يمكن أن يحدث هجوم رفض الخدمة الموزع ( DDoS ) لأي شخص في أي وقت. إذا كان لديك موقع ويب يتم^{(you have a website)} تشغيله على خادم ويب مخصص ، فمن المهم أن تفهم ماهية هجوم DDoS وكيفية التعرف عليه وما يجب القيام به لإيقافه ومنعه.

ما هو هجوم DDoS؟

هجوم رفض الخدمة الموزع هو عندما يستخدم المتسلل شبكة الروبوتات لإرسال خادم الويب الخاص بك بعدد هائل من طلبات HTTP في فترة زمنية قصيرة جدًا.

الروبوتات عبارة عن شبكة كبيرة جدًا من أجهزة الكمبيوتر عبر الإنترنت مصابة بفيروس يحولها إلى مرحل لبرنامج المتسلل. معظم أجهزة الكمبيوتر على الروبوتات هي أجهزة كمبيوتر عادية أصيبت بفيروس ، ولا يدرك المستخدم ذلك.

أثناء التشغيل العادي ، يوفر خادم الويب صفحة الويب الخاصة بك للزوار على النحو التالي:

• يكتب الشخص عنوان URL^(URL) الخاص بك في متصفح الويب الخاص به.
• يُصدر مستعرض الويب طلب HTTP إلى عنوان URL^(URL) لموقع الويب .
• تقوم خوادم DNS^{(DNS servers)} الخاصة بمزود خدمة الإنترنت بتحويل عنوان URL^(URL) إلى عنوان IP الصحيح لخادم الويب.
• يتم توجيه طلب HTTP عبر الإنترنت إلى خادم الويب.
• يستخدم خادم الويب الصفحة المطلوبة في عنوان URL^(URL) للعثور على ملف HTML الصحيح .
• يستجيب خادم الويب بكل المحتوى المتضمن في ملف HTML هذا .
• يستقبل متصفح المستخدم ملف HTML ويعرض الصفحة للمستخدم.

معظم خوادم الويب مزودة بوحدة المعالجة المركزية^(CPU) وأجهزة الشبكة للتعامل مع متوسط ​​حركة المرور المتوقعة يوميًا. بالنسبة لبعض المواقع ، يمكن أن يصل عدد الزوار إلى مائة ألف أو حتى مليون زائر في يوم واحد.

ومع ذلك ، فإن المتسلل الذي يأمل في مهاجمة موقع الويب الخاص بك بهجوم DDoS سوف يستخدم شبكة الروبوتات المكونة من ملايين أجهزة الكمبيوتر من جميع أنحاء العالم ، لإرسال آلاف طلبات HTTP في الثانية إلى خادم الويب الخاص بك.

نظرًا لأن خادم الويب الخاص بك لم يكن بحجم هذا الحجم من حركة المرور ، فسوف يستجيب خادم الويب لزوار موقعك العاديين برسالة الخطأ ، الخدمة غير متوفرة. ^{(Service Unavailable.)}يُعرف هذا أيضًا باسم خطأ HTTP 503.

في حالات نادرة حيث يتم تشغيل موقعك على خادم ويب صغير جدًا مع القليل من الموارد المتاحة ، سيتجمد الخادم نفسه أو يتعطل بالفعل.

كيفية التعرف على هجوم DDoS؟

كيف تعرف أن موقع الويب الخاص بك قد تعطل للتو بسبب هجوم DDoS ؟ هناك بعض الأعراض التي تعتبر هبة ميتة.

عادةً ما يكون خطأ HTTP 503^{(HTTP Error 503)} الموضح أعلاه مؤشرًا واضحًا. ومع ذلك ، هناك علامة أخرى على هجوم DDoS وهي الارتفاع الشديد في عرض النطاق الترددي.

يمكنك عرض هذا عن طريق تسجيل الدخول إلى حسابك باستخدام مضيف الويب الخاص بك وفتح Cpanel . قم بالتمرير لأسفل إلى قسم السجلات^(Logs) وحدد النطاق الترددي^(Bandwidth) .

يجب أن يُظهر مخطط النطاق الترددي العادي لآخر 24 ساعة خطًا ثابتًا نسبيًا ، باستثناء بعض الارتفاعات الصغيرة.

ومع ذلك ، فإن الارتفاع الأخير غير المتناسب في عرض النطاق الترددي الذي يظل مرتفعًا لأكثر من ساعة أو أكثر يعد مؤشرًا واضحًا على أنك تواجه هجوم DDoS ضد خادم الويب الخاص بك.

إذا كنت تعتقد أنك حددت هجوم DDoS قيد التقدم ، فمن المهم أن تتصرف بسرعة. تستهلك هذه الهجمات قدرًا كبيرًا من النطاق الترددي للشبكة ، وإذا كنت قد دفعت لمزود استضافة ، فهذا يعني أن خادم البيانات الخاص به سيواجه نفس الارتفاع في عرض النطاق الترددي. يمكن أن يكون لذلك تأثير سلبي على عملائهم الآخرين أيضًا.

