تعريف الـ DDOS Attacks وطرق الحماية منها

في عصر التكنولوجيا الرقمية، أصبحت هجمات حجب الخدمة الموزعة ( DDoS Attacks) تشكل تهديدًا خطيرًا يمكنه تعطيل المواقع الإلكترونية وإلحاق خسائر جسيمة. لذا، من الضروري تبني استراتيجيات فعّالة لحماية الأنظمة والشبكات من هذه الهجمات. في هذا المقال، سنستعرض أبرز الطرق والأساليب لمكافحة هجمات DDoS، لضمان استمرارية عملك الرقمي وسلامة بياناتك.

ما المقصود بالـDDoS ‎‏ ؟

هي اختصار لـ‎ (Distributed Denial-of-Service Attack) ‎وهي مجموعة من الهجمات ‏التي تتم عن طريق إرسال سيل من البيانات غير اللازمة للموقع عن طريق أجهزة مصابة ‏ببرامج (في هذه الحالة تسمى ‏DDoS Attacks) ومن خلالها قد يتمكن (الهاكرز) من مهاجمة ‏المواقع عن بعد؛ ومن خلالها أيضًا يمكن إسقاط الموقع حيث إن إرسال تلك البيانات بشكل كثيف ‏يسبب الضغط الكبير على الموقع ويُصبح من الصعب وصول المستخدمين إلى الموقع.‏

الأدوات المستخدمة لتنفيذ الـ ‏DDoS attack‏ :‏

يوجد بعض الأدوات التي يستخدمها المخترقون لتنفيذ هجماتهم، ومنها ‏
‎(Low Orbit Ion Cannon LOIC, Apache Killer, R-U-Dead-Yet, SlowLoris)‎

اتصل بناالواتساب

الطرق الفعالة للحماية من هجمات حجب الخدمة DDoS

هجمات حجب الخدمة شديدة الخطورة وتعد الأكثر خطورة وسط العديد من الهجمات السيبرانية بمختلف أنواعها، لذا للحماية من DDoS Attacks ومعرفة كيف يمكنك التقليل من خطر التعرض لهجمات DDoS، ينبغي عليك اتباع النقاط التالية:

• تطبيق تقنيات توزيع الحمل (Load Balancing): وهو يساعد في توزيع حركة المرور من خلال عدة خوادم، مما يقلل الضغط على خادم واحد ويجعل الهجمات أقل فعالية.
• استخدام نظام كشف التسلل ومنع التهديدات (IDS/IPS): حيث إنها تساهم في رصد وحماية موقعك الإلكتروني من الاختراق  قبل أن تصل إلى الشبكة.
• استخدام شبكات توصيل المحتوى (CDN): حيث يتم تخفيف آثار الهجوم بسبب توزيع المحتوى على العديد من الشبكات العالمية.
• الاستفادة من مزودي خدمات الحماية من DDoS: مثل ديموفنف التي تستخدم أساليب متطورة للحماية من DDoS Attacks وتطبق تقنيات متقدمة لتصفية حركة المرور وحجب الهجمات قبل أن تصل إلى الشبكة المستهدفة.
• تكوين الجدران النارية والبروكسيات بشكل مناسب: من خلال إعدادها بحيث تكون قادرة على فلترة الحزم المشبوهة والحد من الهجمات.

ويمكنك أيضاً استخدام خدمة ‏CloudFlare‏ المجانية؛ وبإمكانك حجز خطط مدفوعة لزيادة ‏مستوى ‏الحماية؛ حيث تستطيع ‏CloudFlare‏ منع وصول الهجوم إليك عن طريق فحص ‏وفلترة الترافيك القادم إلي موقعك.‏
لكن هناك مشكلة، وهي أن ‏CloudFlare‏ قد تحتاج لبعض الوقت لتميز حجم الترافيك ‏القادم بهذا الشكل طبيعيًا أم هجومًا.‏
و قم بشراء ‏Bandwidth، وهي كمية البيانات المرسلة والمستقبلة، وكلما كانت مساحة الـ ‏Bandwidth‏ كبيرة تكون أفضل في استقبال كميات كبيرة من البيانات وتخزينها.‏

كيف يمكن للـ ‏Bandwidth‏ مساعدتك في حماية موقعك من هجمات الـ ‏DDoS Attacks‏؟

لنفترض أن هناك 10 آلاف حاسوب، وكل حاسوب يرسل 1 ميجا من البيانات إلى موقعك، مما ‏يعادل 10 جيجا من البيانات التي تضرب السيرفر الخاص بك في كل ثانية، مما يسبب حركة ‏مرور ويبطئ من سرعة استجابة موقعك؛ ولكن إن كانت مساحة الـ ‏Bandwidth‏ كبيرة فإن ‏هذا سيحمي موقعك من هذه المشكلة.‏
وبعد أن عرفت المقصود بالـ ‏DDoS Attacks‏ وكيف تحمي موقعك من التعرض لتلك الهجمات، ابدأ في ‏تنفيذ هذه الطرق حتى لا يسقط موقعك في أي لحظة.‏
وسوف نذكر في المقالات القادمة طرقًا أخرى للحماية من البطء والسقوط أمام زوار موقعك.‏

