هل ينبغي علي منع هجمات الـ DDoS على موقعي؟

بغض النظر عن الحجم أو النطاق الترددي، يُمكن أن تؤثّر هَجمات DDoS عَلى أي مُؤسسة مُتصلة بالإنترنت. فهي تتسبب في خسارة الأعمال إذا نجحت. ولكن كيف تعرف ما إذا كانت ستهدد موقعك الإلكتروني؟ وإذا كان الأمر كذلك، كيف تتصدى لها؟

في هذهِ المقالة، سأناقش معك الوقاية من هَجمات الـ DDoS والحُلول التي يُمكنك إستخدامها لمَنع هَجمات الـ DDoS.

ما هي هجمات الـ DDoS؟

الحرمان من الخِدمة الموزّعة (DDoS) هو هُجوم مُنسق على شَبكة أو نِظام تِكنولوجيا المَعلومات يتِم تطبيقه بِواسطة شَبكة رُوبوتات تتكون مِن مِئات الآلاف مِن أَجهزة الكُمبيوتر المُصابة وأَجهزة الـ IP الأُخرى. ويتوفّر DDoS كخدمة عبر الإنترنت. ولا تحتاج إلى أن تكون خبيراً، فقط اطلب وأدفع. وللأسف، الأسعار معقولة جداً.

هُناك نَوعان مِن هَجمات الـ DDoS: الهَجمات الحَجمية وهَجمات طَبقة التطبيقات.

الهَجمات الحَجمية

تتكون مِن إِرسال كميات كبيرة من البيانات الغير مَرغوب بها إلى عَناوين IP المُحدّدة، مما يتسبب في ”إنسداد“ الرّابط وحَظر حَركة الزيارات بالشبكة. ويكون الإتصال بالإنترنت فعّال، لكّنه لا يَمتلك سعة كافية للتّعامل مَع نَقل البَيانات الوارِدة.

في العالَم الحَقيقي، قَد يَبدو أنّ العُملاء لا يَستطيعون الدخول إلى المَتجر أو الخروج منه لأنّ مَجموعة كَبيرة مِن أَشباه العُملاء الزائفين يخلقون ضجّة وزِحام مُصطنع أَمام الأبواب الضيّقة جدًا، مما يؤدي إلى حجبها بشكل فعال.

هَجمات طَبقة التطبيقات وهَجمات البرُوتوكول

هجوم حجب الخدمة الموزعة هو هجوم الحرمان من الخدمة الذي يستنزف البُنية التحتيّة للشّبكة لتَطبيقات الإنترنت، فعلى سَبيل المِثال، طاقة المُعالجة أو التخزين. يُمكن لهُجوم الحرمان من الخدمة الموزّعة (DDoS) المُعدّ بشكل جيد ومُنخفض الحَجم ومُستمر أن يعرقل عمل المؤسسة وسير عملها بشكل سليم ويمكن أن يتسبب في إلحاق الضّرر بالعَمليات التّجارية.

تخيّل أن هناك عددًا من العملاء الزائفين في متجر ثابت لعدد من الأيام. إنّهم يُطالبون بعرض المَزيد والمَزيد مِن المُنتجات الجَديدة، أو يُقدمون شَكاوى كاذبة أو حتّى يتجادلون حَول شَيء ما. إنهم يَمنعون أو يؤخّرون الخدمة عن العُملاء الحقيقيين، الذين يَفقدون صَبرهم ويذهبون إلى متجر مُنافس، مما يؤدّي إلى إمتصاص موظفي المتجر وفريق الأمن.

ست طُرق للحماية ضد هجمات الـ DDoS

الحِماية التي يوفّرها مزوّد الإستضافة

إن الحِماية ضِد هجمات الـ DDoS مِن مزوّد الإستضافة لديك هي أبسط الحلول. فكر في التبديل إلى مزوّد يَستخدم نظام إحترافي مُضاد لهجمات الـ DDoS من فئة شركات الإتصالات إذا كان مزوّدك لا يقدم مثل هذه الخدمة.