كيفية إيقاف هجوم DDoS

لا يوجد شيء يمكنك القيام به بنفسك إذا كنت تواجه هجوم DDoS . ولكن من خلال الاتصال بمزود استضافة الويب الخاص بك^{(your web hosting provider)} ، يمكنهم على الفور حظر جميع طلبات HTTP الواردة الموجهة نحو خادم الويب الخاص بك.

هذا يخفف على الفور الطلب على خادم الويب الخاص بك ، بحيث لا يتعطل الخادم نفسه. كما أنه يمنع الهجوم من التأثير سلبًا على عملاء مزود الاستضافة الآخرين.

الخطوة التالية هي الانتظار حتى ينتهي هجوم DDoS .

يتطلب مثل هذا الهجوم في الواقع موارد كبيرة للقراصنة. عادة ، يتم دفع ثمن الهجوم من قبل شخص يريد إغلاق موقع الويب الخاص بك. هذه المدفوعات هي مقابل هجوم يستمر لفترة زمنية محددة ، من ساعة إلى عدة ساعات.

النبأ السار هو أنه ستكون هناك نهاية للهجوم. الأخبار السيئة هي أنه من خلال حظر كل حركة المرور إلى خادم الويب الخاص بك حتى ينتهي الهجوم ، فإن الشخص الذي أراد إغلاق موقع الويب الخاص بك هو الفائز بشكل أساسي.

كيفية التغلب على هجوم DDoS

لسوء الحظ ، تعد هجمات DDoS طريقة بسيطة وغير مكلفة لإغلاق موقع ويب لفترة قصيرة من الوقت.

الهجمات ليست دائمة أبدًا ، لكنها تهدف إلى إرسال رسالة. هذا يعني أن شيئًا ما قمت بنشره على موقع الويب الخاص بك قد أزعج شخصًا بدرجة كافية لدرجة أنه كان على استعداد لدفع المال للمتسللين لمهاجمة موقعك.

إذا كنت تدير عملية مهمة عبر الإنترنت مثل شركة كبيرة وتحتاج إلى أن يكون موقعك مقاومًا لهجمات DDoS ، فمن الممكن ولكنه ليس رخيصًا.

تعمل خدمات حماية DDoS^(DDoS) من خلال إنشاء نوع من شبكات الروبوت المضادة أكبر من شبكة الروبوتات التي تشغل هجوم DDoS . يؤدي هذا إلى إنشاء استجابة موزعة لطلبات HTTP الواردة ، حتى إذا كان هناك مئات الآلاف أو الملايين من هذه الطلبات.

هناك رسوم خدمة شهرية تأتي مع هذه الخدمات. ولكن إذا وجدت نفسك ضحية متكررة لهجمات DDoS ، فقد تستحق خدمات حماية DDoS هذه التكلفة.^(DDoS)

يمكن أن تكون هجمات DDoS^(DDoS) في أحسن الأحوال مصدر إزعاج بسيط يتسبب في تعطل موقع الويب لبضع ساعات. في أسوأ الأحوال ، قد يكلفك ذلك قدرًا كبيرًا من خسارة الأعمال التجارية عبر الإنترنت ، ناهيك عن انخفاض عدد العملاء الذين يثقون في موقع الويب الخاص بك.

يمكن أن يؤدي فهم كيفية تحديد هجوم DDoS وكيفية إيقافه إلى تقليل وقت التوقف عن العمل ، وتقليل الوقت الذي تستغرقه أنت ومقدم الاستضافة للتعافي منه.

How To Identify a DDoS Attack On Your Server & Stop It

A dіstributed denial of service (DDoS) attack can happen to anyone, at any time. If you have a website that’s running on a dedicated web server, it’s important to understand what a DDoS attack is, how to identify it, and what to do to stop and prevent it.

What Is a DDoS Attack?

A distributed denial of service attack is when a hacker uses a botnet to send your web server an overwhelming number of HTTP requests in a very short period of time.

A botnet is a very large network of computers across the internet that are infected with a virus that transforms them into a relay for the hacker’s software. Most computers on a botnet are regular computers that have become infected by a virus, and the user doesn’t even realize it.

During normal operation, a web server provides your web page to visitors as follows:

• A person types your URL into their web browser.
• The web browser issues an HTTP request to the website URL.
• Your ISP’s DNS servers converts the URL into the correct IP address of the web server.
• The HTTP request gets directed across the internet to the web server.
• The web server uses the page requested in the URL to find the correct HTML file.
• The web server responds with all of the content contained in that HTML file.
• The user’s browser receives the HTML file and displays the page to the user.

Most web servers are sized with CPU and network hardware to handle the average expected traffic per day. For some websites, that could be up to a hundred thousand, or even a million visitors in one day.

