ما هو هجوم DoS؟

النقاط الرئيسيةيُغرق هجوم الحرمان من الخدمة (DoS) خادمًا أو شبكة بحركة مرور لجعلها غير متاحة، وغالبًا ما يتسبب في توقف الخدمة للشركات والمستخدمين.
تشمل الأنواع الشائعة لهجمات DoS تجاوز سعة المخزن المؤقت (buffer overflow)، واندفاع ICMP (ICMP flood)، واندفاع SYN (SYN flood)، إذ يستغل كل نوع نقاط ضعف مختلفة في طريقة تعامل الشبكات مع الطلبات.
تستخدم هجوم الحرمان الموزع من الخدمة (DDoS) العديد من الأجهزة في آنٍ واحد، ما يجعله أصعب في الحجب وأكثر تدميرًا من هجوم DoS قادم من مصدر واحد.
تكون شبكات البلوك تشين عمومًا مقاومة لهجمات DoS لأنها موزعة/لامركزية — لا يمكن استهداف خادم واحد لتعطيل النظام بالكامل.
لا تزال منصات تداول العملات الرقمية والخدمات المركزية الأخرى عرضة للاستهداف، ما يجعل من المهم فهم كيفية عمل هذه الهجمات وكيف يدافع عنها المشغّلون.
المقدمةهجوم الحرمان من الخدمة (DoS) هو أسلوب يُستخدم لتعطيل الوصول المشروع إلى شبكة أو خادم أو مورد ويب. غالبًا ما يُفرط المهاجمون في تحميل الهدف بكمية كبيرة من حركة المرور، أو يرسلون طلبات خبيثة مُصممة لإحداث خلل أو تعطل. 
تم استخدام هجمات DoS منذ عقود عبر العديد من المجالات. ومع نمو العملات الرقمية، أصبحت منصات تداول العملات الرقمية والخدمات المرتبطة بسلسلة البلوك تشين أهدافًا بشكل متزايد. إن فهم كيفية عمل هذه الهجمات يمكن أن يساعد المستخدمين والمؤسسات على حماية أنظمتهم بشكل أفضل.
أنواع هجمات DoSتأتي هجمات DoS في عدة أشكال، تستهدف كل واحدة نقاط ضعف مختلفة في طريقة تعامل الأنظمة مع حركة المرور الشبكية. فيما يلي ثلاثة من أكثر الأنواع شيوعًا.
هجوم تجاوز سعة المخزن المؤقت (Buffer Overflow)يُرسل هجوم تجاوز سعة المخزن المؤقت بيانات إلى هدف أكثر مما تم تصميم النظام للتعامل معه. عندما يتلقى الخادم أو التطبيق مدخلات أكثر من أن يتسع لها مخزن الذاكرة المؤقت، فقد يتعطل أو يتصرف بشكل غير متوقع. يتيح ذلك للمهاجم تعطيل العملية المستهدفة أو التدخل فيها.
اندفاع ICMPيستهدف اندفاع ICMP، ويُسمى أحيانًا «هجوم فيض البنج (ping flood)» أو «هجوم سمرف (smurf attack)»، جهاز شبكة تم تكوينه بشكل خاطئ. يجبر المهاجم الجهاز على بث حزم مزيفة إلى كل عقدة على الشبكة بدل وجهة واحدة. وهذا يؤدي إلى تشبع الشبكة بحركة مرور غير ضرورية ويؤدي إلى تدهور الأداء لجميع المستخدمين المتصلين.
اندفاع SYNيستغل اندفاع SYN عملية المصافحة الثلاثية (three-way handshake) المستخدمة لإنشاء اتصال TCP. يرسل المهاجم طلبات اتصال لكنه لا يكمل المصافحة، ما يترك الخادم في انتظار ردود لا تأتي أبدًا. وهذا يستهلك فتحات الاتصالات المتاحة في النهاية، مما قد يؤدي إلى تعطل الخادم أو جعله غير مستجيب.
هجمات DoS مقابل DDoSينشأ هجوم DoS القياسي من مصدر واحد. يستخدم هجوم الحرمان من الخدمة الموزع (DDoS) العديد من الأجهزة، وغالبًا ما تكون شبكة روبوتية (botnet) من أجهزة مخترقة، لتوجيه حركة المرور إلى هدف واحد في الوقت نفسه.
