Cara Membaca Layer4 Dstat
Layer4 Dstat melaporkan sebuah flood lewat dua angka sekaligus: bandwidth dan laju paket. Dibaca bersama, keduanya menunjukkan jenis trafik yang tiba dan apakah batasnya ada pada target atau pada jaringan di depannya. Panduan ini menjelaskan tiap seri, cara menghitung ukuran paket rata-rata, dan cara menafsirkan puncak serta penurunan.
Dua seri, dua batas
Bandwidth, diukur dalam Gbps, adalah jumlah data yang tiba tiap detik. Laju paket, diukur dalam pps, adalah jumlah paket yang tiba tiap detik. Keduanya membatasi hal berbeda: bandwidth memenuhi link, sedangkan laju paket membebani router, firewall, dan kartu jaringan, yang masing-masing hanya bisa memproses jumlah paket terbatas. Target bisa bermasalah ketika satu seri tampak tenang sementara seri lainnya tidak.
Menghitung ukuran paket rata-rata
Membagi bandwidth dengan laju paket menghasilkan ukuran paket rata-rata. Pada 10 Gbps dan 1.000.000 pps, rata-rata paket berukuran 1.250 byte (10.000.000.000 bit ÷ 8 ÷ 1.000.000 paket); pada 10 Gbps yang sama dengan 10.000.000 pps menjadi 125 byte.
Paket besar mengarah ke flood yang berat di bandwidth seperti UDP atau serangan amplifikasi; paket kecil mengarah ke flood yang berat di jumlah paket seperti SYN flood. Ukuran paket hanyalah petunjuk, bukan bukti, karena penyerang dapat mencampur ukuran.
Puncak, plateau, dan penurunan
Angka utama di atas grafik adalah puncak window: bandwidth puncak dan laju paket puncak dalam window bergulir. Puncak menunjukkan seberapa keras target dihantam; plateau menunjukkan berapa lama target terus menyerap beban.
Penurunan bisa berarti serangan berhenti, mitigasi hulu mulai menyaring, atau link jenuh sehingga trafik berhenti tiba. Periksa apakah target masih merespons sebelum memutuskan.
Batas pandangan Layer4
Layer4 Dstat melihat volume, bukan isi. Ia tidak dapat membedakan paket sah dari paket berbahaya, dan tidak menunjukkan apakah aplikasi masih menjawab request. Untuk itu, bandingkan dengan Layer7 Dstat, yang menghitung request HTTP dan menunjukkan berapa banyak yang lulus, lolos, atau diblokir.
Membaca Layer4 Dstat — FAQ
Mengapa Layer4 Dstat menampilkan Gbps sekaligus pps?
Karena keduanya mengukur batas yang berbeda. Bandwidth menunjukkan seberapa penuh link, dan laju paket menunjukkan seberapa keras router dan firewall bekerja. Flood paket kecil dapat menguras yang kedua tanpa banyak menggerakkan yang pertama.
Bagaimana menghitung ukuran paket rata-rata?
Ubah bandwidth menjadi bit per detik, bagi 8 untuk mendapat byte per detik, lalu bagi dengan laju paket. Misalnya 10 Gbps pada 1.000.000 pps berarti rata-rata 1.250 byte per paket.
Apakah penurunan pada grafik berarti serangan berakhir?
Belum tentu. Bisa juga mitigasi hulu mulai menyaring, atau link jenuh dan berhenti menerima trafik. Periksa apakah target masih merespons untuk membedakan kasusnya.