فوائِد الحِماية المُقدمة مُباشرة مِن مزوّد خِدمة الإستضافة لديك:

• لا يُريد المشغّل أَن تَثقل الهَجمات الحَجمية أو هَجمات البُروتوكول على شبكته ويهتم مثلك تماماً بأن يعمل النظام بفعالية;
• لأن جميع الأنشطة تتم داخل شبكة واحدة، فلا يوجد أي تأخير في تسليم حركة الزيارات المشروعة;
• التنبؤ بتشبع عرض النّطاق التردّدي، وبَرنامج مُراقبة التّهديدات، وتَقارير هَجمات الـ DDoS، والقُدرة على تَغيير خُطط الحماية كلها من لوحة واحدة.

هُناك آليتان في نظام الحماية. الأولى تُراقب أَنماط حَركة الزيارات وتتحقّق من جَودتها قَبل وصولها إلى خادِم المواقع. وتعمل الآليّة الثانية عِند اكتشاف إشارات تحذيرية. يتم تحويل حَركة الزيارات السيّئة إلى مَركز التّنظيف عَلى خَوادم مُنفصلة وتَصفيتها. حَركة المُرور العاديّة في طريقها إليك.

قد يكون التنقية غير فعّال أثناء هجمات الحرمان من الخدمة الموزعة المكثفة جداً. عندئذٍ يكون من الضروري إجراء التنظيف الأسود حتى إنتهاء الهجوم. نظرًا لأن هذا يَنطوي على فُقدان المُستخدمين الشرعيين، فهو إجراء مُتطرّف.

هَذا هو المَبدأ العَام لطريقة عمله، ولكن كَما هُو الحَال مَع أي شيء، فإن النّظام غَير مُتكافئ عِندما يتعلق الأمر بالكفاءة. إِذن ما هِي المِيزات التي تَضمن كفاءة عالية؟

• الكَشف الفَوري عَن الحالات الشاذة/إشارات الهُجوم والبِدء السّريع في عملية الدفاع;
• أتمتة الإستجابة;
• خَوارزميات مُراقبة حَركة الزيارات العَميقة وذاتيّة التعلّم إستناداً إلى قاعِدة بَيانات عالميّة غنية ومُحدثة بإستمرار للهجمات المعروفة;
• أَخذ عيّنات مُتكررة مِن حَركة الزيارات بَحثاً عَن الإنحرافات عن المعايير.

الحماية ضد هجمات الـ DDoS القائمة على الحوسبة السحابيّة

هُناك أيضاً شَركات غَير مُستضيفة توفر الحِماية ضِد هجمات الـ DDoS كخِدمة سحابيّة. في هذهِ الحَالة، لا يجب أن يكون موقعك الإلكتروني عامل مؤثّر. فيمكن القيام بذلك بطريقتين، إما عن طريق إِعادة تَوجيه حَركة الزيارات أَثناء الهُجوم أو عن طريق إعادة توجيه كُل حَركة الزوّار إلى مَركز تَنظيف خارِجي في الخَدمات السّحابية.

وفي الحالَة الأُولى، تؤدي بعض الحالات الشاذة إلى إِعادة تَوجيه حَركة الزيارات الوارِدة إلى السّحابة. فيقوم مُقدّمو الخَدمات السّحابية بتَصفية حَركة الزيارات المُزيّفة وإِرسال حَركة الزيارات الحَقيقية إليك. فأنت تَدفع مُقابل حَجم حَركة الزيارات الغير طبيعية، لذا فإنّ عَدم وُجود هَجمات/حَالات شاذّة يَعني عَدم وُجود تكلفة، وهو ما قَد يَبدو مِيزة.

ومَع هذا، يُمكن أَن تَكون التّكاليف باهظة ويصعب التّنبؤ بِها أَو حتّى تَقديرها بِشكل عام ووضع ميزانية لها، إعتمادًا على تواتر الهجمات وحجمها.

