Ancaman serangan siber terus berkembang dengan pola yang makin rumit serta sulit diantisipasi. Di balik beragam metode berbahaya, HTTP Flood sejak lama menjadi musuh utama bagi pengelola sistem. Kini, muncul evolusi baru yang lebih licik bernama Single Session VERB Attack. Serangan ini tidak hanya sulit terdeteksi, tetapi juga mengeksploitasi fitur HTTP dengan cara cerdas yang sangat merusak.
Memahami VERB Attack Pada HTTP Flood
HTTP Flood adalah jenis serangan Distributed Denial-of-Service (DDoS) yang menargetkan lapisan aplikasi (Layer 7) dari model OSI. Berbeda dengan serangan DDoS volumetrik yang membanjiri bandwidth, HTTP Flood bekerja dengan mengirimkan sejumlah besar permintaan HTTP yang tampaknya sah ke server atau aplikasi web. Tujuannya adalah untuk menghabiskan sumber daya server seperti CPU, memori dan kapasitas pemrosesan hingga server tersebut gagal merespons permintaan dari pengguna asli dan akhirnya mengalami denial-of-service.
Macam-Macam HTTP Flood
Serangan HTTP Flood umumnya datang dalam dua bentuk utama yitu GET dan POST. HTTP GET Attack memanfaatkan permintaan GET yang biasanya digunakan untuk mengambil sumber daya seperti gambar atau file untuk membanjiri server. Mesin server dipaksa memproses setiap permintaan, yang menghabiskan sumber dayanya.
Sedangkan HTTP POST Attack ini lebih berbahaya. Penyerang mengirimkan permintaan POST yang sering digunakan untuk mengirim data form ke server. Pemrosesan data ini biasanya melibatkan kerja server yang lebih intensif seperti interaksi database. Sehingga serangan POST dapat menyebabkan kerusakan lebih besar dengan usaha yang relatif lebih kecil dari pihak penyerang.
Apa yang membuat serangan ini begitu berbahaya adalah kemiripannya dengan lalu lintas normal. Mereka menggunakan protokol HTTP standar, membuatnya sangat sulit dibedakan dari aktivitas pengguna yang normal.
Baca juga: Kenali RST dan FIN Flood, Serangan TCP Melumpuhkan Server
Mekanisme Single Session VERB Attack
Single Session VERB Attack merupakan varian yang lebih canggih dan tersembunyi dari HTTP Flood biasa. Inti dari serangan ini terletak pada eksploitasi fitur HTTP 1.1 yang memungkinkan beberapa permintaan dilakukan dalam satu sesi koneksi TCP yang sama.
Dalam kondisi normal, fitur ini meningkatkan efisiensi dengan mengurangi overhead untuk membuka dan menutup koneksi berulang kali. Namun, dalam tangan yang salah, fitur ini menjadi senjata yang ampuh.
Penyerang bisa membuat satu sesi HTTP tetap aktif, lalu mengirim banyak permintaan sekaligus. Cara ini membantu mereka melewati batas keamanan yang biasanya membatasi jumlah koneksi dari satu alamat IP. Namun, sistem sering kali tidak memperhatikan banyaknya permintaan yang datang dari satu koneksi yang sama.
Baca juga: Session Attack, Serangan Ribuan Koneksi Kosong Server
Mengapa Serangan Ini Sangat Efektif?
Efektivitas serangan ini berasal dari beberapa faktor yang saling mendukung. Kombinasi faktor-faktor tersebut menjadikan serangan ini lebih berbahaya sekaligus sulit untuk diantisipasi karena:
- Metode ini memaksa server untuk memproses banyak permintaan dalam satu sesi. Penyerang menghabiskan sumber daya server untuk setiap koneksi yang berhasil dibuat.
- Volume lalu lintasnya mungkin tidak sebesar serangan DDoS volumetrik biasa, membuatnya lebih mudah menyelinap di bawah ambang batas deteksi sistem yang mengandalkan analisis volume.
- Semua permintaan tampak berasal dari kunjungan sah sehingga membedakannya dari perilaku pengguna biasa sulit.
Seberapa Besar Data Single Session VERB Attack
Belum ada insiden besar yang secara jelas menyebut Single Session VERB Attack sebagai penyebab utama. Namun, analisis pola serangan siber tahun 2025 menunjukkan metode ini termasuk bagian dari serangan DoS yang terus berkembang.
Laporan terbaru dari Cloudflare menunjukkan bahwa pada kuartal pertama 2025 saja, mereka memblokir 20,5 juta serangan DDoS. Ini merupakan peningkatan sebesar 358% dari tahun-ke-tahun. Lebih mencengangkannya lagi, jumlah ini hampir menyamai total serangan yang dihadang sepanjang tahun 2024. Serangan DDoS pada lapisan aplikasi (HTTP) juga menunjukkan peningkatan signifikan, yaitu 118% secara tahun-ke-tahun.
