هل شعرت يومًا ببطئ غير عادي في سرعة الشبكة لديك أو عدم توفر غير متوقع لموقع ويب معين؟ من المحتمل أن يكون هناك هجوم رفض الخدمة^{(Denial of Service attack)} قيد التقدم. قد تكون على دراية بمصطلح - رفض الخدمة^{(Denial of Service)} ولكن في الواقع ، قد يكون من الصعب التمييز بين هجوم حقيقي ونشاط عادي للشبكة. هجوم رفض الخدمة (أو DoS)^{(Denial of Service (or DoS))} ، والذي ، كما يوحي الاسم ، له علاقة مباشرة بالحرمان من الخدمة ، لا سيما الإنترنت^(Internet) .

هجوم DoS هو نوع من الهجوم الذي يأكل موارد المستخدم ويضع الشبكة على ركبتيها ، وبالتالي يمنع المستخدمين الشرعيين من الوصول إلى أي موقع ويب. كان هجوم DoS ولا يزال أحد أكثر الهجمات تعقيدًا التي لا يوجد لدى الشخص سياسة وقائية محتملة لها. في هذا المنشور ، سنلقي بعض الضوء على ماهية هجوم DoS وكيفية منعه بشكل أفضل وماذا تفعل في حال علمت أنك تعرضت للهجوم.

ما هو هجوم ^{(Service Attack)}DoS أو رفض^(Denial) الخدمة

في هجوم DoS ، يمنع المهاجم ذو النية الخبيثة المستخدمين من الوصول إلى الخدمة. يقوم بذلك إما عن طريق استهداف جهاز الكمبيوتر الخاص بك واتصاله بالشبكة ، أو أجهزة الكمبيوتر وشبكة موقع الويب التي تحاول استخدامها. وبالتالي يمكنه منعك من الوصول إلى بريدك الإلكتروني أو حساباتك عبر الإنترنت.

تخيل موقفًا تحاول فيه تسجيل الدخول إلى حساب الخدمات المصرفية عبر الإنترنت^{(Internet Banking)} الخاص بك لنشاط المعاملات عبر الإنترنت. ومع ذلك ، وبقدر ما قد يبدو غريباً ، فأنت محروم من الوصول إلى موقع البنك على الرغم من وجود اتصال إنترنت سريع. الآن يمكن أن يكون هناك احتمالان - إما أن مزود خدمة الإنترنت الخاص بك معطل أو أنك تتعرض لهجوم DoS !

في هجوم DoS ، يرسل المهاجم عددًا كبيرًا من الطلبات الزائدة إلى الخادم الرئيسي لموقع الويب المعني ، مما يؤدي إلى زيادة التحميل عليه بشكل أساسي ويمنع أي طلبات أخرى قبل الاحتفاظ بالسعة مرة أخرى. يؤدي هذا إلى رفض الطلبات الشرعية الواردة لهذا الموقع وبالتالي ، فأنت الضحية^{( you’re the victim)} .

ومع ذلك ، قد تختلف طرق الهجوم بناءً على دوافع المهاجم ولكن هذه هي الطريقة الأكثر شيوعًا لشن هجوم DoS . قد تتضمن الطرق الأخرى للهجوم منع شخص معين من الوصول إلى موقع ويب معين ، وعرقلة الاتصال بين جهازين في نهاية الخادم ، وبالتالي ، تعطيل الخدمة ، وما إلى ذلك.

يعمل بعض المهاجمين أيضًا على نوع آخر من هجوم DoS - تفجير البريد الإلكتروني^{(Email bombing)} الذي يتم فيه إنشاء الكثير من رسائل البريد الإلكتروني العشوائية وإغراقها في صندوق الوارد^(Inbox) الخاص بأحدهم بحيث يتم حظر أي طلب آخر إلى خادم البريد. يمكن أن يحدث هذا على نطاق واسع ، حتى على حساب البريد الإلكتروني الذي يوفره لك أصحاب العمل ، ناهيك عن خدمات البريد العامة مثل Yahoo و Outlook وما إلى ذلك^{(Yahoo, Outlook, etc)} . يمكنك أيضًا حرمانك من تلقي أي رسائل بريد إلكتروني شرعية أخرى حيث سيتم ملء حصتك التخزينية المخصصة. مع وجود قدر كبير من التنوع في طموحاتهم ، قد يتراوح دافع المهاجمين من "للمتعة فقط" إلى الانتقام المالي.