ويعمل الأخير بنفس الطريقة، ولكنه يُعيد تَوجيه كُل حَركة الزيارات الوارِدة إلى مَراكز البَيانات قَبل الوُصول إلى موقعك. ويتحقق المزوّد مِن جَودتها. تتم تصفية الأَجزاء المَشبوهة. سيتم إِرسال حَركة الزيارات الآمِنة والشّرعية فَقط إِليك. سيبدو الأَمر رائِعاً، ولكن ضع في إعتبارك أنّ هذا يَزيد مِن التّأخير المُستمر في نقل الحُزمة. وقد لا يَكون هذا مقبول لبضعض الصّناعات أو أَنواع الأَعمال.

ويعد إستخدام شبكة توصيل المُحتوى طريقة أُخرى لمَنع هجمات الـ DDoS. سيستخدم مزوّد شبكة توصيل المحتوى الجيّد أَفضل المُمارسات الأمنيّة ولَديه العشرات من الخوادِم للدّفاع عَن خَدماتك ضَد هجمات الـ DDoS.

الإستقالة مِن أَعلى إِلى أَسفل مِن جُزء مِن الحركة

يُعد حَظر كُل حَركة الزيارات من المصادر المشبوهة إحدى طرق الحماية من هجمات الـ DDoS. فيمكنك تحديد البُلدان أو مناطق العالَم التي ترغب في حظر حركة الزيارات مِنها. وطالما أنك تستطيع تحديد من أين يتصل بك عملاؤك/شركاؤك/الموردون الذين يتصلون بك ومن أين لا يتصلون بك، يمكن أن يكون هذا الحل فعال أو على الأقل كافي.

ومن الجَدير بالذّكر أيضًا أنّك تُخاطر بفقدان حركة الزيارات المَرغوبة لو كُنت تستخدم مثل هذه الطريقة الميكانيكية لقطع طلبات HTTP إستنادًا إلى معايير جغرافية. وستمنع عدد مُعين مِن هجمات الـ DDoS، ولكنها قد تمنع أيضاً مُحاولة الإتصال بالشّركة بعرض التّعاون.

عَرض النّطاق التردّدي العملاق

مَاذا لَو إشتريت شبكة ذات نطاق تردّدي أَكبر بِكثير ممّا تَحتاجه شَركتك لعملياتها؟ الأمل هو أنّه في حالَة حُدوث هُجوم، ستكون شبكتك قادِرة على التعامل مع الزيادة في حَركة الزيارات بدون المَساس بجودة إتصالاتك. الأَمل، ولكن لَيس مَضمون.

أولاً وقَبل كُل شَيء، كَما ذكرنا من قبل، فإن حجم الهجمات ينمو بشكل كبير، ويُمكن أن يَحدث أن يصبح الهجوم أكبر مما يستطيع الخادِم المُستهدف التّعامل مَعه. بالإضافة إلى ذلك، في حين أن هذهِ الطّريقة تَعمل ضَد هجمات الـ DDoS الحجميّة، إلا أنها لا تعمل ضِد هَجمات التطبيقات.

ضَع في إعتبارك أيضاً تكلُفة هذا الحلّ. وستكون الإستضافة ذات النّطاق التّرددي الأعلى أغلى بكَثير مِن الإستضافة ذات النّطاق التّرددي القياسي بنفس المعايير.

جِدار الحماية وأنظمة مكافحة البرمجيات الخبيثة

لسُوء الحَظ، لا يُمكن منع هجمات الـ DDoS عَن طَريق تأمين الخادم بأدوات أَمان المواقع مِثل جِدار الحِماية أو نِظام مَنع التطفّل أو حتّى مَركز عمليّات الأمان. بالطبع، هذه الآليات الأمنية ضرورية وفعّالة، لكنها مُصممة لنوع مُختلف تماماً من التهديدات عبر الإنترنت. هناك نوع مختلف من الحماية مطلوب لنوع مختلف من الحماية للعدوى الفيروسية والطلبات الخبيثة.

إستراتيجية الإنتظار

الوقاية ضِد هجمات الـ DDoS هِي تكلُفة غَير ضروريّة لبعض الشركات. حين يَحدث ذلك، فإنّهم يَنتظرون ويرون فقط، ثُم يَعودون إلى العَمل كما لو لم يحدث شيء. قد تبدو هذه فِكرة جيّدة وطَريقة فعّالة من حيث التكلفة للتعامل مع المُشكلة، ولكن مِن المُحتمل أن تكون فقط للهجوم الأول.

