---
title: ما هي هجمات DDoS؟ أنواعها وعلاماتها وكيف تحمي موقعك منها
description: "آخر تحديث: 22 أكتوبر 2026 **باختصار**هجوم حجب الخدمة الموزع (DDoS) يرسل إلى موقعك كمية ضخمة من الطلبات من آلاف الأجهزة في نفس الوقت، حتى يعجز السيرفر عن خدمة الزوار الحقيقيين فيبطئ الموقع أو يتوقف. الهجوم لا يسرق بيانات، لكنه يوقف…"
url: "https://www.hyyat.com/knowledgebase/%d9%87%d8%ac%d9%85%d8%a7%d8%aa-ddos-%d9%88%d9%83%d9%8a%d9%81-%d8%aa%d8%ad%d9%85%d9%8a-%d9%85%d9%88%d9%82%d8%b9%d9%83/"
updated: "2026-10-22"
category: حماية مواقع الانترنت
---

# ما هي هجمات DDoS؟ أنواعها وعلاماتها وكيف تحمي موقعك منها

آخر تحديث: 22 أكتوبر 2026

  **باختصار**هجوم حجب الخدمة الموزع (DDoS) يرسل إلى موقعك كمية ضخمة من الطلبات من آلاف الأجهزة في نفس الوقت، حتى يعجز السيرفر عن خدمة الزوار الحقيقيين فيبطئ الموقع أو يتوقف. الهجوم لا يسرق بيانات، لكنه يوقف عملك. الحماية تكون بطبقات: جدار حماية على السيرفر، وحماية سحابية مثل Cloudflare أمام الموقع، وتحديد عدد الطلبات من كل عنوان.

![هجوم DDoS: طلبات كثيرة من مصادر متعددة يوقفها درع قبل وصولها إلى السيرفر](https://www.hyyat.com/wp-content/uploads/2026/10/hkb-ddos.webp)

## كيف يعمل الهجوم؟

يسيطر المهاجم على شبكة من الأجهزة المصابة (Botnet): أجهزة كمبيوتر وكاميرات وراوترات حول العالم. ثم يأمرها كلها بإرسال طلبات إلى موقعك في نفس اللحظة. لأن الطلبات تأتي من آلاف العناوين المختلفة، لا يكفي حظر عنوان واحد.

## أنواع هجمات DDoS

| النوع | كيف يعمل | مثال |
| --- | --- | --- |
| هجمات الحجم | تملأ اتصال الإنترنت بكمية بيانات ضخمة. | إغراق بحزم UDP |
| هجمات البروتوكول | تستنزف موارد السيرفر والشبكة بطلبات اتصال ناقصة. | SYN Flood |
| هجمات طبقة التطبيق | تطلب صفحات ثقيلة مثل البحث أو تسجيل الدخول بكثرة. | HTTP Flood، و[Slowloris](https://www.hyyat.com/knowledgebase/%d9%85%d8%a7-%d9%87%d9%88-%d9%87%d8%ac%d9%88%d9%85-slowloris-ddos%d8%9f/)، و[ثغرة load-scripts](https://www.hyyat.com/knowledgebase/%d8%ab%d8%ba%d8%b1%d8%a9-%d8%a3%d9%85%d9%86%d9%8a%d8%a9-%d8%aa%d8%ad%d9%85%d9%8a%d9%84-%d8%a7%d9%84%d8%a8%d8%b1%d8%a7%d9%85%d8%ac-%d8%a7%d9%84%d9%86%d8%b5%d9%8a%d8%a9-%d9%81%d9%8a-wordpress/) |

## علامات أن موقعك تحت الهجوم

- بطء شديد أو توقف مفاجئ دون تغيير منك.
- ارتفاع كبير في الزيارات من دول أو عناوين غير معتادة.
- طلبات كثيرة لصفحة واحدة، مثل صفحة البحث أو wp-login.php.
- الوصول إلى حد الموارد في باقتك في وقت قصير.

## كيف تحمي موقعك؟

1. **ضع حماية سحابية أمام موقعك:** Cloudflare يستقبل الزيارات قبل سيرفرك ويصفي الهجمات الكبيرة. وقت الهجوم فعّل [وضع «أنا تحت الهجوم»](https://www.hyyat.com/knowledgebase/%d8%aa%d9%81%d8%b9%d9%8a%d9%84-%d8%ae%d8%af%d9%85%d9%87-%d9%85%d9%88%d9%82%d8%b9%d9%8a-%d8%aa%d8%ad%d8%aa-%d8%a7%d9%84%d9%87%d8%ac%d9%88%d9%85-%d9%81%d9%8a-cloudflare/).
2. **حدّد عدد الطلبات:** خاصة لصفحات الدخول والبحث، حتى لا يستطيع عنوان واحد إرسال مئات الطلبات في الدقيقة.
3. **خفّف الصفحات الثقيلة:** التخزين المؤقت (الكاش) يجعل السيرفر يقدم الصفحة جاهزة بدل بنائها مع كل طلب.
4. **احجب الروبوتات الضارة:** اقرأ [الروبوتات الضارة وكيف تمنعها](https://www.hyyat.com/knowledgebase/%d8%ad%d8%b8%d8%b1-%d8%a7%d9%84%d8%b1%d9%88%d8%a8%d9%88%d8%aa%d8%a7%d8%aa-%d8%a7%d9%84%d8%b6%d8%a7%d8%b1%d8%a9/).
5. **لا تكشف عنوان سيرفرك:** إذا استخدمت Cloudflare، فلا تنشر عنوان IP الحقيقي للسيرفر في سجلات DNS المكشوفة.

