هجمات DoS و DDoS: كيف تعمل وكيف نحمي السيرفر منها

هجوم حجب الخدمة يغرق السيرفر بالطلبات حتى يعجز عن خدمة زوارك الحقيقيين. في حياة هوست يوفّر جدار CSF على سيرفراتنا أدوات لتحديد الاتصالات وحظر العناوين المسيئة تلقائياً. هذه الصفحة تشرح أنواع الهجوم، وعلاماته، وحدود كل حماية بصدق، وما تفعله إن كان موقعك هدفاً متكرراً.

DoSCSF · LFD · ImunifyAV
CSFتحديد الاتصالات لكل IP
حظر تلقائيللعناوين المسيئة
حماية المنافذمن فيضان الاتصالات
CDNللهجمات الموزعة الكبيرة

ما هو هجوم DoS وما الفرق بينه وبين DDoS؟

هجوم حجب الخدمة DoS يهدف إلى إيقاف خدمتك عن الزوار، بإغراق السيرفر بطلبات أو اتصالات أكثر مما يحتمل. بعض الهجمات لا يحتاج إلا جهازاً واحداً، مثل هجوم Slowloris الذي يفتح اتصالات كثيرة ويبقيها معلقة حتى تمتلئ قدرة خادم الويب.

أما DDoS فهجوم موزع يأتي من آلاف الأجهزة في وقت واحد، وغالباً من شبكات روبوتات Botnet. ولا يقتصر الهجوم على المواقع عبر HTTP، بل قد يستهدف خدمات أخرى مثل SSH و FTP والبريد.

باختصار: هجوم DoS يغرق السيرفر بالاتصالات من مصدر واحد أو قليل، و DDoS يأتي من آلاف الأجهزة. نحد من الأول على سيرفرات حياة هوست بأدوات CSF، أما الهجمات الموزعة الضخمة فتُصد على مستوى الشبكة أو عبر خدمات CDN.

علامات هجوم حجب الخدمة

بطء مفاجئ في كل المواقع على السيرفر
ارتفاع كبير في حمل المعالج والذاكرة
أخطاء 503 أو 508 وتوقف المواقع
عدد اتصالات ضخم من عناوين قليلة
تعذر الدخول إلى لوحة التحكم أو SSH
سجلات مليئة بطلبات متكررة لنفس الصفحة

كيف يجري هجوم حجب الخدمة؟ 4 مراحل

فهم مراحل الهجوم يساعدك على إيقافه مبكراً، قبل أن يصل إلى بياناتك وزوارك.

  1. اختيار الهدفيختار المهاجم موقعاً أو خدمة، وقد يبدأ بطلبات قليلة لقياس قدرة السيرفر.
  2. الإغراقتتدفق الطلبات أو الاتصالات من جهاز واحد أو من آلاف الأجهزة في هجمات DDoS.
  3. استنزاف المواردتمتلئ قدرة خادم الويب أو الذاكرة أو الاتصال، فيبطئ السيرفر ثم يتوقف.
  4. الصد والتعافييُحظر المصدر وتُخفف الطلبات، ويعود السيرفر للعمل بعد زوال الضغط.

كيف نحد من هجمات DoS على سيرفراتنا؟

لا توجد حماية واحدة تصد كل الهجمات، لذلك نعتمد على أدوات تعمل معاً، ونوضح حدودها بصدق:

هذه الأدوات تعمل على سيرفرات الاستضافة لدينا، وعلى السيرفرات التي ندير حمايتها ضمن خدمة إدارة السيرفرات.

  1. تحديد الاتصالات في CSFيراقب عدد الاتصالات من كل عنوان IP، ويحظر مؤقتاً العنوان الذي يتجاوز الحد المسموح.
  2. حماية المنافذ وفيضان SYNيدعم CSF تحديد معدل الاتصالات على المنافذ وصد فيضان طلبات SYN، ونضبطها حسب حاجة السيرفر.
  3. LFD للعناوين المتكررةالعنوان الذي يتكرر حظره يُحظر مدة أطول، فلا يعود المهاجم نفسه بسهولة.
  4. للهجمات الموزعة الكبيرةالهجمات الضخمة من آلاف الأجهزة تُصد قبل وصولها إلى السيرفر، عبر حماية الشبكة أو خدمات CDN، وننصحك بها إن كان موقعك هدفاً متكرراً.

ماذا تفعل إن تعرض موقعك لهجوم؟

حماية السيرفر نصف الطريق، والنصف الآخر في يدك. هذه خطوات بسيطة تصنع فرقاً كبيراً.

