====== FAQ Security ====== Istilah yang sering ditanyakan seputar sekuriti ===== Apa BruteForce Attack itu? ===== Adalah percobaan dengan mengisikan string random secara terus menerus yang bertujuan untuk mendapatkan password atau pin. ===== Apa DDOS Attack Itu ===== Adalah pengiriman traffic dalam jumlah besar dari berbagai lokasi kepada layanan tertentu baik itu seperti server, website dan bertujuan untuk membuat layanan tersebut down atau tidak bisa diakses. Terdapat 3 Kategori DDOS Attack yaitu ==== Volumetric attacks ==== Volumetric attack Adalah serangan ddos yang paling umum. Biasanya serangan datang dari sistem diberbagai tempat yang sangat banyak dimana sistem tersebut sebelumnya telah terinfeksi virus/botnet. Karena serangan terjadi dari berbagai tempat sehingga serangan DDOS jenis volumetric/massal ini lebih susah di mitigasi. Aktifitas attack terkait volumetric attacks adalah : - UDP floods - ICMP floods ==== Application Layer Attack ==== Serangan pada level applikasi umumnya serangan pada protokol HTTP, DNS, SMTP ==== State-exhaustion attacks ==== Juga disebut sebagai serangan protokol yang biasanya targetnya adalah total koneksi pada tabel firewall. Serangan umum pada state exhaustion attack ini biasanya seperti **ping of death** dengan mengirimkan paket sebesar 65,536-byte secepat mungkin.