ذات صلة^(Related) : توقف المتصفح عند التحقق من المستعرض الخاص بك قبل الوصول إلى^{(Checking Your Browser Before Accessing)} الرسالة.

أنواع هجمات DoS

بناءً على طبيعة الهجوم والغرض منه ، هناك عدة أنواع من البرامج التي يمكن استخدامها لشن هجمات DoS على شبكتك. قم بتدوين ملاحظات حول هجمات DoS^(DoS) الأكثر استخدامًا أدناه :

1] SYN Flood

يستفيد SYN Flood^{(SYN Flood)} بشكل غير ضروري من الطريقة القياسية لفتح اتصال TCP . عندما يريد العميل فتح اتصال TCP باستخدام المنفذ المفتوح للخادم ، فإنه يرسل حزمة SYN . يتلقى الخادم الحزم ويعالجها ثم يرسل مرة أخرى حزمة SYN-ACK التي تتضمن معلومات العميل المصدر المخزنة في جدول كتلة التحكم في الإرسال (TCB)^{(Transmission Control Block (TCB))} . في ظل الظروف العادية ، سيرسل العميل حزمة ACK للإقرار باستجابة الخادم وبالتالي فتح اتصال TCP . ومع ذلك ، في ظل هجوم محتمل لفيضان SYN^{(SYN flood attack)}، يرسل المهاجم جيشًا من طلبات الاتصال باستخدام عنوان IP ساخر يتم التعامل معه على أنه طلبات مشروعة بواسطة الجهاز المستهدف. بعد ذلك ، ينشغل بمعالجة كل واحد من هؤلاء ويحاول فتح اتصال لجميع هذه الطلبات الخبيثة.

في ظل الظروف العادية ، سيرسل العميل حزمة ACK للإقرار باستجابة الخادم وبالتالي فتح اتصال TCP . ومع ذلك ، في ظل هجوم SYN^(SYN) الغامر المحتمل ، يرسل المهاجم مجموعة من طلبات الاتصال باستخدام عنوان IP ساخر يتم التعامل معه على أنه طلبات مشروعة بواسطة الجهاز المستهدف. بعد ذلك ، ينشغل بمعالجة كل واحد من هؤلاء ويحاول فتح اتصال لجميع هذه الطلبات الخبيثة. يؤدي هذا إلى استمرار الخادم في انتظار حزمة ACK لكل طلب اتصال لا يصل في الواقع أبدًا. تملأ هذه الطلبات بسرعة TCB للخادم^(TCB)الجدول قبل أن يتمكن من إنهاء أي اتصال وبالتالي يتم دفع أي طلبات اتصال شرعية أخرى إلى قائمة انتظار الانتظار.

قراءة^(Read) : ما هو رفض الفدية للخدمة^{(What is Ransom Denial of Service)} ؟

2] HTTP Flood

يستخدم هذا بشكل شائع لمهاجمة خدمات وتطبيقات الويب. بدون التركيز بشكل كبير على حركة مرور الشبكة عالية السرعة ، يرسل هذا الهجوم طلبات HTTP POST^{(HTTP POST requests)} كاملة وصحيحة على ما يبدو . مصمم خصيصًا لاستنفاد موارد الخادم الهدف ، يرسل المهاجم عددًا من هذه الطلبات للتأكد من أن الطلبات الشرعية الإضافية لا يتم سحبها من خلال الخادم الهدف أثناء انشغاله بمعالجة الطلبات المزيفة. مع ذلك ، من السهل جدًا تمييز طلبات HTTP هذه عن الطلبات الصالحة نظرًا لأن محتوى الرأس^(Header) يبدو مقبولاً في كلتا الحالتين.

