الموقع غير متاح — خطأ انتهاء مهلة الاتصال، السرعة بطيئة جداً. مسؤول الشبكة قال إن هناك 'هجوم DDoS'. ما هذا؟ كم دقيقة/ساعة يستغرق حتى ينتهي؟
ماذا يمكنني فعله ضد DDoS؟ جدار حماية، CDN... ما الذي يساعد؟ هل هناك خطوات فورية يمكن اتخاذها؟
هل تتدخل الشرطة في حالات DDoS؟ هل يمكنهم العثور على المهاجم؟ هل تغطي التأمينات ذلك؟
DDoS (حرمان الخدمة الموزع): قصف حركة مرور السيرفر الواحد بآلاف البوتات/الأجهزة (إرهاق). المدة: دقائق — أسابيع (عادة 4-48 ساعة). التخفيف: 1) إبلاغ مزود الخدمة (أبلغ استضافتك، تصفية على مستوى ISP)، 2) تحديد معدل جدار الحماية (هجمات syn floods → عتبات، حدود اتصال)، 3) CDN (Cloudflare, Akamai): شبكة anycast، تنقية حركة المرور (مرور شرعي يمر، مرور البوتات يُحجب)، 4) خدمة تخفيف DDoS (اشتراك: $300-5000/شهر)، 5) على مستوى التطبيق: CAPTCHA (فلترة البوتات)، تحديد معدل API، حظر جغرافي (مصدر الهجوم). التشخيص: بيانات NetFlow (نمط المرور)، ارتفاع مفاجئ في النطاق الترددي، استجابة غير متماثلة (الاتصال يفشل لكن السيرفر طبيعي). الأنواع: قائمة على الحجم (استهلاك النطاق: UDP flood، تضخيم DNS)، قائمة على البروتوكول (ثغرات TCP/IP: SYN flood، حزم مجزأة)، قائمة على التطبيق (HTTP flood، Slowloris). التأمين: ادمج تأميناً سيبرانياً — تغطية انقطاع الأعمال، تغطية الفدية (في حال الابتزاز)، تعويض تكاليف خدمة تخفيف DDoS. الشرطة: يمكن تقديم شكوى (المادة 207 من قانون العقوبات التركي — هجوم على سلامة النظام)، لكن تحديد الهوية (من هو المهاجم) صعب جداً، وتتطلب سجلات IP من مزود الخدمة (انتظار لأسابيع).
إذا كان هجوماً ddos فالسيرفر طبيعي والشبكة مزدحمة. ثبت cdn (ابدأ بخطة cloudflare المجانية)، فعّل تحديد المعدل، قدم شكوى للشرطة. تحديد الهوية صعب، لكن التأمين يغطي تكاليف التخفيف...
Doki · استشارات تحسين محركات البحث · 2023
كشف DDoS: المراقبة (كشف ارتفاع عرض النطاق — تنبيهات MRTG، Grafana)، تحليل NetFlow (نمط المرور: UDP flood = حزم عالية/بايت منخفض)، تحليل السجلات (ارتفاع مفاجئ في access.log، عدد منخفض من العناوين الفريدة). أدوات التخفيف: تحديد سرعة UFW (ufw limit 80/tcp)، Fail2ban (حظر تلقائي للعناوين بعد تجاوز العتبة)، iptables (حماية من syn-flood: tcp-syn-cookies)، Cloudflare WAF (كشف البوتات على مستوى التطبيق)، AWS Shield (تخفيف على مستوى الشبكة). كشف DDoS-as-a-Service: نمط الهجوم (بصمة البوتنت)، بنية القيادة والتحكم، بريد الفدية (في حال وجود ابتزاز). إجراء الاستجابة: 1) الكشف (تفعيل التنبيه)، 2) تفعيل خدمة CDN/التخفيف، 3) الإخطار (التواصل مع العملاء: نحن تحت هجوم، وقت استعادة الخدمة ETA)، 4) التحقيق (الأدلة الرقمية: متجه الهجوم، دافع المهاجم)، 5) التقوية (الوقاية المستقبلية)، 6) الاسترداد (استعادة الخدمة، استمرارية الأعمال).
ثبت CDN فوراً، شغل Cloudflare. فعّل تحديد معدل جدار الحماية. عندما ينتهي DDoS أرسل إيميلاً للعملاء — أخبرهم أنك كنت تحت الهجوم وأن الوضع عاد لطبيعي الآن. قدم شكوى للتأمين مع طلب تعويض تكاليف التخفيف. ابدأ تقريراً لدى الشرطة أيضاً...
تعديل: كتبت خطأً أعلاه، أرجو المعذرة.
Doki · البنية التحتية للتجارة الإلكترونية · 2025
خطة الرد على هجوم DDoS: 1) الكشف والتحقق (تأكد من الهجوم، وتأكد أنه ليس مجرد زيادة في حركة المرور الشرعية)، 2) تصعيد الحادث (أبلغ مزود خدمة الإنترنت، وفعّل خدمة الحماية من DDoS)، 3) التواصل (إخطار العملاء، تحديثات صفحة الحالة، وسائل التواصل الاجتماعي)، 4) التخفيف (تفعيل CDN، تحديد المعدل، الحجب الجغرافي)، 5) التحقيق (تحليل نمط الهجوم، دافع المهاجم)، 6) الحل (توقف الهجوم، استعادة الخدمات)، 7) المراجعة بعد الحادث (الدروس المستفادة، تحسينات الوقاية). الوقاية: معمارية مقاومة لـ DDoS (خوادم موزعة، موازنة الحمل)، التكرار (عدة مزودي خدمة إنترنت، بنية تحتية احتياطية)، التأمين (تغطية DDoS حسب الوثيقة $2M+).
أعتقد أن الحديث بهذه القطعية في جانب أنا تحت هجوم ddos صعب ثم القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.
هذا كل شيء، أرجو المعذرة إذا أطالت.
Doki · فحص الثغرات الأمنية · 2025
أكثر نقطة يتم إغفالها في موضوع أنا تحت هجوم ddos هي: إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.
إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.
لا أستطيع الموافقة تمامًا على هذا. لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها.
لو كنت مكانك، لسلك هذا المسار.
Doki · إعداد النسخ الاحتياطي · 2026
لا أستطيع الموافقة تمامًا على هذا. بصراحة الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.
كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر ثم بصراحة هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.
دعني أشرح كيف يتم التطبيق عملياً. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.
القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.
أحسنت، بارك الله في جهدك. إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.
اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.
صحيح نظرياً، لكنه لا يسير هكذا عملياً. وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر.
هذا كل شيء، أرجو المعذرة إذا أطالت.
Doki · نقل البنية التحتية · 2026
تشتت النقاش، دعني ألخصه. إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.
لو كنت مكانك، لسلك هذا المسار.