Menghindari Serangan DoS dan DDoS

Fakta yang menyedihkan adalah bahwa tidak ada cara sederhana untuk melindungi blog/website dari serangan DDoS. Akan tetapi, ada beberapa tahapan dan strategi yang bisa membantu mengurangi kemungkinan penyerang menggunakan komputer Anda untuk melancarkan serangan DDoS, serta meminimalisir imbas serangan skala-besar. Diantaranya adalah membatasi jenis-jenis trafik yang diizinkan masuk ke dalam jaringan dengan menginstall firewall dan yang paling realistis adalah memilih hosting terpercaya yang memiliki kemampuan untuk menghalau serangan DDoS.

Namun cara terbaik untuk mencegah DOS adalah dengan melakukan pencegahan, caranya adalah dengan :

1. Memasang Firewall, Firewall adalah sebuah sistem atau perangkat yang mengizinkan lalu lintas jaringan yang dianggap aman untuk melaluinya dan mencegah lalu lintas jaringan yang tidak aman.

2. Menginstal Intrusion Detection System (IDS), adalah suatu aplikasi soft maupun hard yang berguna untuk mengetahui aktivitas-aktivitas yang mencurigakan (percobaan penyusupan) yang sedang bekerja dalam sesuatu sistem atau jaringan. 
   
   
3. Memeriksa jaringan secara reguler                                                                                                               
4. Hilangkan semua bug/ celah yang terdapat pada server.
5. Memperbarui sistem keamanan server
6. Membuat tim khusus untuk mencegah dan mengatasi DoS/DDOS pada jaringan. 

 
Jika server sudah terkena serangan DoS atau DDoS, maka cara sederhana yang dapat dilakukan adalah sebagai berikut :

1.    Block ip yang mencurigakan (memiliki banyak koneksi, munculnya banyak ip dari satu jaringan)

2.    Jika port telah terkena serangan maka komputer akan dikuasai penyerang, cara mengatasinya adalah gunakan Firewall dan dikombinasikan dengan IDS

3.    Tolak semua paket data dan matikan service UDP. Selain itu gunakan anti virus yang dapat menangkal serangan data

4.    Lakukan filtering pada permintaan ICMP (Internet Control Message Protocol) echo pada firewall