هجمات الحرمان من الخدمات (DDoS ) هي دائما في أعلى عناوين الصحف في جميع أنحاء العالم ، لأنها تعصف بالمواقع العالمية كالبنوك ، و المواقع الحكومية الخ ... السبب الرئيسي وراء انتشار هجمات دوس هو أن طريقة الهجوم على موقع و حجب الخدمة عنه هي سهلة و هده طريقة موجودة في جل المنتديات التي تضع شروحات لكيفية الهجوم على المواقع بالدوس أتاك. لحسن الحظ ، تم تطوير أساليب الوقاية المختلفة اليوم للتصدي لمثل هذه الهجمات. قبل الخوض في فهم طرق منع هجوم الدوس أو الحرمان من الخدمة ، دعونا نفهم أولا ما هو بالضبط هجوم ددوس !
ما هو هجوم الحرمان من الخدمة أو DDoS Attack
DDoS ( هجمات الحرمان من الخدمة) ( Distributed denial-of-service ) هو محاولة المهاجم تسخير العديد من الحواسيب المتصلة بالانترنت من أجل ارسال حزمات الى الموقع المستهدف و إغراقه بسيل من البيانات الغير اللازمة مما يشكل بطئ في سرعة إستجابة الموقع أو تدميره بشكل كلي من أجل تنفيذ هجوم DDOS المهاجمين لا يستخدمون النظام الخاص بهم ؛ بل يسعون الى خلق شبكة من أجهزة الكمبيوتر تسمى في الكثير من الأحيان بــ "البوتنيت أو Botnet " - هدا الاخير هو خلية من أجهزة الكمبيوتر ، تُسخر لكي تشل موقع أو خادم ويب من الاستجابة. |
Botnet / بوتنيت |
دعونا نفهم الفكرة الأساسية ! الآن ، يقوم المهاجم بإعلام كافة أجهزة الكمبيوتر الموجودة على البوت نيت إلى البقاء على اتصال مع موقع معين أو خادم الويب و ارسال بيانات غير اللازمة ، وهذا يزيد من حركة المرور على الشبكة مما تسبب في إبطاء سرعة الموقع . للأسف ، في بعض الأحيان حركة المرور يمكن أن تكون عالية مما يمكن أن تؤدي إلى اغلاق الموقع تماما.
كيف تحمي موقعك من هجمات الحرمان من الخدمة DDOS ATTACK
هناك عدة طرق لمنع هجوم DDOS؛ ومع ذلك، سأعطي ثلاثة نصائح أساسية التي من شأنها أن تساعدك على حماية موقعك من الهجوم دوس.
قم بشراء Bandwidth إضافي
bandwidth وهو كمية البيانات المرسلة ومستقبلة وكلما كانت مساحة الباندويد كبيرة كلما تكون افضل في إستقبال كميات كبيرة من البيانات و تخزينها
واحدة من أسهل الطرق هو التأكد من أن لديك مساحة باندويد كافية على موقع الويب الخاص بك ، من أجل إستقبال الحزم و البيانات المرسلة من طرف المهاجمين . كيف يمكن للباندويد ان يساعدك في حماية موقعك من هجمات الحرمان من الخدمة . لنفترض ان هناك 10 الالاف حاسوب كل حاسوب يرسل 1 ميجا من البيانات الى موقعك مما يعادل 10 جيجا من البيانات التي تضرب السيرفر الخاص بك في كل تانية مما يسبب حركة مرور و يبطئ من سرعة استجابة موقعك لتفادي هدا المشكل
قم بإقتناء سيرفورات إضافية لكي تتحمل هدا الكم من البيانات ، لكن المشكل ان شراء السرفرات أو باندويد قد يجده البعض مكلفاً
خدمات التخفيف من هجمات الدوس أتاك
- تنصيب DDoS-Deflate على السيرفر لحمايته من هجمات حجب الخدمة DoS/DDoS. سكريبت DDoS-Deflate هو سكريبت مجاني ومفتوحة المصدر ويمكننا اعتباره من أفضل الأدوات الخاصة بصد هجمات حجب الخدمة على مستوى البرامج.