ما هو تخفيف DDoS؟ حماية شبكتك

يتم عرض 'ما هو تخفيف DDoS؟ حماية شبكتك' من قبل BTW Media لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت أو الحوكمة أو التبعيات التشغيلية أو رؤية السوق.

• يتضمن هجوم رفض الخدمة الموزعة (DDoS) استخدام أجهزة متعددة متصلة بالإنترنت، تُعرف مجتمعة باسم بوت نت، والتي تطغى على موقع مستهدف بحركة مرور وهمية. لا يحاول اختراق محيط الأمان، بل يركز على جعل المواقع والخوادم غير متاحة للمستخدمين المصرح لهم والشرعيين.
• تخفيف هجمات DDoS هو عملية حماية خادم أو شبكة مستهدفة بنجاح من هجوم DDoS، حيث يمكن للضحية المستهدفة تخفيف التهديد الوارد باستخدام أجهزة شبكة مصممة خصيصًا أو خدمات حماية سحابية.
• يشمل تخفيف DDoS أربع مراحل حاسمة: الامتصاص للحماية من التوقف، والاختبار لتحديد أنماط الهجوم والتحقق منها، والمنع لحظر حركة المرور الضارة، والرد لإدارة وتقليل النتائج الإيجابية الخاطئة بشكل فعال، مما يحمي في النهاية من التهديدات الإلكترونية التخريبية.

هجمات DDoS، المعروفة أيضًا بهجمات رفض الخدمة الموزعة، هي شكل من أشكال الهجوم الإلكتروني يستهدف تطبيقات أو مواقع ويب معينة. في عام 2023، ارتفعت هجمات طبقة التطبيقات بنسبة 165%، وكان قطاع التكنولوجيا هو الهدف الأساسي بين جميع الصناعات. لذلك، من الضروري تنفيذ استراتيجية قوية لتخفيف DDoS لضمان استمرارية العمل والمرونة.

اقرأ أيضًا:4 أشياء رئيسية يجب معرفتها عن هجمات DDoS

عملية هجوم DDoS

هجوم DDoS، وهو هجوم رفض الخدمة الموزعة، هو قيام المهاجم باستغلال نقاط الضعف في الأجهزة والأنظمة الموجودة على الإنترنت، للاستيلاء على عدد كبير من المضيفين المتصلين بالشبكة لجعلهم عملاء للمهاجم.

عندما يصل عدد أجهزة الوكيل المهاجمة الخاضعة للسيطرة إلى مستوى رضا المهاجم، يمكن للمهاجم إصدار أوامر الهجوم في أي وقت من خلال جهاز التحكم الرئيسي.

من الصعب جدًا تحديد موقع جهاز التحكم الرئيسي للهجوم بسبب مرونته العالية وقصر الوقت الذي يستغرقه إصدار الأمر. بمجرد نقل أمر الهجوم إلى جهاز التوجيه، يمكن لجهاز التحكم الرئيسي إيقاف التشغيل أو قطع الاتصال بالشبكة لتجنب التتبع، ويقوم جهاز التوجيه بإصدار الأمر لكل عميل هجوم.

بعد أن يتلقى جهاز العميل المهاجم أمر الهجوم، يبدأ في إرسال العديد من حزم طلبات الخدمة إلى المضيف المستهدف. هذه الحزم متنكرة بحيث لا يمكن للمهاجم تحديد مصدرها، وتميل الخدمات التي تطلبها هذه الحزم إلى استهلاك موارد نظام أكبر، مثل وحدة المعالجة المركزية أو عرض النطاق الترددي للشبكة.

إذا هاجم المئات أو حتى الآلاف من وكلاء الهجوم هدفًا في نفس الوقت، فقد يؤدي ذلك إلى استنفاد موارد الشبكة والنظام للمضيف المستهدف، وبالتالي توقف الخدمة. في بعض الأحيان، قد يؤدي ذلك إلى تعطل النظام.

يمكن أن يؤدي ذلك أيضًا إلى حظر أجهزة الشبكة مثل جدران الحماية وأجهزة التوجيه على الشبكة المستهدفة، مما يزيد من تفاقم ازدحام الشبكة. نتيجة لذلك، لا يستطيع المضيف المستهدف تقديم أي خدمة على الإطلاق للمستخدمين العاديين. البروتوكولات التي يستخدمها المهاجمون هي بعض البروتوكولات والخدمات الشائعة جدًا. مما يجعل من الصعب على مسؤولي النظام التمييز بين الطلبات الضارة وطلبات الاتصال العادية، وبالتالي يستحيل فصل حزم الهجوم بشكل فعال مما يجعل الدفاع أكثر صعوبة.