3] هجوم ^{(Service Attack)}رفض^{(Distributed Denial)} الخدمة الموزع ( DDoS )

هجوم رفض الخدمة^{(Distributed Denial of Service)} الموزع أو هجوم DDoS يشبه الضابط المزين في هذه العصابة. نظرًا لتعقيده بمستويات أعلى من هجوم DoS العادي ، فإن ^(DoS)DDoS يولد حركة المرور على الجهاز المستهدف عبر أكثر من جهاز كمبيوتر واحد. يتحكم المهاجم في العديد من أجهزة الكمبيوتر والأجهزة الأخرى المخترقة في وقت واحد ويوزع مهمة إغراق الخادم المستهدف بحركة المرور ، والتغلب على موارده وعرض النطاق الترددي بشكل كبير. يمكن للمهاجم أيضًا استخدام جهاز الكمبيوتر الخاص بك لشن هجوم على جهاز كمبيوتر آخر إذا كانت هناك مشكلات أمنية باقية.

الآن ، كما هو واضح ، يمكن أن يكون هجوم DDoS^{(DDoS attack)} أكثر فعالية وحقيقية عند مقارنته بـ  DoS . يمكن إيقاف بعض مواقع الويب التي يمكنها التعامل مع اتصالات متعددة بسهولة عن طريق إرسال العديد من طلبات البريد العشوائي المتزامنة. تُستخدم شبكات البوت نت^(Botnets) لتجنيد جميع أنواع الأجهزة المعرضة للخطر التي يمكن اختراق أمنها عن طريق حقن فيروس فيها وتسجيلها في جيش الزومبي^{(Zombie army)} الذي يمكن للمهاجم التحكم فيه واستخدامه لهجوم DDoS . ومن ثم^(Hence) ، لكونك مستخدمًا عاديًا للكمبيوتر ، فأنت بحاجة إلى أن تكون على دراية بالثغرات الأمنية في نظامك وحوله وإلا فقد ينتهي بك الأمر إلى القيام بعمل قذر لشخص ما ولا تعرفه أبدًا.

منع هجوم DoS

^(DoS)لا يمكن تحديد هجمات DoS مسبقًا. لا يمكنك منع الوقوع ضحية لهجوم DoS . لا توجد طرق كثيرة فعالة لذلك. ومع ذلك ، يمكنك تقليل احتمالية أن تكون جزءًا من مثل هذا الهجوم حيث يمكن استخدام جهاز الكمبيوتر الخاص بك لمهاجمة جهاز آخر. قم بتدوين النقاط البارزة أدناه والتي يمكن أن تساعدك في الحصول على الاحتمالات لصالحك.

1. انشر برنامج مكافحة فيروسات ^(antivirus)وجدار ناري^(firewall) في شبكتك إذا لم تكن قد فعلت ذلك بالفعل. هذا يساعد في تقييد استخدام النطاق الترددي للمستخدمين المصادق عليهم فقط.
2. ^{(Server configuration)}يمكن أن يساعد تكوين الخادم في تقليل احتمالية التعرض للهجوم. إذا كنت مسؤول شبكة في شركة ما ، فقم بإلقاء نظرة على تكوينات الشبكة الخاصة بك وقم بتشديد سياسات جدار الحماية لمنع المستخدمين غير المصادق عليهم من معالجة موارد الخادم.
3. تقدم بعض خدمات الجهات الخارجية^{(third-party services)} التوجيه والحماية من هجمات DoS . يمكن أن تكون باهظة الثمن ولكنها فعالة أيضًا. إذا كان لديك رأس المال لنشر مثل هذه الخدمات في شبكتك ، فمن الأفضل أن تبدأ.

تستهدف هجمات DoS عمومًا المنظمات البارزة^{(high-profile organizations)} مثل الشركات المصرفية وشركات القطاع المالي والتجارة والتجارية وما إلى ذلك. يجب أن يكون المرء مدركًا تمامًا وأن يستمر في النظر إلى كتفه لمنع أي هجمات محتملة. على الرغم من أن هذه الهجمات لا تتعلق مباشرة بسرقة المعلومات السرية ، إلا أنها قد تكلف الضحايا مبلغًا ضخمًا من الوقت والمال للتخلص من المشكلة.