قَد يؤدّي عَدم توفّر مَوقعك الإلكتروني ومتجرك الإلكتروني إلى عَواقب وَخيمة: عَدم القُدرة عَلى خِدمة العُملاء، وإِدارة عمليّات التّسليم، والتواصل مع شركاء العمل. فضع في إعتبارك أنّ هجمات الـ DDoS لا تؤثر فَقط على المَوقع الإلكتروني. بل تؤثّر على الخادِم وتَطبيقات الويب بالكامل. حيث تتوقف حِسابات العُملاء وصَناديق البَريد وغيرها من النصوص البرمجية والخَدمات عَبر الإنترنت التي يستضيفها الخادِم عَن العَمل.

ولا يُمكن التنبؤ بتوقيت الهجوم، كما لا يمكن التنبؤ بمُدة إستمراره. وكُلما طال أمده، كلما زاد الضرر المالي والضرر الذي يلحق بالشركة من حيث السّمعة. إنّ الإنتظار السّلبي لنِهاية هُجوم حجب الخدمة الموزّعة يَشبه مُشاهدة الأَموال تتدفّق مِن مِحفظتك إلى مجرى المياه. وماذا سيحدث إذا علم منافسوك بثغرتك وحاولوا إستغلالها؟

هل موقعي الإلكتروني في خَطر؟

غالبًا ما يكون لدى الشّركات الصّغيرة إنطباع بأن هجمات الـ DDoS لا تمثل مُشكلة إلا للشّركات الكبيرة. ومع ذلك، يُمكن أن تقع أي شركة ضحيّة لمُجرمي الإنترنت، بحيث أن معظم الهجمات تتم عن طريق شبكات الروبوتات التي لا تُحلل أهدافها بل تُهاجم بشكل أعمى.

عِلاوة على هذا، فإنّ الحَقيقة القاسِية هِي أنّ هجمات الـ DDoS على مؤسستك قَد يَكون بأمر مِن أَحد المُنافسين الذين لا يلعبون بنزاهة.

إن تأمين موقعك الإلكتروني بإستخدام VPS محمي ضِد هجمات الـ DDoS هو أفضل طريقة لحماية موقعك الإلكتروني من هجمات الـ DDoS. ولقد طوّرت UltaHost آليّات حِماية رائِعة تَسمح لها بإكتشاف 99% من كافة أَنماط الهُجوم والبدء في تَصفيتها بشكل تلقائي عِند إكتشاف العَلامات الأُولى لـ هجمات الـ DDoS المُحتملة.

وفي مَرحلة إختيار هَدف الرُوبوتات، تَحد أَنظمة الحِماية مِن مَخاطر هجمات الـ DDoS. ويعد نِظام Cloudflare CDN، الذي يُخفف مِن 80% من الهجمات، الطبقة الثانية من الدفاع. نِظام BitNinja جاهِز للحِماية مِن هجمات الـ DDoS التي تَصل سُرعتها إلى 3500 جيجابت في الثانية حتى في حالة شن هجوم.

الخلاصة

إن التخفيف مِن هجمات الـ DDoS أَمر مهم للغاية. ومن المُهم جداً أن تكون قادر على مَنع حَركة الزيارات الغير طبيعية والطلبات الزائفة للبيانات وغيرها من الهجمات التي يُمكن أن تُلحق الضّرر بخدماتك أو تعطلها. وترتبط هجمات الـ DDoS الناجِحة بإلحاق الضرر بعملك. إن إِعداد فِرق الأَمن لمُكافحة هذا التّهديد ليس مال ضائع. يُمكنك حماية موقعك وعملك من أضرار أكبر بكثير من خلال أنظمة حماية فعالة.

وتتفهم UltaHost كل هذا. فنحن نُعطي الأولوية للأمان ونلتزم بدعمك. لكننا نهتم أيضًا بالأداء. هذا هو السبب في أن خوادمنا سَريعة وفعّالة وموثوقة.