حماية DDoS: ايش هي وليش تحتاجها
هجوم DDoS يغرق سيرفرك بطلبات وهمية حتى يتوقف. نشرح الأنواع وكيف تحمي سيرفرك.
ما هي هجمات DDoS؟
هجوم حجب الخدمة الموزّع (DDoS) يعني إغراق سيرفرك بكمية هائلة من الطلبات من مصادر متعددة حتى يعجز عن خدمة المستخدمين الحقيقيين. تخيّل إن 100,000 شخص يحاولون الدخول من باب واحد في نفس اللحظة — لا أحد يقدر يدخل.
الأرقام: في الربع الأول من 2024، تجاوز عدد هجمات DDoS عالمياً 5.5 مليون هجمة. متوسط مدة الهجمة: 68 دقيقة. أكبر هجمة مسجّلة: 3.47 تيرابت/ثانية.
أنواع هجمات DDoS
هجمات طبقة الشبكة (Layer 3/4)
تستهدف البنية التحتية للشبكة نفسها:
SYN Flood: المهاجم يرسل آلاف طلبات اتصال (SYN packets) بدون إكمال المصافحة الثلاثية. السيرفر يخصص موارد لكل طلب وينتظر الرد اللي ما يجي — حتى تنفد الموارد.
UDP Flood: إرسال كميات ضخمة من حزم UDP عشوائية. السيرفر يحاول معالجة كل حزمة والرد عليها — يستهلك عرض النطاق والموارد.
ICMP Flood (Ping Flood): إغراق السيرفر بطلبات ping. بسيط لكن فعّال لو الحجم كبير.
هجمات طبقة التطبيق (Layer 7)
تستهدف التطبيقات والخدمات:
HTTP Flood: طلبات HTTP تبدو طبيعية — لكن بأعداد ضخمة. صعبة التمييز عن الحركة العادية لأن كل طلب يبدو شرعي.
Slowloris: فتح اتصالات HTTP وإبقائها مفتوحة أطول فترة ممكنة بإرسال headers ناقصة. يستهلك كل الاتصالات المتاحة بموارد قليلة.
DNS Amplification: استغلال سيرفرات DNS المفتوحة لتضخيم حجم الهجوم. طلب صغير (64 bytes) ينتج رد كبير (3,000+ bytes) — تضخيم 50 ضعف.
مقارنة أنواع الهجمات
| النوع | الطبقة | الحجم | صعوبة الحماية |
|---|---|---|---|
| SYN Flood | 3/4 | عالي | متوسطة |
| UDP Flood | 3/4 | عالي جداً | متوسطة |
| HTTP Flood | 7 | منخفض-متوسط | عالية |
| Slowloris | 7 | منخفض | متوسطة |
| DNS Amplification | 3/4 | عالي جداً | متوسطة |
كيف تعمل حماية DDoS؟
المستوى 1: فلترة الشبكة
في مركز البيانات، أجهزة متخصصة تفحص كل الحركة الواردة وتفلتر الحركة الخبيثة قبل ما توصل لسيرفرك.
التقنيات:
- تحليل أنماط الحركة (traffic patterns)
- القوائم السوداء الديناميكية
- Rate limiting على مستوى الشبكة
- فلترة BGP
المستوى 2: حماية طبقة التطبيق
بعد ما تمر الحركة من فلترة الشبكة، طبقة ثانية تحلل طلبات HTTP:
- فحص سمعة IP المصدر
- تحليل سلوك المستخدم
- CAPTCHA للطلبات المشبوهة
- Rate limiting لكل IP
المستوى 3: حماية على مستوى السيرفر
إعدادات على سيرفرك نفسه:
# حماية SYN Flood عبر kernel
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
# تقليل وقت انتظار الاتصالات
echo 10 > /proc/sys/net/ipv4/tcp_fin_timeout
# حد الاتصالات المتزامنة
iptables -A INPUT -p tcp --syn -m connlimit --connlimit-above 50 -j DROP
# حماية Slowloris في Nginx
client_body_timeout 10;
client_header_timeout 10;
keepalive_timeout 15;
send_timeout 10;
استراتيجية الحماية المتكاملة
- CDN أمام موقعك — Cloudflare أو ما شابه يمتص الحركة الزائدة
- حماية DDoS من مزود الاستضافة — فلترة على مستوى الشبكة
- إعدادات السيرفر — تقوية kernel + Nginx/Apache
- مراقبة مستمرة — تنبيهات فورية لارتفاع غير طبيعي في الحركة
- خطة استجابة — من يتصرف وكيف لحظة بدء الهجوم
تكلفة عدم الحماية
| المعيار | بدون حماية | مع حماية |
|---|---|---|
| وقت التعطّل | ساعات - أيام | دقائق |
| خسارة الإيرادات | حسب حجم العمل | شبه معدومة |
| سمعة العلامة | تضرر دائم | محمية |
| تكلفة الطوارئ | 10,000+ ريال | 0 |
حماية DDoS مع كلاود
كلاود (cloud.net.sa) توفّر حماية DDoS كإضافة بـ بأسعار مناسبة. فلترة على مستوى الشبكة في مراكز بيانات الرياض. SLA بنسبة 99.99%. بدون حماية DDoS، وقت التشغيل المضمون يكون نظرياً فقط. مع الحماية، يصبح واقعاً.
ابدأ الآن
تبي بيئة آمنة لتطبيقاتك؟ اختر سيرفر محمي بحماية DDoS وجدار ناري متقدم. راجع اتفاقية مستوى الخدمة وسياسة الخصوصية.
