperti situs web, aplikasi, atau layanan telepon. Pengguna yang sah ditolak layanannya karena jaringan sibuk menangani permintaan palsu yang jumlahnya sangat banyak.

Tidak sulit membayangkan bagaimana server VoIP yang menangani beberapa ratus panggilan per jam akan menghadapi beberapa masalah serius dalam menanggapi lonjakan tiba-tiba beberapa ribu panggilan per detik.

Penyerang menggunakan jaringan robot besar dari perangkat yang saling terhubung – alias botnet – untuk melakukan serangan ini. Biasanya, ini adalah perangkat yang disusupi termasuk, komputer, router, ponsel, dan perangkat IoT (rumah pintar dan gadget yang dapat dikenakan). Botnet kriminal modern mampu melakukan sejumlah besar tindakan berulang untuk melanjutkan serangan DDoS, kampanye spam, dan serangan pengisian kredensial.

Singkatnya, serangan DDoS VoIP adalah sejumlah besar lalu lintas sampah yang menyerang jaringan Anda sehingga mencegah penanganan lalu lintas yang sah. Hal ini dapat menyebabkan gangguan pada layanan, merusak jaringan, atau meningkat menjadi serangan ransomware yang menyebabkan sistem bisnis penting tidak berfungsi hingga Anda membayar.

Peretas sering menargetkan (Session Initiation Protocol), protokol yang digunakan untuk memulai VoIP. Mereka dapat mengirimkan permintaan panggilan SIP dalam jumlah besar yang dapat menyebabkan crash pada server VoIP korban. Hal ini dikenal sebagai serangan banjir SIP.

Taktik umum lainnya adalah serangan refleksi SIP, di mana pelaku ancaman mengirimkan permintaan ke ribuan server acak, namun memalsukan alamat IP korban dalam permintaan SIP. Server-server ini mengirimkan kembali tanggapan kepada korban, yang server VoIP-nya kini dibanjiri permintaan.

Bagaimana mencegah serangan DDoS VoIP

Penyedia layanan telepon bisnis terbaik mana pun telah menerapkan pertahanan ini dan banyak lagi. Bisnis yang menggunakan layanan tersebut harus berdiskusi dengan penyedia mereka tentang cara terbaik untuk bersiap menghadapi ancaman DDoS VoIP, dan langkah-langkah yang diambil penyedia untuk menjaga jaringan tetap aman terhadap ancaman terbaru.

Jika Anda bertanggung jawab atas infrastruktur, berikut tujuh cara untuk mempertahankan jaringan Anda dari serangan DDoS VoIP.

1. Gunakan proxy terbalik

Alih-alih mengizinkan klien dan permintaan web untuk berinteraksi langsung dengan server Anda, proxy terbalik ada di depannya, mencegat pesan mereka. Oleh karena itu, proxy terbalik melindungi server Anda dengan menangani dan memfilter permintaan atas nama mereka. Inilah sebabnya mengapa mereka juga dikenal sebagai server gateway.

Karena server proksi terbalik menerima permintaan titik akhir HTTP yang ditujukan untuk server asal, mereka dapat meningkatkan keamanan, keandalan, dan kinerja. Hasilnya, Anda dapat menggunakan proxy terbalik untuk melindungi server Anda dari DDoS dan serangan asing.

Berikut adalah beberapa cara spesifik server proxy terbalik melindungi infrastruktur Anda dari serangan DDoS:

• Mengatur lalu lintas masuk untuk memastikan hanya yang sah yang diizinkan masuk.
• Melindungi server sumber daya penting Anda (server web, aplikasi, dan database).
• Mereka menutupi alamat IP server asal Anda, sehingga lebih sulit bagi peretas untuk menargetkannya.
• Mengurangi latensi dengan menghilangkan beberapa beban komputasi dari server asal Anda, seperti mengenkripsi dan mendekripsi komunikasi keamanan lapisan transport (TLS/SSL).
• Mereka menggunakan penyeimbangan beban dan akselerasi web untuk meningkatkan pengalaman pengguna.
• Mereka meningkatkan kinerja server dengan menggunakan pembatasan kecepatan, cache konten, dan penyeimbangan beban.

2. Menerapkan pemantauan jaringan adaptif secara real-time

Alat pemantauan jaringan terbaik dapat membantu mencegah serangan DDoS melalui kemampuannya mendeteksi aktivitas jaringan yang tidak biasa secara real time. Lebih dari sekedar pemantauan jaringan hafalan, ini dapat mendeteksi perilaku abnormal di jaringan Anda setelah menetapkan garis dasar aktivitas umum sebagai titik referensi.

Hasilnya, pertahanan keamanan jaringan Anda memiliki posisi yang lebih baik untuk beradaptasi terhadap lonjakan lalu lintas tidak biasa yang disebabkan oleh DDoS dan mempertahankan protokol titik akhir dan blok IP dari permintaan jahat.

Selain mencegah serangan DDoS VoIP, pemantauan jaringan waktu nyata ini dapat membantu mencegah penipuan VoIP.

3. Menerapkan pembatasan tarif

Setelah pemantauan jaringan Anda menetapkan dasar aktivitas jaringan, Anda dapat menerapkan pembatasan kecepatan, yang merupakan strategi untuk membatasi lalu lintas jaringan guna mencegah aktivitas bot berbahaya dan konsekuensi lain dari serangan DDoS, seperti kehabisan sumber daya sistem dan penggunaan berlebihan.

