Bro, bayangin aja… baru kemarin **Cloudflare** ngumumin kalau mereka berhasil ngeblok **serangan DDoS terbesar yang pernah tercatat di dunia**: **29,7 Terabit per detik**! Iya, 29,7 Tbps! Bukan Gbps lagi, tapi *tera*! Ini rekor baru yang bikin semua orang di dunia cybersecurity pada geleng-geleng kepala.
Serangan ini berlangsung cuma **69 detik** doang, tapi dalam waktu segitu udah bisa bikin server-server besar ketar-ketir. Pelakunya? Botnet sewaan (DDoS-for-hire) yang namanya **AISURU**. Botnet ini diperkirakan mengendalikan **1 sampai 4 juta perangkat terinfeksi** di seluruh dunia. Gila nggak tuh? Jutaan router, IoT, server lama, sampe mungkin CCTV kamu (kalau passwordnya masih “admin”) bisa aja jadi bagian dari pasukan zombie ini.
Teknik yang dipakai namanya **UDP carpet-bombing**: mereka ngebom rata ke **15.000 port berbeda setiap detiknya**, sambil ngerandom semua atribut paket biar susah dideteksi sama sistem pertahanan. Pokoknya licik banget lah!
Sepanjang tahun 2025 ini, Cloudflare udah ngeblok **2.867 serangan dari AISURU**, dan di kuartal 3 aja ada **1.304 serangan hyper-volumetric** (yang di atas 1 Tbps). Total serangan DDoS yang mereka tangkal tahun ini udah nyampe **36,2 juta serangan**! Naik gila-gilaan dari tahun sebelumnya.
Fakta-fakta menarik dari laporan Cloudflare Q3 2025:
- Serangan di atas 100 juta paket/detik naik **189%** dibanding kuartal sebelumnya
- 71% serangan HTTP DDoS dan 89% serangan layer jaringan selesai dalam <10 menit
- 7 dari 10 negara sumber serangan terbanyak ada di Asia (termasuk Indonesia!)
- Industri otomotif jadi yang paling kena peningkatan serangan (naik ke peringkat 6 dunia)
- Serangan ke perusahaan AI naik **347%** cuma di bulan September
- Hampir 70% serangan HTTP berasal dari botnet yang udah dikenal
Intinya, dunia cybersecurity sekarang udah masuk era baru. Serangan DDoS nggak lagi soal “banyak request”, tapi kecil-kecilan”. Sekarang udah masuk level **terabit**, cepet, canggih, dan murah buat disewa. Siapa aja bisa nyewa botnet segila ini dengan harga miring di dark web.
Jadi, buat kamu yang punya website, VPS, atau layanan online: **pakai mitigasi DDoS itu wajib**. Cloudflare, Akamai, Imperva, Sucuri, dll — pilih salah satu. Kalau nggak, suatu saat bisa aja tiba-tiba situs kamu down karena jadi korban “collateral damage” dari serangan segila ini.
Stay safe di dunia maya ya temen-temen! Jangan lupa update router, ganti password default, dan matiin UPnP kalau nggak dipakai. Biar nggak jadi bagian dari 4 juta zombie berikutnya.