روابط مفيدة:^{(Useful links:)}

• منع هجمات ^{(Service Attacks)}رفض^(Denial) الخدمة - MSDN
• أفضل الممارسات لمنع هجمات ^{(Service Attacks)}DoS/Denial الخدمة - MSDN
• فهم هجمات رفض الخدمة^{(Denial-of-Service Attacks)} - US-Cert.go v
• الدفاع عن Office 365 ضد هجمات رفض^{(Against Denial)} الخدمة - اقرأ^{(Service Attacks – Read)} المزيد في Microsoft
• مصدر الصورة ويكيبيديا.

Denial of Service (DoS) Attack: What it is and how to prevent it

Have you еver felt an unusual slowness in your network speed or unexpected unavailability of a certаin website? Chanceѕ could be that there could be a Denial of Service attack in progress. You might be familiar with the term – Denial of Service but in reality, it can be difficult to distinguish between a real attack and normal network activity. Denial of Service (or DoS) attack, which, as the name suggests, directly relates to being denied a service, notably, the Internet.

A DoS attack is a kind of attack that eats upon the resources of a user and brings the network down to its knees, thereby preventing legitimate users from accessing any website. The DoS attack has been and remains one of the most sophisticated attacks to which one does not have a potential prevention policy. In this post, we’ll shed some light on what is a DoS attack and how to better prevent it and what to do in case you know that you’re attacked.

What is DoS or Denial of Service Attack

In a DoS attack, an attacker with malicious intent prevents users from accessing a service. He does so by either targeting your computer and its network connection, or the computers and network of the website that you are trying to use. He can thus prevent you from accessing your email or online accounts.

Imagine a situation, where you are trying to log into your Internet Banking account for online transaction activity. However, as strange as it may seem, you are denied access to the bank’s website, in spite of having a swift internet connection. Now there could be two possibilities – either your internet service provider is down or you’re under a DoS attack!

In a DoS attack, the attacker sends out a flood of superfluous requests to the main server of the website in question, which basically overloads it and blocks out any further requests before the capacity is retained back. This causes a denial of the incoming legitimate requests for this website and consequentially, you’re the victim.

However, the ways of attack may differ based on the motives of the attacker but this is the most common way to launch a DoS attack. Other ways of attacking may involve preventing a particular person from accessing a certain website, obstructing the connection between two machines at the server end, therefore, disrupting the service, etc.

Some attackers also act on another kind of DoS attack – Email bombing in which a lot of spam emails are generated and flooded into one’s Inbox so that any further request to the mail server is debarred. This can happen widely, even on the email account provided to you by your employers, not to mention the public mail services like Yahoo, Outlook, etc. You can even get deprived of receiving any further legitimate emails as your allotted storage quota will be filled up. With a great deal of variety in their ambitions, the motivation of attackers may range from ‘just-for-fun’ to financial clinch to revenge.

Related: Browser stuck at Checking Your Browser Before Accessing message.

Types of DoS Attacks

Based on the nature and intent of the attack, there are several types of programs that can be used to launch DoS attacks on your network. Take a note of the below most commonly used DoS attacks:

1] SYN Flood

SYN Flood takes undue advantage of the standard way to open a TCP connection. When a client wants to open a TCP connection with the server’s open port, it sends out a SYN packet. The server receives the packets, processes it, and then sends back a SYN-ACK packet which includes the source client’s information stored in Transmission Control Block (TCB) table. Under normal circumstances, the client would send back an ACK packet acknowledging the server’s response and hence opening a TCP connection. However, under a potential SYN flood attack, the attacker sends out an army of connection requests using a parody IP address which are treated as legitimate requests by the target machine. Subsequently, it gets busy processing each one of these and makes an attempt to open a connection for all of these malevolent requests.

Under normal circumstances, the client would send back an ACK packet acknowledging the server’s response and hence opening a TCP connection. However, under a potential SYN flood attack, the attacker sends out an army of connection requests using a parody IP address which are treated as legitimate requests by the target machine. Subsequently, it gets busy processing each one of these and makes an attempt to open a connection for all of these malevolent requests. This causes the server to keep waiting for an ACK packet for each connection request which actually never arrives. These requests quickly fill up the server’s TCB table before it can time any connection out and thus any further legitimate connection requests are pushed into the waiting queue.

Read: What is Ransom Denial of Service?