 **هل تدفع للمهاجم؟** بعض المهاجمين يطلبون مالاً لإيقاف الهجوم. لا تدفع، فهذا لا يضمن التوقف ويشجع على التكرار. تواصل معنا ونساعدك في الحماية.

## كيف نحمي موقعك في حياة هوست؟

- جدار الحماية **CSF** يحد عدد الاتصالات من العنوان الواحد ويحظر العناوين المهاجمة.
- **Imunify360** يكتشف الطلبات الآلية المشبوهة ويوقفها، و**CloudLinux** يعزل الحسابات فلا يوقف هجوم على موقع آخر موقعك.
- يمكنك ربط موقعك بـ **Cloudflare** لطبقة حماية أمام السيرفر.

تعرّف على [حماية حياة هوست من هجمات DoS](https://www.hyyat.com/dos-detection/).

## أسئلة شائعة

   ما الفرق بين DoS وDDoS؟

هجوم DoS يأتي من جهاز واحد فيسهل حظره. أما DDoS فيأتي من آلاف الأجهزة في نفس الوقت، لذلك يحتاج حماية بطبقات.

   هل يسرق هجوم DDoS بيانات موقعي؟

لا. هدفه إيقاف الموقع. لكن أحياناً يُستخدم لإشغالك عن هجوم آخر، لذلك راجع أمان موقعك بعده.

   هل Cloudflare مجاني؟

الخطة المجانية تشمل حماية أساسية من هجمات DDoS، وتكفي أغلب المواقع الصغيرة والمتوسطة.

   **شروحات ذات صلة**

- [ما هو هجوم Slowloris DDoS؟ وكيف تحمي سيرفرك منه](https://www.hyyat.com/knowledgebase/%d9%85%d8%a7-%d9%87%d9%88-%d9%87%d8%ac%d9%88%d9%85-slowloris-ddos%d8%9f/)
- [ثغرة load-scripts.php في ووردبريس (CVE-2018-6389): ما هي وكيف تحمي موقعك منها](https://www.hyyat.com/knowledgebase/%d8%ab%d8%ba%d8%b1%d8%a9-%d8%a3%d9%85%d9%86%d9%8a%d8%a9-%d8%aa%d8%ad%d9%85%d9%8a%d9%84-%d8%a7%d9%84%d8%a8%d8%b1%d8%a7%d9%85%d8%ac-%d8%a7%d9%84%d9%86%d8%b5%d9%8a%d8%a9-%d9%81%d9%8a-wordpress/)
- [هجوم القوة الغاشمة Brute Force: كيف يعمل وكيف نحمي موقعك منه](https://www.hyyat.com/knowledgebase/%d8%b4%d8%b1%d8%ad-%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%82%d9%88%d8%a9-%d8%a7%d9%84%d8%ba%d8%a7%d8%b4%d9%85%d8%a9/)
- [ما هو جدار حماية تطبيقات الويب WAF؟ وكيف يحمي موقعك](https://www.hyyat.com/knowledgebase/%d9%85%d8%a7-%d9%87%d9%88-%d8%ac%d8%af%d8%a7%d8%b1-%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%aa%d8%b7%d8%a8%d9%8a%d9%82%d8%a7%d8%aa-%d8%a7%d9%84%d9%88%d9%8a%d8%a8-waf/)

[كل شروحات حماية المواقع ←](https://www.hyyat.com/kb/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%85%d9%88%d8%a7%d9%82%d8%b9/)

  **تحتاج هذه الخدمة من حياة هوست؟**فريقنا يتولاها لك، مع دعم يرد على التذاكر خلال 24 ساعة كحد أقصى.[الاستضافة](https://www.hyyat.com/%d8%a7%d9%84%d8%a7%d8%b3%d8%aa%d8%b6%d8%a7%d9%81%d8%a9/)[استضافة سعودية](https://www.hyyat.com/%d8%a7%d8%b3%d8%aa%d8%b6%d8%a7%d9%81%d8%a9-%d8%b3%d8%b9%d9%88%d8%af%d9%8a%d8%a9/)