تعرف بالتفاصيل كيف تحمي موقعك الإلكتروني من الاختراق؟

ما الأنواع المختلفة لهجمات حجب الخدمة؟

هجمات حجب الخدمة وأشهرها DDoS، هي الأخطر لذا يجب الحماية من DDoS فورًا، حيث إنها تهاجم السيرفرات المركزية أو الشبكات، وذلك من خلال تعطيل النظام بشكل كامل عبر استنفاد موارده المختلفة.

ويمكننا تقسيم أنواع حجب الخدمة حسب عدد الأجهزة المستخدمة المهاجمة، وهي كالتالي:

• هجوم DOS: ويعمل على إغراق النظام بعمليات وهمية وحجب الخدمة وذلك من خلال الهجوم بجهاز واحد.
• هجوم DDoS: وهو ما يعرف بهجوم حجب الخدمة الموزع، ويتم الهجوم فيه من خلال أكثر من جهاز، حيث يتم استخدام حركة مرورية كبيرة تكون على شكل بوتات bots.
• هجوم DRDOS: وهو يشبه هجوم DDoS Attacks ولكن يقوم المهاجم بإرسال طلبات مزيفة إلى جهات خارجية، حيث يتم تزوير عنوان IP المرسل في الـ Headers واستبداله بعنوان الضحية، مما يدفع هذه الجهات إلى الرد على الطلبات، وفي هذه الحالة يتم إرسال الردود إلى الضحية مما يؤدي إلى تضخيم الهجوم وتوقف استجابة الموقع أو الشبكة.

اختصاراً الفرق بين‎ Dos ‎و‎ DDoS ‎ هو أن الـ‎ dos ‎هو هجمة تتم عن طريق جهاز كمبيوتر واحد وخط إنترنت واحد، بينما
الـddos ‎‏ تتم عن طريق أكثر من جهاز كمبيوتر وأكثر من خط إنترنت من جميع أنحاء العالم.‏

ويمكننا تصنيف الهجمات بناءً على الجزء المستهدف إلى الأنواع التالية:

• الهجمات الحجمية: وهي التي تعتمد في عملها على إرسال كميات هائلة من الحزم (Packets) بهدف تعطيل حركة مرور البيانات ووصولها إلى خدمة محددة، وهي المطلوب تعطيلها، حيث يتم ذلك عبر مصدر واحد أي باستخدام هجوم DOS، أو من خلال مصادر متعددة (هجوم DDoS/DRDOS).
• هجمات البروتوكول: وهي تهاجم جدران الحماية وأنظمة الأمان التي تكون بين السيرفر والمتصفح وذلك بغرض استنزاف جميع موارد الخادم عبر إرسال أوامر بروتوكول له تكون وهمية.
• هجمات طبقة التطبيقات: أو ما تعرف بـ (Application Layer) وهي تستهدف جميع الخدمات الموجودة في طبقة التطبيقات وذلك في نموذج (IOS)، وفيه يتم إغراق السيرفر بآلاف الطلبات في نفس الوقت؛ وتستهدف أيضًا الخوادم الأخرى مثل DNS و FTP، كما تقوم بسرقة البيانات الموجودة على تلك الخوادم من خلال التسلل إليها.

كيف تعمل هجمة DDoS بشكل مبسط؟ 

هجمات ddos هي حرب استنزاف رقمية، حيث لا يحاول المهاجم اختراق موقعك، بل تدمير قدرته على العمل وخدمة عملائك بواسطة إغراقه بوابل من الطلبات، و يمكننا شرح ddos attack وتبسيط عمل الهجمة في ثلاث مراحل رئيسية:

1. تجنيد الجيش الروبوتي 

يبدأ المهاجمون  بتجهيز شبكة روبوتات تسمى Botnet. وهي عبارة عن شبكة من آلاف أجهزة الحاسوب الشخصية، والهواتف الذكية، وأجهزة إنترنت الأشياء (IoT) التي تم اختراقها سراً عن طريق برامج ضارة. هذه الأجهزة المُخترقة تظل تحت سيطرة المهاجم دون علم أصحابها، وتكون جاهزة لتلقي أوامره.

