Setiap layanan yang melayani banyak orang sekaligus punya batas. Sebuah loket hanya sanggup melayani sekian orang per jam, sebuah jalan hanya muat sekian kendaraan sebelum tersendat. Server yang menjalankan website Anda bekerja dengan aturan yang sama. Batasnya berupa jumlah koneksi yang bisa dibuka bersamaan, kapasitas jalur data, dan jumlah proses yang sanggup dijalankan.
Batas ini normal selama permintaan datang dalam jumlah wajar. Penyedia hosting menghitung kapasitas berdasarkan perkiraan pengunjung yang masuk akal, bukan skenario terburuk, karena kapasitas tak terbatas berarti membayar sesuatu yang hampir tidak pernah terpakai.
DDoS attack adalah kondisi ketika batas tersebut dihabiskan dengan sengaja. Penyerang tidak mencari celah keamanan dan tidak menebak kata sandi. Mereka hanya mengirim permintaan dalam jumlah yang jauh melampaui kemampuan layanan, sampai pengunjung asli tidak kebagian tempat.
DDoS Adalah Serangan yang Menghabiskan Kapasitas, Bukan Mencuri Data
DDoS adalah singkatan dari Distributed Denial of Service, yang berarti penolakan layanan secara tersebar. Kata denial of service menjelaskan akibatnya: layanan menolak melayani permintaan karena kehabisan sumber daya. Kata distributed menjelaskan caranya, yaitu serangan datang dari banyak sumber di berbagai lokasi, bukan dari satu titik.
Ada satu hal yang perlu diluruskan sejak awal. Serangan DDoS tidak mengambil data, tidak mengubah isi database, dan tidak membuka akses ke sistem Anda. Dari tiga hal yang dijaga dalam keamanan informasi — kerahasiaan, keutuhan, dan ketersediaan — DDoS hanya menyerang yang terakhir. Website Anda tetap utuh, tetapi tidak ada yang bisa membukanya.
Justru karena itu dampaknya sering diremehkan sampai kejadian. Toko online yang mati tiga jam kehilangan seluruh transaksi pada jam tersebut, dan layanan yang mati berulang kali kehilangan kepercayaan pelanggan.
Lalu serangan DDoS bertujuan untuk apa? Empat pola berikut yang paling sering ditemui:
- Pemerasan: layanan dilumpuhkan sebentar sebagai demonstrasi, lalu tebusan diminta agar serangan tidak dilanjutkan. Pola ini yang paling dominan di Indonesia.
- Persaingan usaha: layanan pesaing dijatuhkan pada momen paling menguntungkan, misalnya saat kampanye penjualan.
- Protes dan balas dendam: dilakukan kelompok yang tidak setuju dengan suatu institusi, atau pengguna yang merasa dirugikan.
- Pengalih perhatian: serangan sengaja dibuat ramai supaya tim teknis sibuk menanganinya, sementara penyerang bekerja di jalur lain.
Beda DoS dan DDoS: Soal Jumlah Sumber Serangan
DoS attack adalah bentuk yang lebih sederhana dari serangan yang sama. DoS artinya Denial of Service atau penolakan layanan, tanpa kata distributed di depannya. Perbedaannya terletak pada jumlah sumber, dan perbedaan itu menentukan hampir segalanya dalam hal pertahanan.
Serangan DoS berasal dari satu komputer atau satu koneksi. Karena sumbernya tunggal, pertahanannya sederhana: cari alamat IP yang mengirim permintaan berlebihan, lalu blokir. Sebagian serangan DoS bahkan tidak mengandalkan volume, melainkan mengirim permintaan berbentuk aneh yang membuat aplikasi berhenti bekerja.
Serangan DDoS berasal dari ribuan sampai jutaan sumber sekaligus. Alamat-alamat itu bukan milik penyerang, melainkan milik perangkat orang lain yang sudah terinfeksi — router rumah, kamera CCTV, perekam DVR, dan perangkat streaming. Alamat IP-nya adalah alamat pelanggan internet biasa, dari kota-kota yang sama dengan pengunjung asli Anda.
