فهم مكافحة DDoS: كيف تعمل؟

تم إعداد ملف تعريف 'فهم مكافحة DDoS: كيف تعمل؟' بواسطة BTW Media لأن الأدلة المنشورة تربطها بالبنية التحتية للإنترنت أو الحوكمة أو التبعيات التشغيلية أو الرؤية السوقية.

يُعد DDoS، أو الحرمان من الخدمة الموزع، نوعًا من الهجمات السيبرانية التي تحاول جعل موقع ويب أو مورد شبكة غير متاح عن طريق إغراقه بحركة مرور خبيثة، لدرجة أنه يعجز عن العمل. هناك عدة طرق لحماية شبكتك و/أو تطبيقاتك من هجمات DDoS. التحدي الرئيسي هو كيفية التمييز بين حركة المرور الشرعية والحركة الخبيثة. اليوم، توجد طرق متنوعة لتخفيف هجمات DDoS لمواجهة هذا التحدي، ولكل منها مزاياها الخاصة. من بين أكثرها شيوعًا طريقة الأنبوب النظيف (clean pipe)، وتخفيف CDN، ووكيل TCP/UDP لمكافحة DDoS.

هجمات الحرمان من الخدمة الموزع (DDoS) اليوم لا تستهدف فقط تعطيل مواقع الويب والتطبيقات، بل غالبًا ما تُستخدم لتحويل انتباه موظفي أمن المعلومات عن تهديدات أكبر مثل خرق البيانات، وهجمات برامج الفدية، وغيرها من الوسائل الخبيثة. علاوة على ذلك، أصبحت هجمات DDoS الحديثة الآن شديدة التطور ويمكنها الجمع بين هجمات DDoS البطيئة والمتخفية على طبقة التطبيقات، والهجمات الحجمية، وهجمات DDoS المستندة إلى المصادقة. للدفاع ضد هذه الهجمات، تنشر المؤسسات تدابير مكافحة DDoS، باستخدام استراتيجيات وتقنيات متنوعة لتخفيف أثر حركة المرور الخبيثة.

اقرأ أيضًا: 4 أشياء أساسية يجب معرفتها عن هجمات DDoS ما هي هجوم DDoS؟ يحدث هجوم DDoS عندما تقوم عدة أجهزة مخترقة، غالبًا ما تسمى بوت نت، بإغراق نظام أو شبكة مستهدفة بحركة مرور هائلة. هذا التدفق من حركة المرور يستهلك موارد الهدف، مثل عرض النطاق الترددي، أو قدرة المعالجة، أو الذاكرة، مما يجعله غير متاح للمستخدمين الشرعيين. اقرأ أيضًا: تعطل ChatGPT بسبب هجوم DDoS، وليس بسبب شعبيته كيف تعمل حماية DDoS تشمل الحماية من هجمات DDoS طرقًا متنوعة تهدف إلى التمييز بين حركة المرور الشرعية والحركة الخبيثة. توجد عدة تقنيات لحماية DDoS، لكل منها مزاياها وقيودها. من بين أكثرها شيوعًا طريقة الأنبوب النظيف، وتخفيف CDN، ووكيل TCP/UDP لمكافحة DDoS.

حماية DDoS بطريقة الأنبوب النظيف يكمن جوهر نهج الأنبوب النظيف في توجيه كل حركة المرور الواردة عبر 'أنبوب نظيف' معين أو مركز تنظيف. في هذا الإعداد، يتم تحديد حركة المرور الخبيثة وفصلها عن حركة المرور الشرعية، مما يسمح فقط لحركة مرور المستخدمين الشرعيين بالوصول إلى خادم الويب. اكتسبت الحماية عبر الأنبوب النظيف شعبية وهي الآن متاحة على نطاق واسع من قبل مزودي خدمة الإنترنت وخدمات تخفيف DDoS. في السابق، كان مزودو خدمة الإنترنت يستخدمون بشكل شائع التوجيه إلى الثقب الأسود (blackholing) لتخفيف هجمات DDoS، مما كان يؤدي إلى إسقاط كل حركة المرور، بما في ذلك الشرعية.

على الرغم من تعدد استخداماتها، تفتقر طريقة الأنبوب النظيف إلى حماية متخصصة لبعض التطبيقات، مما يجعلها حلاً عامًا بدلاً من أن تكون متخصصًا في حماية DDoS. حماية DDoS بتخفيف CDN إن CDN، أو شبكة توصيل المحتوى، هي نظام من الشبكات الموزعة التي تقدم المحتوى للمستخدمين. وبالتالي، فإن الخوادم الأقرب إلى المستخدم هي التي تستجيب للطلب وليس خادمك الأصلي. وبالتالي، فإن نظام CDN يقدم ميزتين رئيسيتين لحماية النظام من هجمات DDoS: أولاً، نظرًا لمشاركة العديد من الخوادم، يكون مجموع عرض النطاق الترددي أكبر بكثير. مع عرض نطاق ترددي ضخم، يمكن لتقنية CDN امتصاص هجمات DDoS من الطبقة الثالثة أو الرابعة (أو هجمات DDoS الحجمية) بفعالية.

ثانيًا، الخادم الأصلي ليس هو الذي يستجيب لطلب المستخدم، مما يجعل من الصعب جدًا على أي هجوم DDoS الوصول إلى ذلك الخادم. حماية DDoS بوكيل TCP/UDP بالنسبة لمواقع الويب أو المنصات التي تستخدم خدمات TCP أو UDP مثل البريد الإلكتروني (SMTP)، أو الوصول عبر SSH، أو خدمات الألعاب، فإن وجود منافذ مفتوحة قد يعرض ثغرات لهجمات DDoS. لمعالجة هذه الثغرة، يتم استخدام وكيل قائم على TCP/UDP، يعمل بطريقة مشابهة لحماية تخفيف CDN. يعترض هذا الوكيل حزم البيانات، وينقي حركة المرور والحزم الخبيثة. يوفر الوكيل العكسي TCP/UDP تنوعًا ودقة من خلال السماح فقط لمنافذ محددة بالوصول بدلاً من فتح جميع المنافذ. بالإضافة إلى ذلك، يمتص بفعالية هجمات DDoS البطيئة.