However, a hacker hoping to attack your website with a DDoS attack will utilize a botnet of millions of computers from around the world, to send thousands of HTTP requests per second to your web server.

Since your web server wasn’t sized for that volume of traffic, the web server will respond to your regular website visitors with the error message, Service Unavailable. This is also known as HTTP error 503.

In rare cases where your site is running on a very small web server with few available resources, the server itself will actually freeze or crash.

How To Identify a DDoS Attack?

How do you know if your website just went down because of a DDoS attack? There are a few symptoms that are a dead giveaway.

Usually, the HTTP Error 503 described above is a clear indication. However, another sign of a DDoS attack is a very strong spike in bandwidth.

You can view this by logging into your account with your web host and opening Cpanel. Scroll down to the Logs section and select Bandwidth.

A normal bandwidth chart for the last 24 hours should show a relatively constant line, with the exception of a few small spikes.

However, a recent disproportionate spike in bandwidth that remains high over an hour or more is a clear indication that you’re facing a DDoS attack against your web server.

If you believe you’ve identified a DDoS attack in progress, it’s important to act fast. These attacks consume a lot of network bandwidth and if you’ve paid for a hosting provider, that means their data server will experience the same spike in bandwidth. This can have an adverse impact on their other customers as well.

How To Stop a DDoS Attack

There is nothing you can do yourself if you’re facing a DDoS attack. But by calling your web hosting provider, they can immediately block all incoming HTTP requests headed toward your web server.

This instantly relieves the demand on your web server, so that the server itself won’t crash. It also prevents the attack from adversely affecting the hosting provider’s other customers.

The next step is to wait until the DDoS attack is over.

Such an attack actually requires significant resources for hackers. Usually, the attack is paid for by someone who wanted to shut your website down. These payments are for an attack that last a specific period of time, from an hour to several hours.

The good news is that there will be an end to the attack. The bad news is that by blocking all traffic to your web server until the attack is over, the person who wanted to shut down your website essentially won.

How To Beat a DDoS Attack

Unfortunately, DDoS attacks are a simple and inexpensive way to shut down a website for a short period of time.

The attacks are never permanent, but they’re intended to send a message. It means that something you’ve published on your website upset someone enough that they were willing to pay hackers to attack your site.

If you run a critical online operation such as a large business, and need your site to be resistant to DDoS attacks, it’s possible but it isn’t cheap.

DDoS protection services work by establishing a sort of counter botnet that’s larger than the botnet running the DDoS attack. This creates a distributed response to the incoming HTTP requests, even if there are hundreds of thousands or millions of those requests.

There are monthly service fees that come with those services. But if you find yourself a frequent victim of DDoS attacks, these DDoS protection services may very well be worth the cost.

DDoS attacks can be at best a minor nuisance that causes you a few hours of website downtime. At worst, it could cost you a significant amount of lost online business, not to mention a drop in customers who trust your website.

Understanding how to identify a DDoS attack and how to stop it could reduce your downtime, and reduce the time it takes for you and your hosting provider to recover from it.

Related posts

• كيفية تنفيذ DDoS Attack على Website باستخدام CMD

• كيفية تحويل جهاز الكمبيوتر الخاص بك إلى خادم وسائط DLNA

• كيفية إخفاء شبكة WiFi الخاصة بك وإيقاف تسجيل دخول الغرباء

• كيفية إعداد خادم البريد الإلكتروني الخاص بك

• كيفية البحث عن خادم NTP في مجال لمزامنة جميع أجهزة الكمبيوتر

• أفضل 6 إعدادات للكاميرا لصور القمر

• كيف ترى الصفحات والملفات المخزنة مؤقتًا من المستعرض الخاص بك

• كيفية مسح رمز الاستجابة السريعة ضوئيًا على iPhone و Android

• أنشئ تطبيق Gmail لسطح المكتب مع عملاء البريد الإلكتروني الثلاثة هؤلاء

• قم بإيقاف تشغيل التحكم في حساب المستخدم (UAC) لتطبيق معين

• كيفية فتح ملف JAR على نظام Windows

• كيفية استخدام شبكة Firefox الخاصة لحماية نفسك عبر الإنترنت

• كيفية إجراء اختبار إجهاد وحدة المعالجة المركزية

• كيف تدخل SSH أو SFTP إلى Raspberry Pi الخاص بك

• كيفية استخدام جهاز Chromebook كشاشة ثانية

• تثبيت ملحقات GIMP: دليل إرشادي

• أفضل 3 روبوتات للخلاف العام لتشغيل الموسيقى في الخادم الخاص بك

• كيفية تنزيل مثبت Google Chrome Offline (مستقل)

• 8 من أفضل الأفكار التقنية للتعامل مع العزلة الذاتية

• كيفية حذف مجلد Windows.old في Windows 7/8/10