Ringkasnya, perbedaan keduanya seperti ini:
| DoS | DDoS | |
|---|---|---|
| Jumlah sumber | Satu komputer atau satu koneksi | Ribuan sampai jutaan perangkat |
| Asal alamat IP | Tunggal, mudah dikenali | Tersebar, milik pengguna internet biasa |
| Cara menahan | Blokir satu alamat IP | Harus memilah manusia dari mesin |
| Skala umum | Megabit per detik | Gigabit sampai terabit per detik |
Akibatnya, memblokir sumber serangan berarti ikut memblokir calon pembeli. Anda tidak lagi berhadapan dengan pertanyaan "IP mana yang harus diblokir", melainkan pertanyaan yang jauh lebih sulit: "permintaan mana yang datang dari manusia". Kumpulan perangkat terinfeksi inilah yang disebut botnet, dan ia menjadi bahan bakar hampir seluruh serangan DDoS berskala besar hari ini.
Cara Kerja Serangan DDoS dari Sisi Penyerang
Rantai kerjanya berlangsung dalam tiga tahap yang terpisah waktu, dan tahap pengumpulan tenaga bisa berjalan berbulan-bulan sebelum serangan dilancarkan. Pertama, penyerang menanam program pengendali di perangkat yang lemah pengamanannya, umumnya lewat kata sandi bawaan pabrik yang tidak pernah diganti. Kedua, seluruh perangkat itu melapor ke sebuah server pengendali yang biasa disebut C&C (command and control), dan menunggu perintah di sana. Ketiga, ketika perintah turun, seluruh armada mengirim permintaan ke satu sasaran pada saat yang sama.
Diagram DDoS attack: perintah C&C, perangkat terinfeksi, serangan serentak, dan server sasaran kewalahan.
Penyerang punya dua cara untuk melipatgandakan tenaga tanpa menambah jumlah perangkat. Cara pertama adalah pemalsuan alamat pengirim (IP spoofing): paket dikirim dengan alamat asal yang ditulis palsu, sehingga sasaran tidak tahu dari mana permintaan sebenarnya berasal.
Cara kedua jauh lebih efektif, yaitu refleksi dan amplifikasi. Penyerang mengirim permintaan kecil ke server pihak ketiga yang terbuka di internet, tetapi menulis alamat korban sebagai pengirim. Server pihak ketiga itu lalu mengirim balasan yang jauh lebih besar — ke korban. Penyerang hanya membayar biaya permintaan kecil, korban menerima seluruh balasan besarnya. Besaran pelipatgandaannya nyata dan terukur:
- Memcached: hingga 51.000 kali lipat. Permintaan sebesar 15 byte dapat memicu balasan sekitar 750 kB.
- NTP (layanan penyelaras waktu): sekitar 557 kali lipat.
- CLDAP (layanan direktori): sekitar 359 kali lipat.
- DNS: sekitar 179 kali lipat. Kueri 60 byte bisa dibalas dengan lebih dari 3.000 byte.
Angka-angka ini yang menjelaskan ketimpangan biaya antara penyerang dan korban. Dengan pelipatgandaan DNS saja, koneksi unggah 1 Gbps di tangan penyerang berubah menjadi banjir hampir 180 Gbps di sisi korban. Membeli kapasitas jalur sebesar itu untuk berjaga-jaga jelas tidak masuk akal, dan di situlah letak persoalannya.
Tiga Lapis Sasaran dan Jenis Serangannya
Jenis serangan DDoS paling mudah dipahami kalau dikelompokkan berdasarkan sumber daya apa yang dihabiskan. Setiap lapis punya satuan ukur sendiri, sehingga besar-kecilnya serangan tidak bisa dibandingkan lintas lapis.
Diagram tiga lapis sasaran serangan DDoS: lapis jaringan, protokol, dan aplikasi.
Lapis pertama: kapasitas jalur data
Sasarannya adalah bandwidth, yaitu lebar jalur menuju server Anda. Jalur dipenuhi paket sampai tidak ada ruang tersisa untuk permintaan asli. Bentuknya berupa UDP flood, ICMP flood yang memanfaatkan paket sejenis ping, dan seluruh keluarga serangan amplifikasi yang dibahas di atas. Satuannya gigabit atau terabit per detik.
Rekor terbesar yang pernah tercatat mencapai 31,4 terabit per detik pada Desember 2025 dan hanya berlangsung 35 detik. Serangan sesingkat itu tetap mematikan karena jalur sudah tersumbat sebelum sistem pertahanan sempat bereaksi.
