Bro, bayangin aja… baru kemarin Cloudflare ngumumin kalau mereka berhasil ngeblok serangan DDoS terbesar yang pernah tercatat di dunia: 29,7 Terabit per detik! Iya, 29,7 Tbps! Bukan Gbps lagi, tapi tera! Ini rekor baru yang bikin semua orang di dunia cybersecurity pada geleng-geleng kepala.
Serangan ini berlangsung cuma 69 detik doang, tapi dalam waktu segitu udah bisa bikin server-server besar ketar-ketir. Pelakunya? Botnet sewaan (DDoS-for-hire) yang namanya AISURU. Botnet ini diperkirakan mengendalikan 1 sampai 4 juta perangkat terinfeksi di seluruh dunia. Gila tidak tuh? Jutaan router, IoT, server lama, sampe mungkin CCTV kamu (kalau passwordnya masih “admin”) bisa aja jadi bagian dari pasukan zombie ini.
Teknik yang dipakai namanya UDP carpet-bombing: mereka ngebom rata ke 15.000 port berbeda setiap detiknya, sambil ngerandom semua atribut paket biar susah dideteksi sama sistem pertahanan. Pokoknya licik banget lah!
Sepanjang tahun 2025 ini, Cloudflare udah ngeblok 2.867 serangan dari AISURU, dan di kuartal 3 aja ada 1.304 serangan hyper-volumetric (yang di atas 1 Tbps). Total serangan DDoS yang mereka tangkal tahun ini udah nyampe 36,2 juta serangan! Naik gila-gilaan dari tahun sebelumnya.
Fakta-fakta menarik dari laporan Cloudflare Q3 2025:
- Serangan di atas 100 juta paket/detik naik 189% dibanding kuartal sebelumnya
- 71% serangan HTTP DDoS dan 89% serangan layer jaringan selesai dalam <10 menit
- 7 dari 10 negara sumber serangan terbanyak ada di Asia (termasuk Indonesia!)
- Industri otomotif jadi yang paling kena peningkatan serangan (naik ke peringkat 6 dunia)
- Serangan ke perusahaan AI naik 347% cuma di bulan September
- Hampir 70% serangan HTTP berasal dari botnet yang udah dikenal
Intinya, dunia cybersecurity sekarang udah masuk era baru. Serangan DDoS tidak lagi soal “banyak request”, tapi kecil-kecilan”. Sekarang udah masuk level terabit, cepet, canggih, dan murah buat disewa. Siapa aja bisa nyewa botnet segila ini dengan harga miring di dark web.
Jadi, buat kamu yang punya website, VPS, atau layanan online: pakai mitigasi DDoS itu wajib. Cloudflare, Akamai, Imperva, Sucuri, dll — pilih salah satu. Kalau tidak, suatu saat bisa aja tiba-tiba situs kamu down karena jadi korban “collateral damage” dari serangan segila ini.
Stay safe di dunia maya ya temen-temen! Jangan lupa update router, ganti password default, dan matiin UPnP kalau tidak dipakai. Biar tidak jadi bagian dari 4 juta zombie berikutnya.