آخر تحديث:
باختصارهجوم حجب الخدمة الموزع (DDoS) يرسل إلى موقعك كمية ضخمة من الطلبات من آلاف الأجهزة في نفس الوقت، حتى يعجز السيرفر عن خدمة الزوار الحقيقيين فيبطئ الموقع أو يتوقف. الهجوم لا يسرق بيانات، لكنه يوقف عملك. الحماية تكون بطبقات: جدار حماية على السيرفر، وحماية سحابية مثل Cloudflare أمام الموقع، وتحديد عدد الطلبات من كل عنوان.
كيف يعمل الهجوم؟ #
يسيطر المهاجم على شبكة من الأجهزة المصابة (Botnet): أجهزة كمبيوتر وكاميرات وراوترات حول العالم. ثم يأمرها كلها بإرسال طلبات إلى موقعك في نفس اللحظة. لأن الطلبات تأتي من آلاف العناوين المختلفة، لا يكفي حظر عنوان واحد.
أنواع هجمات DDoS #
| النوع | كيف يعمل | مثال |
|---|---|---|
| هجمات الحجم | تملأ اتصال الإنترنت بكمية بيانات ضخمة. | إغراق بحزم UDP |
| هجمات البروتوكول | تستنزف موارد السيرفر والشبكة بطلبات اتصال ناقصة. | SYN Flood |
| هجمات طبقة التطبيق | تطلب صفحات ثقيلة مثل البحث أو تسجيل الدخول بكثرة. | HTTP Flood، وSlowloris، وثغرة load-scripts |
علامات أن موقعك تحت الهجوم #
- بطء شديد أو توقف مفاجئ دون تغيير منك.
- ارتفاع كبير في الزيارات من دول أو عناوين غير معتادة.
- طلبات كثيرة لصفحة واحدة، مثل صفحة البحث أو wp-login.php.
- الوصول إلى حد الموارد في باقتك في وقت قصير.
كيف تحمي موقعك؟ #
- ضع حماية سحابية أمام موقعك: Cloudflare يستقبل الزيارات قبل سيرفرك ويصفي الهجمات الكبيرة. وقت الهجوم فعّل وضع «أنا تحت الهجوم».
- حدّد عدد الطلبات: خاصة لصفحات الدخول والبحث، حتى لا يستطيع عنوان واحد إرسال مئات الطلبات في الدقيقة.
- خفّف الصفحات الثقيلة: التخزين المؤقت (الكاش) يجعل السيرفر يقدم الصفحة جاهزة بدل بنائها مع كل طلب.
- احجب الروبوتات الضارة: اقرأ الروبوتات الضارة وكيف تمنعها.
- لا تكشف عنوان سيرفرك: إذا استخدمت Cloudflare، فلا تنشر عنوان IP الحقيقي للسيرفر في سجلات DNS المكشوفة.
هل تدفع للمهاجم؟ بعض المهاجمين يطلبون مالاً لإيقاف الهجوم. لا تدفع، فهذا لا يضمن التوقف ويشجع على التكرار. تواصل معنا ونساعدك في الحماية.
كيف نحمي موقعك في حياة هوست؟ #
- جدار الحماية CSF يحد عدد الاتصالات من العنوان الواحد ويحظر العناوين المهاجمة.
- Imunify360 يكتشف الطلبات الآلية المشبوهة ويوقفها، وCloudLinux يعزل الحسابات فلا يوقف هجوم على موقع آخر موقعك.
- يمكنك ربط موقعك بـ Cloudflare لطبقة حماية أمام السيرفر.
تعرّف على حماية حياة هوست من هجمات DoS.
أسئلة شائعة #
ما الفرق بين DoS وDDoS؟
هجوم DoS يأتي من جهاز واحد فيسهل حظره. أما DDoS فيأتي من آلاف الأجهزة في نفس الوقت، لذلك يحتاج حماية بطبقات.
هل يسرق هجوم DDoS بيانات موقعي؟
لا. هدفه إيقاف الموقع. لكن أحياناً يُستخدم لإشغالك عن هجوم آخر، لذلك راجع أمان موقعك بعده.
هل Cloudflare مجاني؟
الخطة المجانية تشمل حماية أساسية من هجمات DDoS، وتكفي أغلب المواقع الصغيرة والمتوسطة.