  1. تواصل مع الدعم فوراًأرسل وقت بداية المشكلة وروابط المواقع المتأثرة، فهذا يختصر وقت التحليل.
  2. استخدم CDNخدمة CDN تمتص جزءاً كبيراً من الطلبات قبل أن تصل إلى سيرفرك.
  3. فعّل التخزين المؤقتالصفحات المخزنة مؤقتاً تخدم الزوار بموارد أقل، فيصمد الموقع أكثر.
  4. احمِ صفحات الدخولصفحة دخول ووردبريس و xmlrpc.php من أكثر ما يُستهدف بالطلبات المتكررة.
  5. راقب الأداءارتفاع مفاجئ في الزيارات من دولة أو عنوان واحد علامة تستحق الانتباه.
  6. اختر السيرفر المناسبالمواقع الكبيرة تحتاج VPS أو سيرفراً خاصاً بموارد وحماية مستقلة.

مصطلحات تحتاج أن تعرفها

DoS
هجوم حجب الخدمة من مصدر واحد أو قليل، يهدف إلى إيقاف الموقع أو الخدمة عن الزوار.
DDoS
هجوم حجب خدمة موزع يأتي من آلاف الأجهزة في وقت واحد، غالباً عبر شبكات روبوتات.
SYN Flood
إغراق السيرفر بطلبات بدء اتصال لا تكتمل، حتى تمتلئ قائمة الاتصالات المنتظرة.
Slowloris
هجوم يبقي اتصالات كثيرة مفتوحة ببطء متعمد حتى لا يبقى لخادم الويب مكان للزوار.
CDN
شبكة خوادم موزعة حول العالم تخدم موقعك وتمتص جزءاً كبيراً من الطلبات قبل وصولها للسيرفر.

من المسؤول عن حماية سيرفرك؟

الاستضافة المشتركة واستضافة ووردبريس

نحن ندير حماية السيرفر بالكامل: جدار CSF، وحظر LFD، وفحص ImunifyAV، وفلترة البريد. ويبقى عليك تحديث موقعك وحماية كلمات مرورك.

الاستضافة المشتركة ←

سيرفرات VPS والسيرفرات الخاصة

السيرفر لك بالكامل، وحمايته مسؤوليتك ما لم تشترك في خدمة إدارة السيرفرات، فنتولى نحن تركيب أدوات الحماية وضبطها ومتابعتها.

خدمة إدارة السيرفرات ← · VPS · السيرفرات الخاصة

أسئلة شائعة

لم تجد جوابك؟ اسألنا عبر واتساب أو زر مركز خدمة العملاء.

ما الفرق بين DoS و DDoS؟

هجوم DoS يأتي من جهاز أو عدد قليل من الأجهزة، أما DDoS فهجوم موزع يأتي من آلاف الأجهزة في وقت واحد.

هل تحمي حياة هوست السيرفرات من هجمات DoS؟

نعم، يوفر جدار CSF على سيرفراتنا تحديد الاتصالات لكل عنوان والحظر التلقائي للعناوين المسيئة، وهذا يصد الهجمات الصغيرة والمتوسطة.

هل يمكن صد أي هجوم DDoS مهما كان حجمه؟

لا توجد حماية على مستوى السيرفر تصد الهجمات الموزعة الضخمة وحدها، فهذه تُصد على مستوى الشبكة أو عبر خدمات CDN قبل وصولها إلى السيرفر.

ما هو هجوم Slowloris؟

هجوم يفتح اتصالات كثيرة بخادم الويب ويرسل بياناتها ببطء شديد حتى تمتلئ قدرة الخادم، ويكفيه جهاز واحد.

كيف أعرف أن موقعي يتعرض لهجوم؟

من العلامات: بطء مفاجئ، وأخطاء 503 أو 508، وارتفاع الحمل، وعدد اتصالات كبير من عناوين قليلة. تواصل مع الدعم لتحليل السجلات.

هل أحتاج سيرفراً خاصاً لحماية أفضل؟

المواقع الكبيرة أو المستهدفة تستفيد من VPS أو سيرفر خاص بموارد مستقلة، مع خدمة إدارة السيرفرات لضبط الحماية حسب حاجتها.

ما الفرق بين هجمات DDoS على الشبكة وعلى التطبيق؟

هجمات الشبكة تغرق الاتصال نفسه بحجم ضخم، وهجمات التطبيق ترسل طلبات تبدو عادية لصفحات ثقيلة. حماية السيرفر من DDoS الكبيرة تحتاج حماية شبكة أو CDN.

هل يؤثر هجوم على موقع آخر على موقعي في الاستضافة المشتركة؟

قد يسبب بطئاً مؤقتاً لأن الموارد مشتركة، لذلك يحظر جدار الحماية مصدر الهجوم بسرعة للحد من أثره على بقية المواقع.

تريد من يتولى حماية سيرفرك؟

مع خدمة إدارة السيرفرات نركّب أدوات الحماية ونضبطها ونتابعها، وتتفرغ أنت لعملك.

تواصل معنا عبر واتساب