اتصل بناالواتساب

2. إطلاق الفيضان الرقمي

في لحظة محددة، يصدر المهاجم أمراً لشبكة ال Botnet بالكامل لتبدأ كل الأجهزة بإرسال الآلاف من الطلبات المزيفة إلى خادمك المستهدف في نفس الوقت. هذه الطلبات تكون مصممة لتبدو وكأنها طلبات عادية من مستخدمين حقيقيين.

3. استهلاك الموارد والتعطيل

هنا تبدأ هجمات ddos في العمل، فيبدأ خادمك المستهدف بتلقي الملايين من الطلبات في وقت قصير جداً. يحاول الخادم جاهداً الاستجابة لكل طلب على حدة، مما يتسبب في:

• استنفاذ نطاق التردد (Bandwidth) بسبب استهلاك كل سعة الاتصال المتاحة.
• استنزاف المعالج والذاكرة (CPU/RAM) بسبب معالجة الخادم للطلبات المزيفة وتحققه منها.

فيسقط خادمك، ويصبح مثقلاً وغير قادر على معالجة طلبات عملائك – المستخدمين الحقيقيين – فيتوقف الموقع عن العمل أو يصبح بطيئاً جداً، وهذا هو معنى هجمة حرمان الخدمة.

اتصل بناالواتساب

ما الفرق بين هجمة توقف الخدمة المؤقتة وهجمة تعطيل الخدمة الكاملة؟

لتوضيح الفرق بين هجمة توقف الخدمة المؤقتة وهجمة تعطيل الخدمة الكاملة، علينا أن نربطهم بمصدرهم الأساسي، الذي يوضح الفرق بين dos و ddos، فدرجة التعطيل الجزئي أو الكلي تعتمد على كمية البيانات التي يطلقها المهاجم، ويكمن الفرق في الآتي:

1. هجمة التعطيل الجزئي:

غالباً ما تحدث هذه الحالة عند استخدام هجمات dos ذات المصدر أو الجهاز الواحد، وبما أن الهجوم يأتي من جهاز واحد، فإن قوة فيضان البيانات تكون محدودة نسبياً، لذلك يستطيع الخادم أن يعالج بعضًا من الطلبات الحقيقية، لكنه يتأثر بشكل جزئي.

وفي تلك الحالة، لا يتوقف الموقع عن العمل بشكل كامل، لكنه يصبح بطيئاً للغاية، مما يجعل المستخدمين الحقيقيين يواجهون تأخيراً كبيراً في تحميل الصفحات أو فشلاً في بعض الخدمات، وغالباً ما يكون هذا مؤشراً على بداية هجمات ddos.

2. هجمة التعطيل الكلي:

تحدث هذه الحالة بشكل شبه دائم عند استخدام هجمات ddos ذات المصادر متعددة وموزعة؛ بسبب استخدام شبكة ال Botnet التي تضم آلاف الأجهزة، يصبح حجم الطلبات ضخماً جداً وغير قابل للاحتواء. مما يجعل الخادم غير قادر على معالجة أي طلب حقيقي واحد، فيتوقف الموقع عن الاستجابة تماماً، ويظهر للمستخدمين رسائل خطأ واضحة مثل “503 Service Unavailable” أو “Timeout”.

والنتيجة، فقدان كامل للخدمة وخسائر مالية للشركة المتضررة، وهذا هو الهدف النهائي لأقوى أنواع هجمات ddos.

يعتمد الفرق بين التوقف المؤقت والكامل على قوة الهجمة المستمرة واستجابة الدفاعات، إذ يمكن للتعطيل المؤقت أن يصبح كلياً ما لم يتم التصدي له بسرعة.

كيف تكتشف أن موقعك يتعرض لهجمة DDoS؟

اكتشاف هجمات ddos مبكراً هو خط دفاعك الأول لتقليل الخسائر؛ لأن معظم المواقع لا تكتشف الهجوم إلا بعد أن يتوقف الخادم عن العمل بالكامل، لذلك تحقق من تعرضك للهجمة من خلال تلك العلامات في سجلات حركة المرور وأداء الخادم:

1. التباطؤ المفاجئ

من أكثر العلامات وضوحاً هي البطء غير المبرر والمفاجئ في أداء موقعك، حيث تستغرق الصفحات وقتاً طويلاً جداً للتحميل، أو تظهر أخطاء الاتصال بشكل متكرر. إذا كان هذا التباطؤ مستمر لفترة طويلة ويتجاوز الزيادات الطبيعية في حركة المرور، فهو أول إشارة على تعرضك لهجمات ddos.

2. تدفق متسارع في حركة المرور

إذا لاحظت زيادة سريعة غير معقولة في سجلات حركة المرور، فهي دليل كافي على تعرضك لهجمات ddos، وغالباً ما تأتي هذه الطلبات من أماكن جغرافية لا علاقة لها بجمهورك المستهدف.

