هجوم DDoS يوقف كبريات المواقع العالمية، فما هو هجوم DDoS

ربما أنك حاولت الإتصال ببعض المواقع على شبكة الويب لتجدها معطلة ولا تستطيع مشاهدتها، فقد تعرض يوم أمس 21-10-2016  مجموعة من الخوادم Servers وعلى رأسها خوادم DNS  إلى هجوم من نوع DDoS مما جعل الوصول إلى بعض المواقع الإلكترونية غير ممكن  وقد تتساءل عن نوع هذا الهجوم وعن مدى خطورته فما هو هجوم DDoS.

تنبيه : يحتوي الموضوع على معلومات قد يتم استعمالها بشكل سلبي، مدونة عـرب تـيتوريــال لا تتحمل أي مسؤولية  في حال استعمالك للمعلومات الواردة في الموضوع بشكل سلبي.

يعتبر هجوم DDoS عبارة عن نسخة مطورة إن صح التعبير عن ما يسمى هجوم DoS  وكلمة DoS بالإنجليزية هي اختصار لعبارة Denial-of-Service أي الحرمان من الخدمة وهي من الأكثر الهجمات انتشارا في شبكة الأنترنت نظرا لسهولتها ولا تحتاج إلى معرفة تقنية كبيرة في مجال المعلوميات وتتم هجمات DoS بطريقتين :

الطريقة الأولى تتم عبر إرسال معلومات ضارة أو بالإنجليزية Maliciously Formatted Packets فمثلا أن يقوم الهاكر بإرسال معلومات تتضمن أخطاء إلى جهاز أو تطبيق ما، فيجد الجهاز نفسه أمام معلومات غريبة لا يعرف كيفية معالجتها مما يتسبب في تعطل الجهاز المتلقي أو اشتغاله بشكل بطيء

الطريقة الثانية وهي Overwhelming Quantity of Traffic ويمكن ترجمتها إلى كمية معلومات ساحقة وفي هذه الحالة يقوم الهاكر بإرسال كمية كبيرة جدا من المعلومات (ليس بالضرورة أن تكون معلومات ضارة) فتصبح الشبكة أو الجهاز المستقبل غير قادر على استيعاب الكم الهائل من المعلومات مما يتسبب في خنق الشبكة فتتوقف عن العمل أو تعمل ببطء.

مثال لهجوم DoS : يقوم أحد الهاكرز بإرسال عدة أوامر من نوع Ping إلى خادم موقع إلكتروني ويصبح غير قادر على استيعاب الكم الهائل من المعلومات وحين يقوم أحد المستخدمين العاديين بتصفح الموقع فيتفاجأ به معطلا أو بطيئا ويسمى هذا النوع من الهجوم Ping of death.

 بعد أن تعرفنا على هجوم DoS ننتقل الأن إلى التعرف على الهجوم DDoS وما الذي يجعله خطيرا أكثر من سابقه.

إنطلاقا من الإسم نجد أن DDoS هي اختصار ل Distributed Denial-of-Service وتعني هجوم حجب الخدمة الموزع حيث أن هذه الهجمات لا تأتي من حاسوب واحد فقط بل من عدة حواسيب في أن واحد ونستطيع أن نتحدث في هذه الحالة عن حواسيب الية أو روبوتات.

وتتجلى الخطورة في هذه الحالة حين يقوم الهاكر بصنع شبكة من الحواسيب المتضررة وتسمى Zombies Computers، هذه الحواسيب المتضررة تقوم بدورها بإرسال كميات كبيرة من المعلومات في الشبكات مما يتسبب في اختناقها وتعطلها، يعني بدل أن يعتمد الهاكر على جهاز واحد، يعتمد على عدة أجهزة يتحكم فيها إنطلاقا من حاسوب Controller، وبإمكان أن يكون حاسوبك مشاركا في هجوم DDoS من دون علمك.

وتوضح الصورة أسفله، هاكر يقوم بالهجوم على خادم Web بالإعتماد على عدة حواسيب Zombies متحكم فيها 

 

وإلى هنا ينتهي موضوع اليوم، على أمل اللقاء بكم في مواضيع أخرى إن شاء الله ولا تنسوا الإعجاب بصفحتنا لتتوصلوا بكل جديد.