أي هجوم يستخدم العديد من أجهزة الحاسب لإغراق خادم مستهدف بحركة المرور؟
الإجابة الصحيحة هي: هجوم حجب الخدمة الموزع (DDoS)، ويُسمى أيضًا هجوم الحرمان من الخدمة الموزع. يعتمد هذا الهجوم على إرسال كميات كبيرة من حركة المرور إلى خادم أو موقع إلكتروني باستخدام أجهزة متعددة، مما يستهلك موارده ويعطل وصول المستخدمين إلى خدماته.
كيف يحدث هجوم حجب الخدمة الموزع؟
تستطيع الخوادم معالجة عدد محدد من الاتصالات والطلبات وفقًا لقدرتها والموارد المتاحة لها. وعندما تتلقى حجمًا هائلًا من حركة المرور يتجاوز قدرتها، قد تصبح الاستجابة بطيئة أو تتوقف الخدمة تمامًا.
وفي هجوم DDoS، تأتي حركة المرور من مصادر متعددة في الوقت نفسه. وقد يستخدم المهاجم شبكة من الأجهزة المخترقة تُعرف باسم «شبكة الروبوتات»، وتشمل أجهزة حاسب وأجهزة متصلة بالإنترنت، دون علم أصحابها.
لماذا يُسمى هجومًا موزعًا؟
تشير كلمة «موزع» إلى تعدد الأجهزة والمصادر المشاركة في الهجوم. وهذا التوزيع يجعل التعامل معه أكثر تعقيدًا؛ لأن حظر عنوان واحد قد لا يكفي لإيقاف حركة المرور الضارة.
أما هجوم حجب الخدمة التقليدي، المعروف اختصارًا باسم DoS، فيصدر عادةً من مصدر واحد، بينما يعتمد DDoS على مصادر متعددة.
ما تأثير هذا الهجوم؟
قد يؤدي الهجوم إلى تعطل المواقع والتطبيقات، وتأخر تحميل الصفحات، وتوقف عمليات الشراء أو تسجيل الدخول. كما قد يسبب خسائر للمؤسسات نتيجة انقطاع خدماتها عن العملاء.
والهدف الأساسي منه هو التأثير في توافر الخدمة، ولا يشترط أن يتضمن سرقة البيانات أو الدخول إلى الخادم.
وتشمل وسائل الحد من أثره استخدام خدمات الحماية من هجمات DDoS، ومراقبة حركة الشبكة، وتصفية الاتصالات المشبوهة. لذلك، عندما يذكر السؤال استخدام العديد من أجهزة الحاسب لإغراق خادم بحركة المرور، فالاختيار الصحيح هو هجوم حجب الخدمة الموزع DDoS.