3. استنفاذ موارد الخادم

إذا كانت بيانات مراقبة الخادم تظهر استهلاكًا مفرطًا للمعالج (CPU) ونطاق التردد (Bandwidth) ووصلوا إلى 100% فجأة، فهذا يشير بقوة إلى أن هجمات ddos تستهلك جميع مواردك، وتمنع الخادم من معالجة أي شيء آخر.

4. زيادة عدد طلبات بروتوكول HTTP أو HTTPS

يجب مراقبة معدل طلبات بروتوكول HTTP؛ لأنه في حالة الهجوم، سترى قفزات جنونية في عدد طلبات “GET” أو “POST” التي تنهال على صفحات أو مسارات محددة في موقعك.

أمثلة على هجمات ال DDOS

هجمات التطبيقات 

تستهدف هجمات التطبيقات الطبقة الخاصة بتفاعل التطبيقات مع الشبكة. مثل هجوم فيضان HTTP، التي يقوم فيها المهاجم بإرسال عددٍ هائل من طلبات HTTP من عديد الأجهزة للموقع نفسه، تستهدف نقاط النهاية في التطبيق مثل صفحات البحث، وتسجيل الدخول، بطلبات تبدو شرعية وتستنزف موارد الخادم.

هجمات البروتوكولات

تستهدف هذه الهجمات طبقات الشبكة والنقل. ومثل هجمات فيضان SYN، التي تستغل آلية تسمى المصافحة، في بروتوكول TCP لإغراق الخادم بالبيانات المزيفة وإضعاف جدران الحماية.

هجمات حجمية

يستهلك هذا النوع من هجمات ddos نطاق التردد الخاص بالشبكة المستهدفة ، ما يمنع عملائك من الوصول لموارد تلك الشبكة.

مثل هجمات فيضانات UDP، وهجمات ICMP، المعروفة أيضًا باسم فيضان Ping.

هجمات متعددة متجهات

تستغل هذه الهجمات أكثر من نقطة هجوم ومسار؛ لزيادة الأضرار وإحباط محاولاتك للتخفيف من حدة هجمات  ddos قد يستخدم المهاجم عدة متجهات في نفس ذات التوقيت أو يتنقل بينها عندما يتم إحباط أحدها.

كيف تساعد شبكات توصيل المحتوى (CDN) في تخفيف تأثير DDoS؟

تعد شبكات توصيل المحتوى (CDN) أقوى دفاعاتك ضد هجمات ddos، فهي تقوم بتوزيع حركة مرور موقعك على شبكة من الخوادم الموزعة جغرافيا على عدة أماكن مختلفة، هذا التوزيع يشتت من قوة الهجوم ويمنع تركزها على الخادم الأصلي. والأفضل من ذلك، تستخدم ال CDN أدوات تصفية ذكية لإسقاط الطلبات المزيفة الآتية من شبكات ال Botnet قبل أن تصل إلى البنية التحتية الرئيسية لموقعك، مما يحافظ على استمرارية الخدمة .

نهايةً، تعد هجمات ddos من أكثر التحديات التي تواجه المواقع الإلكترونية والخوادم، خاصة مع الاعتماد المتزايد على الإنترنت والخدمات الرقمية. ولحماية الأنظمة من هذه الهجمات المدمرة، يجب اعتماد إجراءات وقائية مدروسة بعناية. تشمل هذه الإجراءات استخدام جدران الحماية المتقدمة، وتوزيع الحمل، وأنظمة الكشف المبكر عن التهديدات. من خلال تطبيق هذه الاستراتيجيات بشكل صحيح، يمكن للمؤسسات تقليل مخاطر انقطاع الخدمة والحفاظ على أمان بنيتها التحتية الرقمية، مما يضمن استمرارية العمل وحماية البيانات من أي تهديدات محتملة.

شاركنا في التعليقات، بصفتك مالكُ موقع، ما الإجراء الذي تتخذه لتحمي موقعك من هجمات ddos ؟

نهايةً، تعد هجمات DDOS من أكثر التحديات التي تواجه المواقع الإلكترونية والخوادم، خاصة مع الاعتماد المتزايد على الإنترنت والخدمات الرقمية. ولحماية الأنظمة من هذه الهجمات المدمرة، يجب اعتماد إجراءات وقائية مدروسة بعناية. تشمل هذه الإجراءات استخدام جدران الحماية المتقدمة، وتوزيع الحمل، وأنظمة الكشف المبكر عن التهديدات. من خلال تطبيق هذه الاستراتيجيات بشكل صحيح، يمكن للمؤسسات تقليل مخاطر انقطاع الخدمة والحفاظ على أمان بنيتها التحتية الرقمية، مما يضمن استمرارية العمل وحماية البيانات من أي تهديدات محتملة.

مشاركة المقال