اقرأ أيضًا:انقطاع ChatGPT بسبب هجوم DDoS وليس شعبيته

مفهوم تخفيف DDoS

تخفيف DDoS هو ممارسة حماية خادم أو شبكة من هجوم DDoS عن طريق حجب وامتصاص الزيادات الضارة في حركة مرور الشبكة واستخدام التطبيقات بنجاح. يتم استخدام خدمة حماية سحابية أو معدات شبكة خاصة لتخفيف التهديد الوارد. لا يعيق ذلك تدفق حركة المرور المشروعة.

يعمل تخفيف DDoS على مواجهة المخاطر التجارية الناتجة عن هجمات DDoS ضد المؤسسة. تم تصميم تقنيات التخفيف هذه خصيصًا لإعطاء الأولوية للحفاظ على توافر الموارد التي يهدف المهاجمون إلى تعطيلها.

يهدف تخفيف DDoS أيضًا إلى تسريع وقت الاستجابة لهجمات DDoS، حيث أن الهجمات في معظم الأحيان تكون تكتيكًا تحويليًا يحاول صرف الانتباه عن هجمات أخرى أكثر خطورة في مكان آخر على الشبكة.

لماذا نحتاج إلى تخفيف DDoS؟

يؤدي المنطق الأساسي لتكوين الشبكة إلى ميزة في تكتيكات رفض الخدمة من قبل المعطلين عبر الإنترنت، الذين يمكنهم تحقيق عمليات هجومية ذات صلة عن طريق إخراج عملك التجاري عن الإنترنت لدقائق أو ساعات أو أسابيع.

وفقًا لـKaspersky، وهو برنامج مكافحة فيروسات مشهور عالميًا، تكلف هجمات DDoS الشركات أكثر من 2 مليون دولار في المتوسط.

4 مراحل لعمل تخفيف DDoS

يعمل تخفيف DDoS عن طريق تحديد مصدر حركة مرور الهجوم وحظره، على سبيل المثال، باستخدام قواعد جدار الحماية أو تحديد المعدل. بالإضافة إلى ذلك، تقوم حلول حماية DDoS بامتصاص وتصفية حركة مرور الهجوم قبل أن تصل إلى الشبكة أو الموقع المحمي.

تستخدم هذه الحلول عادةً تشكيل حركة المرور، والتصفية، وإعادة توجيه حركة المرور إلى مركز تنظيف حيث يتم تحليل حركة مرور الهجوم وتصفيتها.

1. الامتصاص

الخطوة الأولى في الدفاع ضد هجوم DDoS هي امتصاص الهجوم، مما يحمي النظام من التوقف. من المهم معرفة عدد الطلبات وعناوين IP المتزامنة التي يتلقاها التطبيق في الدقيقة وإجراء اختبارات متعددة.

عادةً ما تكون حلول حماية DDoS السحابية أفضل لأنها تتمتع بقدرات التوسع التلقائي. الحلول المحلية تتفوق عليها الحلول المحلية بسبب عدد الخوادم.

2. الاختبار

الخطوة التالية هي اكتشاف ما إذا كان هجوم DDoS حقيقيًا ويمكن للحل أن يخبر:

كم عدد الطلبات على مستوى URI (معرف الموارد الموحد)؟

عدد الطلبات من عناوين IP؟

كم عدد الطلبات على مستوى الجلسة/المضيف؟

كم عدد الطلبات في النطاق بأكمله؟

3. المنع

الخطوة الثالثة هي منع الهجوم من الوصول إلى التطبيق. يحدد حل حماية DDoS متجهات الهجوم ويحظر الطلبات التي تستخدم متجهات الهجوم هذه. ثم يكتشف الحل هجمات متعددة المتجهات المختلفة.

يلعب الذكاء الاصطناعي دورًا مهمًا في منع هجمات DDoS. من الناحية المثالية، يجب أن يكون حل التخفيف قادرًا على استخدام البيانات السابقة والتنبؤ بالسلوك المباشر.

في أي وقت، يجب أن يكون الحل قادرًا على اقتراح وتطبيق "تحديدات المعدل" بأكبر قدر من التفاصيل الممكنة. يشمل ذلك تحديدات معدل URI والجلسة/المضيف وعنوان IP والنطاق.

4. الرد

الرد هو جزء كبير من "الخدمات المدارة" أو خدمات حماية DDoS التي يقدمها بائعو WAF (جدار حماية تطبيقات الويب). بينما يمكن للذكاء الاصطناعي اقتراح تحديدات المعدل وحتى تطبيق "قواعد الحظر"، فإن وجود حل لتخفيف DDoS سيقطع شوطًا طويلاً نحو تقليل النتائج الإيجابية الخاطئة. بعد كل شيء، في الأساس، تبدو هجمات DDoS مثل الطلبات المشروعة.