IMDB Jadi Korban Serangan DDoS

Pada Jumat (06/06) lalu, IMDB (Internet Movies Database) merasa menjadi korban serangan secara terus menerus dari DDoS (Distributed Denial of Service) yang bertepatan dengan peristiwa server situr Amazon yang offline atau down. Soups Ranjan, seorang staf teknikal dari perusahaan network protection dan management, Narus, menemukan bukti bahwa setidaknya ada lebih dari satu alamat IP yang digunakan oleh IMDB, telah diserang oleh DDoS sekitar pukul 10.30 hingga 13.30 siang.

Ranjan mengungkapkan dirinya telah mencoba untuk membuka halaman website IMDB melalui koneksi langsung ke Web Server yang telah diserang, dengan alamat IP http://72.21.206.70. Namun, ternyata hasilnya, gambar-gambar dalam website IMDB tidak semuanya tampil. Hal menarik yang dapat diambil adalah, situs IMDB telah menggunakan host Amazon Web Service (AWS) dan alamat IP yang teregister milik Amazon, sedangkan peristiwa penyerangan situs IMDB oleh DDoS, bersamaan dengan status offline situs Amazon. Ranjan juga menggarisbawahi mengenai penyerangan situs IMDB mempunyai durasi hampir sama dengan peristiwa down-nya server Amazon.

Ranjan menjelaskan beberapa detailnya, bahwa si penyerang sepertinya telah membuka multi koneksi dengan Web Server milik IMDB (port 80), sementara si penyerang menambah duplikasi source port yang ada untuk setiap koneksi baru. Rata-rata kecepatan penyerang sekitar 3Mbps (mega bit per second), yang sebenarnya tidak terlalu besar untuk menyebabkan akibat yang buruk, tetapi mungkin suatu cara yang cukup untuk menunda akses user yang sah. Namun, menurut Ranjan, mungkin telah terjadi penyerangan dalam waktu yang sama pada situs IMDB yang berada di luar pola penyelidikan Narus.

Bagikan Artikel ini