Lapis kedua: kondisi koneksi
Sasarannya bukan lebar jalur, melainkan tabel koneksi di sistem operasi server. Contoh paling klasik adalah SYN flood. Setiap koneksi TCP menuju port layanan Anda dimulai dengan tiga tahap jabat tangan, dan penyerang sengaja berhenti di tahap kedua.
Server menyimpan koneksi setengah terbuka itu sambil menunggu tahap ketiga yang tidak pernah datang. Ketika tabelnya penuh, server menolak koneksi baru — termasuk dari pengunjung asli. Satuannya paket per detik, bukan gigabit.
Lapis ketiga: sumber daya aplikasi
Ini yang paling berbahaya bagi website kecil dan menengah. Sasarannya adalah pekerjaan berat yang dilakukan aplikasi Anda untuk setiap permintaan: menjalankan kueri database, memproses skrip, dan menyusun halaman. Bentuknya berupa HTTP flood yang membanjiri halaman termahal, atau Slowloris yang membuka banyak koneksi lalu mengirim data setetes demi setetes agar koneksi tetap terbuka selamanya.
Yang membuatnya sulit adalah kebutuhan trafiknya yang kecil. Halaman pencarian yang membaca database tanpa cache bisa memakan waktu satu detik penuh untuk setiap permintaan. Pada shared hosting dengan batas sepuluh proses bersamaan, beberapa ratus permintaan per detik ke halaman itu sudah cukup untuk melumpuhkannya. Volume sekecil itu tidak akan terdeteksi sebagai serangan besar oleh sistem pertahanan mana pun.
Sepanjang kuartal terakhir 2025, sekitar 78 persen serangan yang tercatat memang menyasar lapis jaringan. Lapis aplikasi tetap perlu diwaspadai justru karena ia tidak perlu besar untuk berhasil.
Ciri-Ciri Website Sedang Diserang — dan yang Sebenarnya Bukan
Website melambat atau tidak bisa dibuka bukan bukti serangan. Ini keputusan pertama yang harus Anda ambil dengan benar, karena salah menyimpulkan berarti salah menangani.
Periksa lebih dulu empat penyebab yang jauh lebih sering terjadi. Proses backup yang berjalan pada jam sibuk, tugas terjadwal yang menumpuk, plugin baru yang boros kueri, dan bot pengindeks yang merayapi situs terlalu agresif. Keempatnya menimbulkan gejala mirip dengan penanganan yang sama sekali berbeda.
Kalau penyebab di atas sudah dikesampingkan, bandingkan pola trafiknya dengan lima kriteria berikut:
Grafik perbandingan pola trafik website normal dan serangan DDoS.
- Bentuk kenaikan: trafik wajar naik bertahap dalam hitungan menit dan turun perlahan. Serangan naik hampir tegak lurus dalam hitungan detik, bertahan datar, lalu berhenti mendadak.
- Sebaran halaman: pengunjung asli tersebar ke banyak halaman. Serangan biasanya menumpuk di satu atau dua alamat, sering kali halaman yang paling berat diproses.
- Identitas pengirim: pengunjung asli datang dengan user agent (identitas peramban) yang beragam dan membawa rujukan dari mesin pencari atau media sosial. Trafik serangan sering memakai identitas peramban yang seragam persis dan datang tanpa rujukan apa pun.
- Rasio hasil: kalau kunjungan naik sepuluh kali lipat sementara jumlah pesanan tidak bergerak, yang datang bukan pembeli.
- Waktu kejadian: lonjakan wajar mengikuti jam aktif pembaca Anda. Serangan tidak peduli jam berapa, dan pukul tiga pagi justru dipilih karena tim teknis sedang tidak berjaga.
Sumber pemeriksaan yang paling jujur adalah log akses server. Di sana terlihat alamat IP pengirim, halaman yang diminta, dan identitas peramban untuk setiap permintaan — tiga data yang cukup untuk menjawab kelima pertanyaan di atas.
Contoh Serangan DDoS yang Menjadi Titik Balik
Dua kasus berikut layak diketahui karena masing-masing mengubah cara industri menghitung skala serangan.
GitHub, 28 Februari 2018. Serangan mencapai 1,35 terabit per detik tanpa memakai satu pun perangkat terinfeksi. Penyerang memanfaatkan server memcached yang terbuka di internet sebagai pemantul, persis mekanisme amplifikasi yang dijelaskan di atas. Trafik lalu dialihkan ke penyedia penyaringan dan layanan pulih dalam waktu sekitar sepuluh menit. Kasus ini membuktikan bahwa faktor amplifikasi 51.000× bukan angka teoretis.