Pengaruh AI pada Strategi Serangan
Tren global memperlihatkan kalau taktik penyerang berubah drastis. Mereka kini lebih sering memakai serangan kecil yang berulang serta memanfaatkan kecerdasan buatan. AI dapat memperparah Single Session VERB Attacks dengan cara berikut ini:
Otomatisasi Serangan dengan Skala Lebih Luas
AI memudahkan pelaku untuk mengotomatiskan pembuatan sekaligus pengelolaan banyak sesi tunggal dengan pola HTTP berbeda. Hal ini memungkinkan serangan multi-target yang lebih rumit tanpa banyak tenaga manual. Dampaknya, jangkauan serta intensitas serangan meningkat sementara jejak tetap tersembunyi.
Adaptasi dan Penghindaran Secara Langsung
AI mampu membaca respons pertahanan secara real-time, lalu menyesuaikan waktu, urutan dan jumlah permintaan HTTP dalam setiap sesi. Penyesuaian ini membuat pelaku lolos dari batasan akses maupun deteksi anomali perilaku. Akibatnya, serangan bisa bertahan lebih lama dan sulit dihentikan sejak awal.
Meniru Aktivitas Normal
Bot berbasis AI dapat menghasilkan permintaan HTTP yang mirip lalu lintas pengguna asli setelah mempelajari pola normalnya. Hal ini menyulitkan sistem keamanan membedakan antara sesi berbahaya dengan aktivitas sah, sehingga tingkat keberhasilan serangan meningkat.
Pemilihan Target Cerdas
AI sanggup menganalisis data jaringan dan server dalam jumlah besar untuk menemukan aplikasi maupun endpoint yang paling lemah. Serangan pun diarahkan ke titik yang tepat sehingga dampak kerusakan menjadi lebih besar.
Koordinasi Multi-Vektor
AI bisa menggabungkan Single Session VERB Attacks dengan jenis serangan lain seperti phishing, ransomware atau flooding tradisional. Koordinasi ini mengoptimalkan waktu sekaligus pemakaian sumber daya untuk melumpuhkan pertahanan dan menimbulkan gangguan maksimal.
Baca juga: Excessive VERB Attack, Membanjiri Server dengan Permintaan HTTP
Langkah Penanganan VERB Attack
Strategi mitigasi tradisional seperti pembatasan rate (rate limiting) berbasis IP mungkin kurang efektif, karena serangan dapat berasal dari alamat IP yang sedikit. Berikut ini langkah pencegahan dan penanganan yang proaktif dan efektif:
Web Application Firewall (WAF)
Implementasi WAF modern yang dilengkapi dengan analisis perilaku atau behavioral analysis sangat penting. WAF harus mampu mempelajari pola lalu lintas normal dan mengidentifikasi anomali dalam pola permintaan, bahkan jika berasal dari satu alamat IP atau sesi.
JavaScript dan CAPTCHA
Meminta klien untuk melakukan tantangan komputasi JavaScript sederhana dapat efektif membedakan manusia atau browser sungguhan dari bot otomatis yang sering digunakan dalam verb attack semacam ini. Bot mungkin tidak dapat mengeksekusi JavaScript dengan benar.
Manajemen Sesi dan Timeout yang Agresif
Mengonfigurasi server untuk mengatur timeout yang lebih ketat untuk sesi HTTP yang tidak aktif dapat membatasi efektivitas serangan yang mencoba mempertahankan koneksi untuk waktu yang lama.
Menggunakan Layanan Mitigasi DDoS
Untuk perlindungan optimal, layanan dari penyedia besar seperti Cloudflare atau Imperva bisa menjadi pilihan. Mereka memiliki jaringan global, kapasitas bandwidth luas, serta sistem cerdas yang mendeteksi ancaman secara real-time. Teknologi ini membantu memblokir serangan kompleks secara otomatis dan menjaga stabilitas layanan tetap aman.
Penutup
Single Session VERB Attack menunjukkan perubahan besar dalam pola ancaman digital. Hal ini menjadi peringatan bahwa pelaku selalu menemukan cara baru. Mereka berusaha mengeksploitasi kelemahan sistem dan protokol yang digunakan setiap hari. Dalam pertempuran melawan serangan yang semakin canggih ini, mengambil langkah proaktif sangat penting untuk menjaga keamanan data. Amankan aplikasi dan infrastruktur Anda dengan layanan Anti-DDoS IDCloudHost sekarang!
