هجمات DDoS: ما هي وكيف تحمي نفسك منها

هجمات DDoS (هجمات حجب الخدمة الموزّعة) محاولة لإيقاف موقع أو خادم أو اتصال عن العمل بإغراقه بعدد هائل من الطلبات في الوقت نفسه. تأتي هذه الطلبات من آلاف الأجهزة المخترقة حول العالم، فلا يستطيع الخادم التمييز بين الزائر الحقيقي والطلب المزيّف، فيتباطأ ثم يتوقف. ولا تسرق هذه الهجمات البيانات في الغالب، لكنها تعطّل الخدمة وتسبب خسائر مالية، وقد تستهدف أيضًا اللاعبين بمعرفة عنوان IP الخاص بهم.

يشرح هذا الدليل طريقة عمل هجمات DDoS وأنواعها، وعلامات التعرض لها، وكيف تحمي جهازك وشبكتك المنزلية واتصالك أثناء اللعب، وما الذي يقرره النظام السعودي في هذا الشأن.

ما هي هجمات DDoS؟

الاختصار DDoS يعني Distributed Denial of Service، أي “حجب الخدمة الموزّع”. والفرق بينه وبين هجوم DoS العادي أن الأخير يصدر من جهاز واحد يسهل حظره، بينما يصدر هجوم DDoS من آلاف الأجهزة في وقت واحد، مما يجعل صدّه أصعب بكثير.

وتُعرف مجموعة الأجهزة المستخدمة في الهجوم باسم “شبكة بوتنت” (Botnet)، وهي أجهزة حواسيب وهواتف وكاميرات مراقبة وأجهزة راوتر أُصيبت ببرمجيات خبيثة، وتُدار عن بُعد دون علم أصحابها.

قد يكون جهازك جزءًا من شبكة بوتنت دون أن تعلم، ولهذا تبدأ الحماية من تأمين أجهزتك أنت.

ما أنواع هجمات DDoS؟

الهجمات الحجمية (Volumetric Attacks)

تُغرق اتصال الهدف بكمّ هائل من البيانات يتجاوز سعته، فلا يصل إليه الزوار الحقيقيون. ومن أشهرها UDP Flood وهجمات التضخيم عبر خوادم DNS.

هجمات البروتوكول (Protocol Attacks)

تستغل طريقة عمل بروتوكولات الشبكة لاستنزاف موارد الخوادم وأجهزة الحماية، مثل هجوم SYN Flood الذي يفتح آلاف الاتصالات غير المكتملة حتى تمتلئ طاقة الخادم.

هجمات طبقة التطبيقات (Application Layer Attacks)

تُرسل طلبات تبدو طبيعية تمامًا، كفتح صفحة أو إجراء بحث، لكن بأعداد كبيرة تستنزف الخادم. وهي الأصعب في الاكتشاف لأنها تشبه حركة الزوار الحقيقيين.

ما علامات التعرض لهجوم DDoS؟

لا يعني كل بطء في الإنترنت وجود هجوم، لكن اجتماع أكثر من علامة من العلامات التالية يستدعي الانتباه:

• تباطؤ مفاجئ وشديد في الموقع أو الخدمة دون تغيير من جانبك.
• توقف الموقع عن الاستجابة مع رسائل خطأ متكررة مثل 503.
• ارتفاع غير طبيعي في عدد الطلبات من عناوين IP أو دول غير معتادة.
• انقطاع اتصالك أثناء اللعب عبر الإنترنت بعد خلاف مع لاعب آخر، مع عودة الاتصال بعد إعادة تشغيل الراوتر.

هل يستهدف هجوم DDoS المستخدم العادي؟

تستهدف أغلب هجمات DDoS المواقع والشركات، لكن المستخدم العادي قد يتأثر بطريقتين: الأولى أن يصبح جهازه جزءًا من شبكة بوتنت دون علمه، والثانية أن يُستهدف اتصاله مباشرة، وهو أمر شائع في الألعاب الجماعية حين يحصل خصم على عنوان IP الخاص باللاعب فيُغرق اتصاله لإخراجه من المباراة.

وفي الحالة الثانية، يكفي إخفاء عنوان IP الحقيقي لتقليل الخطر بشكل كبير. التفاصيل في دليل إخفاء عنوان IP.