2] HTTP Flood

This is most commonly used for attacking web services and applications. Without putting much emphasis on high-rate network traffic, this attack sends out a complete and seemingly valid HTTP POST requests. Designed specifically to exhaust the target server’s resources, the attacker sends out a number of these requests to make sure the further legitimate requests are not pulled through by the target server while it is busy processing the fake requests. Yet so simple but it is very difficult to distinguish these HTTP requests from the valid ones as the content of the Header seems admissible in both the cases.

3] Distributed Denial of Service Attack (DDoS)

Distributed Denial of Service or DDoS attack is like the decorated officer in this gang. Much sophisticated by levels above normal DoS attack, DDoS generates the traffic on the target machine via more than one computer. The attacker controls several compromised computers and other devices at once and distributes the task of flooding the target server with traffic, heavily eating on its resources and bandwidth. The attacker can also use your computer to launch an attack on another computer if there are lingering security issues.

Now, as obvious as it is, a DDoS attack can be much more effective and real when comparing to DoS. Some websites which can easily handle multiple connections can be brought down easily by sending numerous simultaneous spam requests. Botnets are used to recruit all sorts of vulnerable devices whose security can be compromised by injecting a virus into them and signing them up for Zombie army which the attacker can control and use them for a DDoS attack. Hence, being a normal computer user, you need to be aware of security loopholes in and around your system otherwise you might end up doing somebody’s dirty work and never know about it.

DoS attack prevention

DoS attacks can not be pre-determined. You can’t prevent being a victim of the DoS attack. There are not many effective ways to that. However, you can reduce the prospect of being a part of such an attack where your computer can be used to attack another. Take note of below salient points which can help you get the odds in your favor.

1. Deploy an antivirus program and firewall into your network if not already done. This helps in restricting the bandwidth usage to authenticated users only.
2. Server configuration can help diminish the probability of being attacked. If you’re a network administrator at some firm, take a look at your network configurations and harden the firewall policies to block out unauthenticated users from addressing the server’s resources.
3. Some third-party services offer guidance and protection against DoS attacks. These can be expensive but effective as well. If you have the capital to deploy such services in your network, better get going.

DoS attacks are generally targeted to high-profile organizations such as banking and financial sector companies, trade and commercial stubs, etc. One should be fully aware and keep looking over one’s shoulder to prevent any potential attacks. Although these attacks do not directly relate to the theft of confidential information, it can cost the victims a hefty sum of time and money to get rid of the problem.

Useful links:

• Preventing Denial of Service Attacks – MSDN
• Best Practices for Preventing DoS/Denial of Service Attacks – MSDN
• Understanding Denial-of-Service Attacks – US-Cert.gov
• Defending Office 365 Against Denial of Service Attacks – Read more at Microsoft
• Image source Wikipedia.

Related posts

• DDoS Distributed Denial من Service Attacks: حماية، Prevention

• SmartByte Network Service يسبب بطيئة Internet speed على Windows 10

• ما هو Ransom Denial من Service (RDoS)؟ Prevention and precautions

• تعطيل Internet Explorer 11 ك standalone browser باستخدام Group Policy

• كيفية التحقق مما إذا كان IP address الخاص بك يتسرب

• سيرفرز مقابل Website أصحاب حاصرات الإعلان VS Anti Ad Blockers War

• Internet and Social Networking Sites addiction

• Wi-Fi vs Ethernet: أي واحد يجب أن تستخدمه؟

• Allow أو بلوك Pop-Ups على Chrome، Firefox، Edge، Opera، Internet Explorer

• يمكن فقط Internet crash؟ يمكن إفراط في إفراط في خفض Internet؟

• أين هو Santa Claus الآن؟ مواقع Santa Claus tracker سوف تساعدك

• كيفية إلغاء قفل والوصول Blocked أو مواقع الويب المحظورة

• Monitor internet connection and websites مع OverSite

• Fix Origin Error loading صفحة الويب

• Internet Explorer crash بسبب iertutil.dll على ويندوز 10

• Screamer Radio هو Internet Radio app لائق لWindows PC

• Internet Security article and tips لمستخدمي Windows 10

• كيفية استخدام Shared Internet Connection في المنزل

• Ethernet يحتفظ قطع الاتصال في Windows 10

• كيفية معرفة أو التحقق من أين link or URL redirects إلى