ما هو هجوم DDOS Attack

• “DDoS” اخصار ل”Dynamic Denial of Service”

أنواع هجمات DoS

رفض الخدمة الموزع (DDoS)

اشتملت هجمات (DoS) على نظام واحد يهاجم نظامًا آخر، بينما يمكن تنفيذ هجوم (DoS) بطريقة مماثلة اليوم، فإن غالبية هجمات (DoS) الحالية تتضمن عددًا من الأنظمة حتى مئات الآلاف تحت سيطرة المهاجم، وكلها تهاجم الهدف في وقت واحد، كما يشار إلى هذا التنسيق لأنظمة الهجوم باسم رفض الخدمة الموزع (DDoS) وغالبًا ما يكون الآلية المفضلة عند تنفيذ أنواع الهجوم الأخرى المدرجة أدناه، حتى أن هناك خدمات مُجهِدة تُعرف أيضًا باسم (booter)، ظاهريًا للتأجير لاختبار الأنظمة الخاصة بالفرد، والتي يمكن استخدامها بسهولة في (DDoS) بهدف غير مرتاب.

رفض الخدمة الذي يستهدف الشبكة

يشار إليه على أنه هجوم استهلاك النطاق الترددي، حيث يحاول المهاجم استخدام كل عرض النطاق الترددي المتاح للشبكة الفيضان بحيث لا يمكن أن تمر حركة المرور المشروعة إلى الأنظمة المستهدفة، بالإضافة إلى ذلك، قد يستخدم المهاجمون منع الانعكاس الموزع للخدمة (DRDoS) لخداع الأنظمة الأخرى غير المقصودة للمساعدة في الهجوم عن طريق إغراق الهدف بحركة مرور الشبكة وترك صفحة ويب بدون خدمة، أثناء هذا الهجوم، يُحرم المستخدمون والأنظمة الشرعية من الوصول إلى الأنظمة الأخرى على الشبكة المهاجمة.

يتضمن أحد أشكال هذا الهجوم، مع نتائج مماثلة، تعديل أو خفض الشبكة نفسها عن طريق استهداف أجهزة البنية التحتية للشبكة مثل المحولات وأجهزة التوجيه ونقاط الوصول اللاسلكية، وما إلى ذلك، بحيث لا تسمح بعد الآن بتدفق حركة مرور الشبكة إلى الأنظمة المستهدفة كالمعتاد، مما يؤدي إلى نتائج مماثلة لرفض الخدمة دون الحاجة إلى إغراق.

رفض الخدمة الذي يستهدف النظام

تركز هذه الهجمات على تقويض إمكانية استخدام الأنظمة المستهدفة، استنفاد الموارد هو متجه شائع للهجوم، حيث يتم استخدام موارد النظام المحدودة مثل الذاكرة ووحدة المعالجة المركزية ومساحة القرص عن قصد من قبل المهاجم من أجل شل العمليات العادية للهدف، على سبيل المثال، يعتبر إغراق هجوم الفيضان يستهدف النظام والذي سيستخدم جميع اتصالات الشبكة الواردة المتاحة على الهدف، مما يمنع المستخدمين والأنظمة الشرعيين من إجراء اتصالات شبكة جديدة، يمكن أن تتراوح النتائج من هجوم يستهدف النظام من تعطل بسيط أو تباطؤ إلى تعطل النظام التام، على الرغم من أنه ليس شائعًا، إلا أن هجوم رفض الخدمة الدائم يمكن أن يلحق الضرر بالهدف لدرجة أنه يجب إصلاحه أو استبداله ماديًا.

رفض الخدمة الذي يستهدف التطبيق

استهداف التطبيق هو ناقل شائع لهجمات (DoS)، تستخدم بعض هذه الهجمات السلوك الحالي المعتاد للتطبيق لإنشاء حالة رفض الخدمة، حيث تشمل الأمثلة على ذلك قفل المستخدمين من حساباتهم أو تقديم طلبات تشدد على عنصر متكامل من التطبيق مثل قاعدة بيانات مركزية إلى الحد الذي لا يتمكن فيه المستخدمون الآخرون من الوصول إلى التطبيق أو استخدامه كما هو مقصود أو متوقع، كما تعتمد الهجمات الأخرى التي تستهدف التطبيقات على الثغرات الأمنية في التطبيق، مثل تشغيل حالة خطأ تؤدي إلى تعطل التطبيق، أو استخدام ثغرة تسهل الوصول المباشر إلى النظام لتعزيز هجوم (DoS) بشكل أكبر.

كيفية إخضاع هجمات DoS

مراجعة بنية التطبيق والتنفيذ

عدم السماح لإجراءات المستخدم باستنفاد موارد النظام وعدم السماح أيضاً لإجراءات المستخدم بالإفراط في استهلاك مكونات التطبيق، والتأكد من البحث عن الموارد المتاحة على الإنترنت التي تحتوي على اقتراحات لأفضل الممارسات.

المراقبة والتنبيه

• يمكن أن تؤدي حركة مرور الشبكة للتنبيه بشأن الزيادات غير المتوقعة في حركة او حمل الشبكة إلى زيادة الوعي بهجمات (DoS) المستهدفة للشبكة، حيث يمكن أن يوفر تحليل مصدر حركة المرور ونوعها نظرة ثاقبة إضافية.

• صحة النظام واستجابته من خلال الفحوصات الصحية المتكررة لكل نظام واستجابته للمساعدة في تحديد هجمات DoS المستهدفة للنظام.

• صحة التطبيق واستجابته مع الفحوصات الصحية المتكررة لمكونات التطبيق وقدرتها على أداء المهمة المصممة لها خلال الإطار الزمني المتوقع، حيث يمكن أن يساعد هذا في القبض على هجمات (DoS) التي تستهدف التطبيقات، كما يمتلك العديد من مقدمي الخدمات على حد سواء السحابة ومراكز البيانات بالفعل حلول مراقبة يمكنهم تقديمها، لذلك يجب التحقق مع مقدم الخدمة الخاص والتفكير فيما إذا كانت حلول المراقبة والتنبيه الخاصة به قد تكون مناسبة للاحتياجات.

وضع خطة للتخفيف

تتطلب أنواع الهجمات المختلفة قدرات واستراتيجيات مختلفة للتخفيف، حيث تعد هجمات رفض الخدمة مشكلة كبيرة بما يكفي، كما يقدم العديد من مقدمي الخدمة الآن آليات واستراتيجيات التخفيف، كما يجب الوضع في الاعتبار ما إذا كانت العروض التي يقدمها المزود الخاص قد تكون مناسبة للاحتياجات، بينما تظل هجمات رفض الخدمة تهديدًا مستمرًا، حيث يمكن تقليل تأثيرها من خلال المراجعة والتخطيط والمراقبة المدروسة.