SYN flood ini merupakan bentuk serangan terhadap server-server di internet. Jika kita memahami frase yang dipakai kita dapat memahami sebagai ‘banjirnya SYN’. Memang benar serangan ini adalah memberikan permintaan SYN secara besar-besaran kepada server. Permintaan SYN secara besar-besaran kepada server inilah yang disebut banjir atau dalam bahasa inggrisnya disebut flood.

Secara umum proses permintaan SYN adalah
1. client meminta SYN yang berarti synchronize ke server
2. server memberi jawaban SYN-ACK ke client
3. client manjawab ACK dan koneksi dibuat
Dari https://upload.wikimedia.org/wikipedia/commons/9/9a/Tcp_normal.svg kita mendapat gambar seperti ini:

Dalam kasus serangan SYN flood, client banyak mengirimkan SYN, server banyak menjawab SYN-ACK tetapi client sama sekali tidak mau menjawab ACK sehingga server mempunyai ribuan status setengah sambung yang menggantung. Ribuan status yang setengah menggantung inilah yang menyebabkan sistem down.

Untuk mengatasi serangan SYN flood ini silahkan membaca dokumentasi CSF di https://download.configserver.com/csf/readme.txt  dan cari hal-hal berkaitan flood.

Informasi lebih lanjut silahkan mengunjungi
1. https://en.wikipedia.org/wiki/SYN_flood .
2. https://configserver.com/cp/csf.html .
3. https://download.configserver.com/csf/readme.txt .

Kunjungi www.proweb.co.id untuk menambah wawasan anda.

« | »