Pembatasan tarif bekerja dengan menunda atau langsung memblokir permintaan dari satu alamat IP atau beberapa sumber lalu lintas, terutama ketika permintaannya melebihi ambang batas.

Batasan tarif diterapkan dalam beberapa cara untuk memastikan hanya lalu lintas sah yang diperbolehkan. Misalnya, mereka memastikan pengguna, agen, atau titik akhir tidak dapat mengulangi tindakan atau aktivitas dalam durasi waktu tertentu, yang pada dasarnya membatasi jumlah permintaan yang dapat dibuat ke sumber daya. Efek keseluruhan dari pembatasan kecepatan membuat penyerang lebih sulit meluncurkan serangan DDoS dengan sukses.

Secara umum, pembatasan tarif memungkinkan Anda menyesuaikan jumlah total permintaan yang diizinkan untuk server tertentu dalam jangka waktu tertentu. Fitur ini biasanya disediakan di server proxy terbalik.

4. Kurangi permukaan serangan Anda

Semakin sedikit infrastruktur yang Anda ekspos, semakin sulit bagi penjahat untuk mencapai target mereka. Oleh karena itu, mengurangi area permukaan serangan berarti meminimalkan cakupan opsi yang tersedia untuk menyerang sumber daya komputasi Anda, baik itu titik masuk, port, protokol, saluran jaringan, atau server.

Ada beberapa cara untuk mengurangi permukaan serangan Anda, seperti berikut:

• Anda harus membatasi lalu lintas Anda hanya ke negara-negara dengan jumlah pengguna dominan.
• Gunakan penyeimbang beban dan proksi terbalik untuk melindungi server Anda.
• Distribusikan aset-aset penting agar lebih sulit untuk ditargetkan. Misalnya, Anda dapat memisahkan server web dengan menempatkan server aplikasi publik pada subnet publik sambil memisahkan server database yang mendasarinya pada subnet pribadi.

LIHAT: Pelajari lebih lanjut tentang praktik terbaik keamanan VoIP yang lebih spesifik yang dapat mengurangi permukaan serangan Anda.

5. Perkuat keamanan jaringan VoIP Anda

Ada beberapa cara untuk memperkuat jaringan VoIP Anda terhadap serangan DDoS. Meskipun Anda harus selalu mempertimbangkan pengaturan firewall sebagai langkah pertama, hal ini merupakan dampak kecil dari pertahanan jaringan. Saat investor mendiversifikasi portofolionya untuk meminimalkan risiko, Anda harus menyebarkan server Anda ke beberapa pusat data dan jaringan untuk keseimbangan dan toleransi beban yang lebih baik.

Daripada menggunakan firewall tradisional, pendekatan yang lebih baik adalah memilih Web Application Firewall (WAF) yang lebih canggih atau Next-Generation Firewall (NGFW) yang lebih mampu melindungi terhadap serangan DDoS dan kerentanan aplikasi umum lainnya, seperti permintaan lintas situs pemalsuan. Ini juga menyediakan teknik pencegahan ancaman seperti kumpulan aturan khusus yang memungkinkan Anda menyesuaikan cara lalu lintas masuk yang Anda inginkan difilter untuk meningkatkan keamanan.

6. Menerapkan perutean lubang hitam

Meskipun perutean lubang hitam (terkadang “blackholing”) adalah teknik pencegahan DDoS yang reaktif, jika diterapkan dengan tepat, teknik ini dapat menghambat serangan dengan menghilangkan atau mengalihkan lalu lintas berbahaya.

Sesuai dengan namanya, perutean lubang hitam mencegah lalu lintas tidak sah mencapai target yang diinginkan dengan mengarahkannya ke antarmuka nol atau “lubang hitam”. Selain itu, hal ini dilakukan tanpa perlu memberi tahu sumbernya bahwa data mereka tidak mencapai target yang diinginkan, sehingga membuat penjahat tidak mengetahui kemanjuran serangan mereka.

7. Kelebihan permintaan bandwidth

Hal ini melibatkan organisasi yang menyewakan bandwidth secara signifikan lebih banyak daripada yang biasanya dibutuhkan. Namun, “kelebihan permintaan” ini kemungkinan besar tidak akan merugikan bisnis secara fiskal karena kemampuan perusahaan untuk mendapatkan persyaratan yang menguntungkan.

Memang benar, ini bukan pilihan praktis bagi sebagian besar organisasi, namun jika Anda adalah perusahaan enterprise, Anda harus mempertimbangkan untuk membeli lebih banyak bandwidth untuk mengurangi potensi dampak serangan DDoS. Jadi, meningkatkan ukuran jaringan Anda akan memberikan buffer yang memberi Anda keleluasaan untuk memitigasi serangan DDoS.

Catatan singkat terakhir: Strategi pencegahan DDoS VoIP yang terakhir ini hanya akan menghentikan serangan terbatas — jika Anda terkena serangan profesional skala penuh, bandwidth tambahan apa pun yang Anda beli akan segera habis.

Dengan kata lain, kelebihan permintaan dapat menjadi lindung nilai yang berguna bagi beberapa bisnis, terutama sebagai bagian dari arsitektur keamanan jaringan yang kuat secara keseluruhan.