Mengatasi serangan DDoS harus mengikuti prinsip least privilege, defense in depth, logging, patching, dan pemulihan yang teruji.
Persiapan Sebelum Memulai
- Catat kondisi awal dan perubahan terakhir.
- Buat backup file, database, atau konfigurasi yang akan diubah.
- Kerjakan pada staging atau maintenance window jika perubahan berisiko.
Langkah yang Relevan
- Bedakan serangan volumetrik dan layer 7.
- Aktifkan CDN/WAF/rate limit dan lindungi origin.
- Cache endpoint publik dan batasi URL berat.
- Libatkan provider upstream jika bandwidth penuh.
Cara Memverifikasi Hasil
Periksa log autentikasi, alert WAF/firewall, user, sesi, perubahan file, dan kemampuan recovery. Pastikan kontrol tidak memblokir pengguna sah.
Peringatan Penting
Jangan menyalin perintah atau record konfigurasi tanpa menyesuaikan domain, IP, versi sistem, dan penyedia layanan.
Kesimpulan
Simpan artikel sebagai draft sampai setiap langkah diuji pada lingkungan yang sesuai. Konten teknis yang baik harus menyebutkan versi, asumsi, dampak, cara rollback, dan hasil verifikasi.
