FSF Lawan Botnet 5 Juta IP Pakai reaction, Ini Caranya

Selama dua tahun terakhir, Free Software Foundation (FSF) berperang diam-diam melawan gelombang serangan dari web crawlers dan botnet yang nggak kenal lelah.

Yang bikin gila, salah satu botnet yang menyerang mereka punya sekitar 5 juta IP aktif. Dan sasaran utamanya? Scraping data buat training AI model. Untungnya, tim sysadmin FSF punya jurus rahasia yang cukup efektif: reaction.

Skala Serangannya Nggak Main-Main

Bayangin 5 juta alamat IP dari berbagai perangkat di seluruh dunia, semuanya nyerang satu sistem secara simultan. Yang lebih serem, botnet ini ternyata sebagian besar berasal dari smart TV yang kena infeksi malware Vo1d.

FSF sempat kebingungan karena traffic-nya kelihatan legitimate. Tapi setelah dianalisis lebih dalam, mereka nemuin pola aneh di request yang masuk. Pola inilah yang jadi celah buat bikin sistem pertahanan yang lebih cerdas.

gimana Cara reaction Bekerja

reaction adalah tools monitoring yang dikembangin FSF sendiri. Alih-alih cuma ngeblock IP satu per satu yang percuma karena jumlahnya jutaan, mereka pake reaction buat mendeteksi pola serangan secara real-time.

Sysadmin FSF bikin regular expressions dari pola-pola mencurigakan, terus reaction otomatis ngelakuin blocking di level DNS dan firewall. Hasilnya? Serangan bisa diminimalisir tanpa harus campur tangan manual terus-terusan. Ini contoh bagus gimana open source tools bisa jadi senjata efektif lawan serangan skala besar.

Serangan botnet makin canggih, tapi pendekatan sederhana kayak pattern matching yang dieksekusi dengan tepat masih terbukti ampuh. Kalau lo penasaran, source code reaction bisa lo akses langsung dan pelajari sendiri.

Sumber: How the FSF Sysadmins are Blocking Botnets with reaction