Pelajaran Belajar Dari Kekacauan Twitter

Kecuali Anda telah tinggal di gua atau di luar jaringan selama 24 jam terakhir atau lebih, Anda mungkin menyadari bahwa Twitter mengalami pemadaman dua jam kemarin pagi sebagai akibat dari penolakan layanan terdistribusi (DDoS)) Serangan yang membuat server kewalahan. Serangan yang sama juga ditargetkan di situs lain seperti Facebook dan Google, tetapi Facebook hanya mengalami masalah kinerja dan Google tampaknya relatif tidak terpengaruh. Apa yang dapat dipelajari Twitter dari Facebook atau Google untuk membantu menangani serangan di masa mendatang tanpa penghentian situs?

Pertama, sedikit post-mortem pada serangan itu sendiri. Dari informasi yang dikumpulkan sejauh ini tampaknya telah menjadi serangan bermotif politik terhadap seorang individu yang terkait dengan ketegangan antara Rusia dan Georgia. Individu yang dipertanyakan, yang dikenal dengan pegangan Cyxymu, memiliki akun di Twitter, Facebook, LiveJournal, dan blog Google di mana ia memposting pandangannya tentang perjuangan berkelanjutan antara kedua negara. Serangan itu tampaknya bertujuan membungkamnya.

Ada sedikit yang bisa dilakukan untuk menghilangkan kemungkinan serangan DDoS. Twitter digunakan untuk turun secara teratur sebagai akibat dari penolakan layanan yang lebih organik atau dikenal sebagai sangat populer sehingga volume lalu lintas yang sah membuat server kewalahan. Serangan DoS tidak begitu berbeda kecuali bahwa lalu lintas tidak sah dan server dibombardir dengan permintaan untuk tujuan yang dimaksudkan untuk membanjiri mereka dan menolak akses yang sah ke sumber daya tersebut.

[Bacaan lebih lanjut: Layanan streaming TV terbaik]

Marcus Ranum, Chief Security Officer dari Tenable Network Security, mengatakan, "Kembali pada pertengahan tahun 1990an kami menyimpulkan bahwa penolakan serangan layanan SELALU mungkin. Ini hanya pertarungan kreativitas antara lawan dan cepat atau lambat seseorang akan selalu memiliki lebih banyak bandwidth. "

Apakah itu berarti bahwa Twitter hanya harus menerima bahwa situs dan layanannya akan crash dan tetap offline setiap kali ada serangan DoS dari beberapa macam? Tidak. Facebook tidak mengalami pemadaman, hanya kinerja yang terdegradasi. Google tidak mengalami masalah kinerja yang nyata. Mereka semua ditargetkan oleh serangan yang sama sehingga tampaknya Facebook dan Google melakukan sesuatu yang berbeda yang memungkinkan mereka untuk menahan serangan dan tetap online.

Ranum menjelaskan bahwa "situs seperti Twitter akan berkembang untuk dapat menangani banyak sekali dari waktu ke waktu, jika mereka terbukti cukup penting untuk membenarkan build-out, hal utama yang perlu dipikirkan adalah memiliki arsitektur perangkat lunak yang dapat menahan kesuksesan, karena serangan DDoS, atau kerumunan flash dari slashdot, atau kesuksesan pemasaran besar - semua tampak sangat mirip dengan beban besar pada sistem. "

Tony Bradley adalah seorang ahli keamanan informasi dan komunikasi terpadu dengan lebih dari satu dekade pengalaman TI perusahaan. Dia memberikan tips, saran, dan ulasan tentang keamanan informasi dan teknologi komunikasi terpadu di situsnya di tonybradley.com.