تكون هجمات DDoS عادةً أكثر فعالية من هجمات المصدر الواحد لأن حجم حركة المرور يكون أكبر بكثير. كما أنها أصعب في الدفاع عنها، إذ لا يفيد حجب عنوان IP واحد عندما تكون آلاف الأجهزة متورطة. ويصعب أيضًا تعقب هجوم DDoS إلى مصدره لأن حركة المرور تأتي من مواقع مختلفة عديدة.
يمكن أن تسبب كلا نوعي الهجوم أضرارًا مالية كبيرة. قد تفقد الشركات التي تعتمد على الخدمات عبر الإنترنت إيرادات وتواجه ضررًا في السمعة أثناء فترات التعطل الممتدة.
هل تؤثر هجمات DDoS في العملات الرقمية؟تُعد منصات تداول العملات الرقمية والخدمات المرتبطة بسلسلة البلوك تشين أهدافًا شائعة لهجمات DDoS لأنها تتعامل مع أصول قيّمة وتعمل على مدار الساعة. ومع ذلك، فإن شبكة البلوك تشين الأساسية نفسها أصعب بكثير في التعطيل. على عكس خادم ويب مركزي، يتم توزيع البلوك تشين عبر العديد من العقد. وإذا خرجت بعض العقد عن الاتصال، تستمر الشبكة في العمل وتقوم بالتحقق من المعاملات عبر العقد المتبقية.
عندما تعود العقد المُعطلة إلى الاتصال، تُعيد المزامنة مع بقية الشبكة عبر تنزيل أحدث حالة للبلوك تشين. وتعتمد درجة المقاومة إلى حد كبير على عدد العقد ومعدل التجزئة الإجمالي للشبكة. وتُعد شبكة بيتكوين، بوصفها أكبر شبكة لإثبات العمل (proof-of-work) من حيث معدل التجزئة، مقاومة بشكل خاص للتعطيل. ولتنجح حملة DoS ضد بيتكوين نفسها، يلزم بذل جهد هائل ومستمر.
ومع ذلك، فإن حتى سلاسل البلوك تشين شديدة المقاومة تواجه مخاطر نظرية. قد يتيح هجوم 51% — حيث يتحكم مهاجم بأكثر من نصف قوة التجزئة في الشبكة — لشخص ما التدخل مؤقتًا في المعاملات الأخيرة. لكن هذا النوع من الهجمات غير عملي اقتصاديًا على شبكات كبيرة مثل بيتكوين، ومن المرجح أن تتم مواجهته بسرعة عبر تحديثات البروتوكول واستجابة المجتمع.
تعني خوارزمية الإجماع الخاصة بإثبات العمل (proof-of-work) المستخدمة في بيتكوين أن جميع بيانات الشبكة محمية بأدلة تشفيرية. يتطلب تعديل كتل تم تأكيدها سابقًا إعادة احتساب قدر هائل من العمل، ما يجعل التلاعب بالمعاملات التاريخية مستحيلًا عمليًا.
كيفية الحماية من هجمات DoSتستخدم المؤسسات التي تُشغّل الخوادم والخدمات عبر الإنترنت مجموعة من الاستراتيجيات لتقليل تعرضها لهجمات DoS وDDoS.
يحدد التحكم بتحديد المعدل (rate limiting) عدد الطلبات التي يمكن لعنوان IP واحد إرسالها خلال فترة زمنية معينة. يمكن لفلترة حركة المرور وقواعد جدار الحماية حجب الأنماط الخبيثة المعروفة قبل وصولها إلى الخادم. توزع شبكات توصيل المحتوى (CDNs) حركة المرور عبر العديد من الخوادم حول العالم، ما يقلل تأثير هجوم حجمي على أي نقطة واحدة.
متخصصو التخفيف من هجمات DDoS يتولّون امتصاص وفلترة كميات كبيرة من حركة الهجوم، وغالبًا ما يستخدمون مراكز «تنقية» تقوم بتنظيف الحزم الواردة قبل وصولها إلى البنية التحتية المستهدفة. وبالنسبة لأسواق العملات الرقمية، تكون هذه الحماية الخارجية مهمة بشكل خاص خلال فترات النشاط المرتفع في السوق، عندما تميل كلٌّ من حركة المرور ودوافع المهاجم إلى الزيادة.
الأسئلة الشائعةما الفرق بين هجوم DoS وهجوم DDoS؟يأتي هجوم DoS من مصدر واحد، بينما يستخدم هجوم DDoS العديد من الأجهزة في آنٍ واحد. تُعد هجمات DDoS أصعب في الحجب وتميل إلى إحداث أضرار أكبر لأن حجم حركة المرور يكون أكبر بكثير.