Penyedia DNS Dyn, Oktober 2016. Botnet Mirai yang dirakit dari kamera CCTV dan perekam video rumahan menyerang salah satu penyedia DNS besar. Akibatnya Twitter, Spotify, dan Reddit ikut tidak bisa diakses, padahal server ketiga layanan itu sendiri baik-baik saja. Pelajarannya berlaku juga untuk Anda: sasaran serangan tidak harus website Anda, cukup salah satu penyedia yang Anda pakai.
Seberapa Nyata Ancaman Ini bagi Pemilik Website Indonesia
Skalanya di tingkat global berubah drastis dalam dua tahun terakhir. Sepanjang 2025 tercatat 47,1 juta serangan DDoS yang dimitigasi oleh satu penyedia keamanan besar saja, naik 121 persen dibanding tahun sebelumnya, atau rata-rata lebih dari 5.300 serangan setiap jam. Rekor 31,4 terabit per detik yang disebut di atas dihasilkan oleh botnet berisi satu sampai empat juta perangkat terinfeksi, sebagian besar berupa perangkat streaming berbasis Android di rumah-rumah.
Angka yang lebih relevan untuk Anda ada di dalam negeri. Sepanjang kuartal pertama 2026, lebih dari 280.000 serangan DDoS yang menyasar organisasi Indonesia berhasil dimitigasi — rata-rata sekitar 3.100 serangan setiap hari, naik 62 persen dibanding periode yang sama tahun sebelumnya. Tiga temuan dari data tersebut layak diperhatikan pemilik website:
- Motifnya uang, bukan ideologi. Sekitar 70 persen serangan bermotif finansial, dan 41 persen di antaranya disertai permintaan tebusan — di atas rata-rata global yang berada di kisaran 30 persen.
- Serangannya berlangsung lebih lama. Hanya 62 persen serangan di Indonesia selesai dalam waktu kurang dari lima menit, sementara rata-rata global mencapai 78 persen. Asumsi "tunggu sebentar juga reda" lebih sering meleset di sini.
- Sasarannya bukan hanya perusahaan besar. Sektor telekomunikasi menyerap 26 persen serangan, hiburan 22 persen, dan jasa keuangan 17 persen. Porsi sektor hiburan di Indonesia jauh di atas rata-rata global yang hanya sekitar 9 persen.
Satu tren yang paling mudah disalahartikan adalah meningkatnya aktivitas probing berintensitas rendah, yang naik 81 persen dalam setahun. Penyerang sengaja menahan volume trafik tetap di bawah ambang deteksi untuk memetakan titik lemah lebih dulu, baru melancarkan serangan utama belakangan. Gangguan singkat yang terasa remeh dan hilang sendiri karena itu tidak selalu berarti selesai — kadang ia adalah pengukuran.
Cara Mengatasi dan Mencegah Serangan DDoS
Tidak ada satu alat yang menyelesaikan seluruh persoalan, karena tiga lapis serangan tadi ditangani dengan cara berbeda. Yang bisa Anda bangun adalah pertahanan bertingkat, dan urutannya berikut ini disusun dari yang paling menentukan.
Diagram lapisan pertahanan DDoS berupa empat cincin konsentris yang mengelilingi server di pusat.
Langkah #1: Sembunyikan alamat asli server Anda
Pasang CDN atau reverse proxy (perantara yang menerima permintaan atas nama server Anda) di depan website. Seluruh permintaan masuk lewat jaringan penyedia tersebut, yang kapasitasnya jauh melampaui kapasitas server mana pun.
Namun memasang CDN saja belum cukup, dan bagian inilah yang paling sering terlewat. Selama alamat IP asli server masih bisa dihubungi langsung, penyerang dapat melompati CDN dan menembak server Anda secara langsung. Karena itu langkah ini harus dilengkapi: atur firewall server agar hanya menerima koneksi web dari rentang alamat milik penyedia CDN, dan tolak sisanya.
