رفض الخدمة الموزعة (DDoS)

رفض الخدمة الموزعة (DDoS) هو نوع من الهجوم السيبراني الذي يحاول الاستيلاء على مورد الشبكة أو موقع الويب أو الخدمة دون الاتصال بالإنترنت، عن طريق إغراقها بحركة مرور ضارة من مصادر متعددة. DDoS هو نوع من هجمات رفض الخدمة (DoS)، حيث تستخدم الجهات الفاعلة الضارة أجهزة كمبيوتر متعددة لإرسال كميات كبيرة من البيانات إلى خادم واحد أو موقع ويب واحد، من أجل إغراقها بالطلبات، لذلك لم يعد بإمكانها الاستجابة للطلبات المشروعة.

الهدف من هجوم DDoS هو التسبب في اضطراب شديد وجعل المورد المستهدف غير متاح للمستخدمين والخدمات المشروعة. غالبًا ما يتم استخدامه من قبل جهات ضارة لابتزاز فدية أو السعي للانتقام أو التسبب في الإضرار بالسمعة. يمكن تنفيذ هجمات DDoS بهدف تدمير موقع ويب أو خادم، أو يمكن أن تكون هجمات أكثر تعقيدًا تستهدف أنظمة متعددة لاختراق شبكة بأكملها.

لا يوجد نظام كمبيوتر واحد قادر على توليد ما يكفي من حركة المرور الضارة لطغى على شبكة بأكملها، لذلك يتطلب هذا النوع من الهجمات عادةً ما يُعرف باسم "شبكة الروبوتات" لرفض الخدمة الموزعة (DDoS). الروبوتات عبارة عن شبكة من أجهزة الكمبيوتر المصابة ببرامج ضارة (برامج ضارة) تسمح للمهاجمين بالتحكم في مجموعة كبيرة من أجهزة الكمبيوتر لإغراق الأهداف بحركة مرور ضارة.

هناك عدة فئات من أنواع هجمات DDoS، ويتم تنفيذ كل منها بطريقة مختلفة قليلاً. تتضمن نواقل هجوم DDoS الشائعة الهجمات "الحجمية" أو "النطاق الترددي"، حيث يتم إرسال كميات كبيرة من البيانات لإرباك الهدف؛ هجمات "التطبيق" أو "الطبقة السابعة"، التي تستخدم البروتوكولات المشروعة والطلبات على مستوى التطبيق لزيادة تحميل الموارد؛ وهجمات "البروتوكول" أو "البنية التحتية"، التي تستهدف الطبقة 3 أو الطبقة 4 من نموذج شبكة OSI.

يمكن أن تختلف هجمات DDoS أيضًا في شدتها ومدتها، بدءًا من الهجمات قصيرة المدى القائمة على الأحداث والتي تستمر لبضع ساعات أو أيام، إلى الهجمات الطويلة أو المستمرة ذات النطاق الترددي الأعلى بكثير.

يمكن للمؤسسات الدفاع ضد هجمات DDoS من خلال نشر خدمات حماية DDoS مثل جدران الحماية، وأنظمة كشف التسلل، وتدابير تحديد المعدل، وتقنيات تخفيف الهجوم. إن التأكد من تحديث تصحيحات النظام والشبكات والتطبيقات يمكن أن يساعد أيضًا في منع المهاجمين من استغلال الأنظمة الضعيفة أو القديمة.