Network & Infrastructure Attacks adalah serangan yang menyasar kelemahan koneksi internet, lalu lintas data, atau kapasitas server. Dari DDoS yang membanjiri server dengan trafik palsu, Man-in-the-Middle yang menyusup di tengah komunikasi, DNS Spoofing yang mengalihkan pengguna ke situs palsu, sampai ARP Spoofing yang membajak lalu lintas lokal — semuanya menyerang fondasi jaringan, bukan aplikasi atau pengguna secara langsung.

[DDOS — JENIS & MODUS]

Volume-Based (Volumetric): Membanjiri bandwidth dengan trafik raksasa — contoh: UDP flood, ICMP flood. Target: menghabiskan bandwidth.

Protocol Attacks: Menghabiskan resource server — contoh: SYN flood, Ping of Death. Target: menghabiskan koneksi table server.

Application Layer (L7): Menyerang aplikasi dengan request yang terlihat legitimate — contoh: HTTP flood, Slowloris. Target: menghabiskan resource aplikasi.

Botnet: Jaringan komputer yang sudah terinfeksi malware — dipakai untuk mengirim trafik serangan secara bersamaan dari ribuan IP berbeda .

• Contoh Kasus Nyata
  Mirai Botnet (2016): Menyerang DNS provider Dyn — membuat Twitter, Netflix, Reddit, dan GitHub down selama berjam-jam. Botnet ini terdiri dari 600.000+ perangkat IoT yang terinfeksi (kamera CCTV, router, DVR) .
  DDoS 2026: Tren serangan DDoS makin masif dengan bantuan AI — botnet yang bisa belajar dan beradaptasi dengan pertahanan target. Serangan ke sektor pemerintah dan finansial meningkat signifikan .
• Mitigasi DDoS
  CDN & DDoS protection (Cloudflare, Akamai), rate limiting, traffic filtering, dan redundancy infrastruktur. Untuk organisasi: siapkan incident response plan untuk DDoS.

[MITM — VARIAN & MODUS]

WiFi Eavesdropping: Menyusup di WiFi publik yang tidak terenkripsi — mencuri data yang dikirim (password, cookie, data form) .

Session Hijacking: Mencuri session cookie untuk mengambil alih akun korban.

SSL Stripping: Menurunkan koneksi HTTPS ke HTTP — membuat data yang dikirim tidak terenkripsi .

DNS Spoofing: Mengalihkan korban ke situs palsu (lihat section berikutnya).

💡 Contoh Nyata: Lagi di kafe, connect ke WiFi “FreeWiFi-Kafe”. Ternyata itu WiFi palsu yang dibuat penyerang (evil twin). Semua data yang di kirim — termasuk login email dan password — lewat ke penyerang. Korban nggak sadar karena koneksi tetap jalan normal. Mitigasi: Selalu pakai HTTPS, jangan akses akun penting di WiFi publik, gunakan VPN.

[DNS SPOOFING — MEKANISME SERANGAN]

1. Korban mengetik bank.com di browser.

2. Browser mengirim DNS query ke DNS resolver.

3. Penyerang memalsukan response DNS — mengembalikan IP server palsu (bukan IP bank.com yang asli).

4. Browser memuat halaman dari server palsu — yang terlihat 100% mirip bank.com asli. Korban input kredensial → dicuri.

• Varian: DNS Cache Poisoning
  Menyerang DNS resolver (bukan korban langsung) — menyuntikkan record palsu ke cache resolver. Semua pengguna yang lewat resolver tersebut akan dialihkan ke situs palsu sampai cache expired .
• Mitigasi DNS Spoofing
  DNSSEC (DNS Security Extensions), DNS over HTTPS (DoH), DNS over TLS (DoT), dan verifikasi sertifikat SSL. Browser modern sudah mulai mengaktifkan DoH secara default.

[ARP SPOOFING — MEKANISME SERANGAN]

1. Penyerang mengirim ARP reply palsu: “IP gateway 192.168.1.1 → MAC address saya.”

2. Korban memperbarui ARP cache-nya — mengira MAC penyerang adalah gateway.

3. Semua trafik korban (ke internet) lewat ke komputer penyerang.

4. Penyerang bisa sniffing, memodifikasi data, atau memutus koneksi (DoS).

💡 Contoh Nyata: Di kantor atau kampus, penyerang yang sudah connect ke WiFi yang sama bisa melakukan ARP Spoofing untuk mencuri data semua orang di jaringan tersebut. Mitigasi: Dynamic ARP Inspection (DAI) di switch, static ARP entries untuk gateway, dan monitoring ARP traffic yang mencurigakan.

• BGP Hijacking
  Membajak rute BGP (Border Gateway Protocol) — mengalihkan lalu lintas internet skala besar melalui jaringan penyerang. Contoh: insiden BGP hijack yang mengalihkan trafik Google, Amazon, atau bank ke server palsu.
• VLAN Hopping
  Melewati segmentasi VLAN — penyerang di satu VLAN bisa mengakses VLAN lain yang seharusnya terisolasi. Teknik: switch spoofing, double tagging.
• Packet Sniffing
  Menangkap paket data yang lewat di jaringan — sering dipakai di WiFi publik yang tidak terenkripsi. Tools: Wireshark, tcpdump.
• Evil Twin Attack
  Membuat WiFi palsu dengan SSID yang mirip WiFi asli — korban connect ke WiFi palsu, semua data lewat ke penyerang.
• Rogue Access Point
  Memasang access point tidak resmi di jaringan korporat — membuka backdoor untuk akses tidak sah.

• Client-Side Attacks: XSS, CSRF, SSRF, dan Clickjacking
  Empat serangan yang mengeksploitasi browser korban.

• DDoS: Membanjiri server dengan trafik palsu dari botnet — target: bandwidth, resource server, atau aplikasi. Mitigasi: CDN, rate limiting.
• MitM: Menyusup di tengah komunikasi — mencuri data yang dikirim. Mitigasi: HTTPS, VPN, certificate pinning.
• DNS Spoofing: Memalsukan response DNS — mengalihkan korban ke situs palsu. Mitigasi: DNSSEC, DoH/DoT.
• ARP Spoofing: Membajak lalu lintas di jaringan lokal — sniffing, MitM, DoS. Mitigasi: DAI, static ARP.
• BGP Hijacking: Membajak rute internet skala besar. Mitigasi: RPKI, route filtering.
• Evil Twin & Rogue AP: WiFi palsu dan access point tidak resmi. Mitigasi: verifikasi SSID, VPN, WPA3.

⚠️ Bottom line: Serangan jaringan menyerang fondasi komunikasi — bukan aplikasi atau pengguna secara langsung. Yang bikin berbahaya: sering nggak terlihat. Korban nggak sadar bahwa data yang dikirim sudah diintip atau dimanipulasi. Mitigasi terbaik: enkripsi end-to-end (HTTPS, VPN), verifikasi jaringan (SSID, sertifikat), dan monitoring trafik yang mencurigakan.

📌 Referensi & Bacaan Lanjutan:
CISA — Cyber Threats and Advisories
OWASP — Man-in-the-middle Attack
MITRE ATT&CK — T1498: Network Denial of Service
Cloudflare — What is a DDoS Attack?
NIST — Guidelines on Firewalls and Firewall Policy