هل يمكن تعطيل شبكة بلوك تشين بواسطة هجوم DoS؟يعد تعطيل بلوك تشين عام أمرًا بالغ الصعوبة باستخدام هجوم DoS لأنه يعمل عبر العديد من العقد المستقلة. حتى إذا خرجت بعض العقد عن الاتصال، تستمر الشبكة في العمل. أما الخدمات المركزية المبنية أعلى بلوك تشين، مثل منصات التداول أو المحافظ، فهي أكثر عرضة للخطر.
ما هي الشبكة الروبوتية (botnet) وكيف ترتبط بهجمات DDoS؟الشبكة الروبوتية هي شبكة من الأجهزة التي أصابتها برمجيات خبيثة ويمكن للمهاجم التحكم بها عن بُعد. تُعد الشبكات الروبوتية أداة شائعة لهجمات DDoS لأنها يمكنها توليد كميات كبيرة من حركة المرور من عناوين IP مختلفة في الوقت نفسه، مما يجعل الهجوم صعبًا على الحجب.
كيف ترتبط هجمات DDoS بتهديدات إلكترونية أخرى؟تُعد هجمات DDoS واحدة من عدة تهديدات إلكترونية تؤثر في مستخدمي العملات الرقمية والمنصات. وتشمل التهديدات الأخرى برامج الفدية، والتصيد الاحتيالي، والهندسة الاجتماعية. يعمل كل نوع بشكل مختلف، لكن جميعها تهدف إلى تعطيل الخدمات أو سرقة الأصول.
ماذا يمكن للمستخدمين الأفراد فعله للبقاء أكثر أمانًا؟نادراً ما يكون المستخدمون الأفراد هم الهدف المباشر لهجمات DoS أو DDoS، والتي تُستهدف عادةً الخوادم والبنية التحتية. ومع ذلك، فإن تمكين المصادقة الثنائية (2FA) على حسابات منصات التداول والبقاء يقظًا تجاه عمليات الاحتيال الشائعة في عالم العملات الرقمية يُعد من ممارسات الأمان المهمة بغض النظر عن نوع التهديد.
أفكار ختاميةتُعد هجمات DoS وDDoS من أقدم وأكثر التهديدات استمرارًا في مجال الأمن السيبراني. تعمل هذه الهجمات عبر إغراق الهدف بحركة مرور أو طلبات مشوهة حتى يفشل. ورغم أن الخدمات المركزية مثل منصات تداول العملات الرقمية قد تتأثر بهذه الهجمات، فإن شبكات البلوك تشين اللامركزية تكون أكثر مقاومة من الناحية الهيكلية لأنها لا تعتمد على نقطة فشل واحدة.
مع نمو صناعة العملات الرقمية، تتطور أساليب الهجوم باستمرار. إن فهم الأساسيات المتعلقة بكيفية عمل هجمات DoS يساعد المستخدمين والمطورين على اتخاذ قرارات أكثر استنارة بشأن الخدمات التي يبنونها ويستخدمونها.
مزيد من القراءة5 عمليات احتيال شائعة في مجال العملات الرقمية وكيفية تجنبها
ما هو هجوم 51%؟
شرح هجمات سبيبل (Sybil)
شرح برامج الفدية
ما هي المصادقة الثنائية (2FA)؟
إخلاء مسؤولية: يتم تقديم هذا المحتوى لك «كما هو» لأغراض المعلومات العامة و/أو لأغراض تعليمية فقط، دون أي تمثيل أو ضمان من أي نوع. ولا ينبغي تفسيره على أنه نصيحة مالية أو قانونية أو أي نصيحة مهنية أخرى، كما لا يهدف إلى التوصية بشراء أي منتج أو خدمة محددة. يجب عليك طلب نصيحتك من مستشارين مهنيين مناسبين. إذا تم المساهمة بالمحتوى من طرف ثالث، فيرجى ملاحظة أن الآراء المعبر عنها تعود للمساهم من طرف ثالث، ولا تعكس بالضرورة آراء Binance Academy. قد تتقلب أسعار الأصول الرقمية. قد ينخفض مبلغ استثمارك أو يرتفع، وقد لا تسترد المبلغ الذي استثمرته. أنت وحدك المسؤول عن قرارات استثمارك، و لا تتحمل Binance Academy أي مسؤولية عن أي خسائر قد تتكبدها. لمزيد من المعلومات، راجع شروط الاستخدام وتحذير المخاطر وشروط Binance Academy.