Langkah #2: Batasi laju permintaan per pengirim
Aktifkan rate limiting, yaitu pembatasan jumlah permintaan yang boleh dikirim satu alamat dalam rentang waktu tertentu. Sebagai titik awal yang aman, 60 sampai 120 permintaan per menit per alamat untuk halaman biasa jarang mengganggu pengunjung asli. Untuk halaman yang mahal diproses seperti pencarian internal, formulir, dan halaman masuk, turunkan ke 5 sampai 10 permintaan per menit. Amati hasilnya selama satu sampai dua minggu sebelum memperketat lebih jauh.
Langkah #3: Pasang tantangan otomatis di jalur yang mahal
CAPTCHA atau tantangan JavaScript memaksa pengirim membuktikan diri sebagai peramban sungguhan sebelum permintaannya diproses. Terapkan hanya di halaman yang berat dan bernilai — halaman masuk, formulir, keranjang belanja, pencarian — bukan di seluruh situs. Memasangnya di semua halaman merusak pengalaman pengunjung dan menghambat pengindeksan oleh mesin pencari.
Langkah #4: Turunkan biaya pemrosesan setiap permintaan
Semakin murah satu permintaan diproses, semakin besar volume yang sanggup Anda tahan sebelum tumbang. Aktifkan cache halaman penuh supaya pengunjung anonim dilayani dari berkas siap saji tanpa menyentuh database. Pastikan pula kapasitas paket hosting Anda sesuai dengan lonjakan trafik yang wajar terjadi. Untuk situs yang sudah sering menerima lonjakan, pindah ke VPS memberi keleluasaan mengatur batas koneksi yang tidak tersedia di shared hosting.
Langkah #5: Turunkan TTL DNS sebelum masa rawan
TTL (time to live) menentukan berapa lama catatan DNS Anda disimpan di cache. Nilai bawaan yang umum, 86.400 detik alias satu hari, berarti pemindahan alamat server baru merata setelah 24 jam. Turunkan ke 300 detik menjelang periode berisiko seperti kampanye penjualan besar, supaya trafik bisa dipindahkan dalam hitungan menit.
Langkah #6: Siapkan kontak darurat sebelum dibutuhkan
Simpan kanal darurat penyedia hosting dan penyedia jaringan Anda di tempat yang bisa diakses tanpa membuka website, lalu tentukan siapa yang berwenang menghubungi mereka. Mencari kontak saat layanan sedang mati adalah pemborosan waktu paling mahal dalam seluruh penanganan.
Kalau serangan sudah melampaui kapasitas jaringan penyedia, mereka bisa menerapkan null route atau blackhole — seluruh trafik menuju alamat IP Anda dibuang di hulu. Layanan Anda tetap tidak bisa diakses, tetapi pelanggan lain di jaringan yang sama terselamatkan. Ini bukan bentuk perlindungan bagi Anda, melainkan pembatasan kerugian bagi penyedia. Tanyakan kebijakan ini sejak awal supaya Anda tidak terkejut saat terjadi.
Batas yang Perlu Anda Pahami dari Perlindungan DDoS
Perlindungan DDoS bekerja, tetapi ia bukan jaminan. Lima hal berikut perlu Anda ketahui sebelum menganggap persoalan selesai.
- Alamat asli server mudah bocor. Sumbernya bisa berupa catatan DNS lama yang lupa dihapus, subdomain yang tidak ikut dilindungi, header email yang dikirim langsung dari server, atau catatan sertifikat publik. Sekali bocor, lapisan CDN dapat dilewati begitu saja.
- Penyaringan yang ketat ikut menendang pengunjung asli. Setiap aturan yang diperketat menaikkan kemungkinan pengunjung sungguhan dianggap penyerang. Kantor yang memakai satu alamat IP bersama untuk puluhan karyawan paling sering menjadi korbannya.
- Serangan lapis aplikasi sulit dibedakan dari manusia. Permintaan yang datang dari peramban sungguhan dengan pola klik meniru pengunjung biasa hampir tidak bisa dipisahkan secara otomatis tanpa mengorbankan sebagian pengunjung asli.
- Perlindungan selalu berbiaya. Paket gratis menutupi serangan berskala kecil sampai menengah. Serangan besar dan berkepanjangan hampir selalu berujung pada paket berbayar, dan keputusannya sering harus diambil dalam keadaan panik.
- Proteksi DDoS tidak melindungi data Anda sama sekali. Serangan kerap dipakai sebagai pengalih perhatian. Ketika tim sibuk memulihkan layanan, penyerang menjalankan percobaan brute force atau SQL injection di jalur yang tidak diawasi. Selama serangan berlangsung, pengawasan terhadap upaya pembobolan justru perlu dinaikkan.
Melakukan Serangan DDoS Adalah Tindak Pidana
Pertanyaan tentang cara melakukan serangan DDoS termasuk yang sering dicari, jadi bagian ini perlu dijawab dengan jelas. Layanan penyewaan serangan memang ada, dijual terbuka dengan tampilan menyerupai layanan uji beban, dan harganya bisa serendah beberapa dolar untuk satu serangan. Keberadaannya tidak membuatnya legal, dan pemakainya tidak seanonim yang dibayangkan.
Di Indonesia, perbuatan yang mengakibatkan terganggunya sistem elektronik atau membuatnya tidak bekerja sebagaimana mestinya diatur dalam Pasal 33 Undang-Undang Informasi dan Transaksi Elektronik. Ancaman pidananya berat: penjara maksimal 10 tahun dan/atau denda maksimal Rp10 miliar. Ketentuan ini tidak membedakan apakah pelakunya membangun sendiri infrastrukturnya atau sekadar menyewa dari orang lain.
Penindakan di tingkat internasional juga meningkat. Pada April 2026, operasi gabungan penegak hukum dari 21 negara menyita 53 domain layanan penyewaan serangan sekaligus mengidentifikasi lebih dari 75.000 penggunanya, yang kemudian dikirimi surat peringatan resmi. Pola penindakan hari ini tidak lagi berhenti di operator layanan, tetapi menjangkau pelanggannya.
Uji beban terhadap sistem sendiri adalah hal yang berbeda dan memang dianjurkan. Syaratnya dua: sasarannya milik Anda sendiri, dan kalau bukan milik Anda, ada izin tertulis dari pemiliknya beserta penyedia infrastruktur yang menampungnya.
Pertanyaan yang Sering Diajukan
Apa itu DDoS attack dan apa bedanya dengan hacking? DDoS attack adalah serangan yang membuat layanan tidak bisa diakses dengan cara menghabiskan kapasitasnya. Berbeda dengan pembobolan, penyerang tidak masuk ke dalam sistem.
Apakah serangan DDoS bisa mencuri data saya? Tidak secara langsung. Namun serangan DDoS sering dipakai untuk mengalihkan perhatian dari usaha pembobolan yang berjalan bersamaan, jadi pengawasan tetap perlu dijaga.
Berapa lama serangan DDoS biasanya berlangsung? Sebagian besar singkat. Di Indonesia sekitar 62 persen serangan selesai dalam waktu kurang dari lima menit, lebih rendah dibanding rata-rata global sebesar 78 persen. Serangan berskala besar justru sering hanya berumur puluhan detik.
Apakah shared hosting bisa bertahan dari serangan DDoS? Untuk serangan berskala kecil, penyaringan di tingkat penyedia biasanya cukup. Untuk serangan yang lebih besar, akun Anda umumnya dinonaktifkan sementara demi melindungi pelanggan lain di server yang sama. Karena itu lapisan CDN tetap diperlukan berapa pun paket hosting yang Anda pakai.
Apakah layanan CDN gratis sudah cukup sebagai anti DDoS? Untuk website kecil dan menengah, paket gratis dari penyedia CDN besar menahan sebagian besar serangan yang umum terjadi, asalkan alamat asli server benar-benar ditutup. Serangan lapis aplikasi yang terarah dan berkepanjangan membutuhkan aturan penyaringan yang hanya tersedia di paket berbayar.
Kesimpulan
DDoS adalah serangan yang merebut ketersediaan layanan, bukan datanya. Kekuatannya berasal dari ketimpangan biaya: penyerang menyewa armada perangkat orang lain dengan harga murah, sementara korban harus menyediakan kapasitas yang jauh melampaui kebutuhan hariannya.
Karena itu pertahanan yang masuk akal bukan menambah kapasitas, melainkan menyusun lapisan. Sembunyikan alamat asli server di balik CDN, tutup akses langsung ke sana lewat firewall, batasi laju permintaan pada halaman yang mahal, lalu turunkan biaya pemrosesan lewat cache. Empat langkah ini bisa dikerjakan sebelum serangan datang, dan seluruhnya jauh lebih murah daripada penanganan saat layanan sudah mati.
Semoga artikel ini membantu.