كيف تحمي جهازك وشبكتك من هجمات DDoS؟

حماية أجهزتك من الانضمام إلى شبكة بوتنت

1. غيّر كلمة المرور الافتراضية للراوتر وكاميرات المراقبة وأي جهاز ذكي في المنزل.
2. حدّث برنامج الراوتر (Firmware) وأنظمة التشغيل بانتظام.
3. عطّل خاصية UPnP في الراوتر إذا لم تكن بحاجة إليها.
4. ثبّت برنامج حماية موثوقًا، ولا تنزّل البرامج من مصادر غير رسمية.

حماية اتصالك أثناء اللعب

1. لا تشارك عنوان IP الخاص بك، وتجنّب إضافات وبرامج الدردشة الصوتية التي تكشفه.
2. استخدم VPN لإخفاء عنوانك الحقيقي، واختر خادمًا قريبًا للحفاظ على سرعة الاستجابة. راجع دليل تقليل البنق في الألعاب.
3. إذا تعرّضت لهجوم، أعد تشغيل الراوتر للحصول على عنوان IP جديد من مزوّد الخدمة.

حماية المواقع والشركات

1. استخدم خدمة حماية متخصصة من هجمات DDoS أو شبكة توصيل محتوى (CDN).
2. فعّل جدار حماية تطبيقات الويب (WAF) لتصفية الطلبات المشبوهة. وللمزيد راجع دليل الجدار الناري.
3. ضع حدودًا لعدد الطلبات من العنوان الواحد (Rate Limiting).
4. جهّز خطة استجابة مسبقة تحدد من يتواصل مع مزوّد الاستضافة وماذا يُبلَّغ للعملاء.

ولفهم أساسيات حماية الشبكة المنزلية بشكل أشمل، راجع دليل أمن الشبكات.

ما عقوبة شن هجوم DDoS في السعودية؟

يُعدّ تعطيل الشبكة المعلوماتية أو إيقافها جريمة يعاقب عليها نظام مكافحة الجرائم المعلوماتية في المملكة العربية السعودية، إذ تنص المادة الخامسة منه على عقوبة السجن مدة لا تزيد على أربع سنوات، وغرامة لا تزيد على ثلاثة ملايين ريال، أو بإحدى هاتين العقوبتين. ويشمل ذلك استئجار خدمات الهجوم أو المشاركة فيها، لا تنفيذها مباشرة فقط.

أخطاء شائعة

• الاعتقاد بأن هجمات DDoS تسرق البيانات، في حين أن هدفها الأساسي تعطيل الخدمة.
• ترك كلمة المرور الافتراضية للراوتر والأجهزة الذكية دون تغيير.
• مشاركة عنوان IP مع لاعبين مجهولين أو في منصات الدردشة العامة.
• تنزيل “أدوات اختبار الضغط” المجهولة، وكثير منها يحوّل جهازك نفسه إلى جزء من شبكة بوتنت.
• الاعتماد على حماية مزوّد الاستضافة وحده دون خطة استجابة واضحة.

الأسئلة الشائعة

هل يمكن تتبّع مصدر هجوم DDoS؟

يصعب ذلك عادةً، لأن الطلبات تصدر من أجهزة مخترقة تعود لأشخاص لا علاقة لهم بالهجوم. لكن الجهات المختصة تتمكن في حالات كثيرة من تتبّع من يدير شبكة البوتنت أو يؤجّر خدمات الهجوم.

هل يحمي VPN من هجمات DDoS؟

يحمي المستخدم الفرد من الهجمات التي تستهدف عنوان IP الخاص به مباشرة، لأن الهجوم يُوجَّه حينها إلى خادم VPN المجهّز لتحمّل حركة كبيرة. أما حماية المواقع والخوادم فتحتاج حلولًا متخصصة مثل CDN وWAF.

ما الفرق بين هجوم DoS وهجوم DDoS؟

يصدر هجوم DoS من جهاز واحد ويسهل حظره، بينما يصدر هجوم DDoS من آلاف الأجهزة الموزعة جغرافيًا، فيصعب صدّه بحظر عنوان واحد.

هل يمكن منع هجمات DDoS بالكامل؟

لا توجد حماية مطلقة، لكن الجمع بين خدمة حماية متخصصة وجدار حماية وخطة استجابة واضحة يقلل أثر الهجوم إلى حد كبير، ويُبقي الخدمة متاحة في أغلب الحالات.

كيف أعرف أن جهازي جزء من شبكة بوتنت؟

من العلامات ارتفاع استهلاك الإنترنت دون استخدام، وبطء الجهاز، وتحذيرات من مزوّد الخدمة. وإذا ظهرت هذه العلامات فراجع دليل علامات اختراق جهازك، وللتعرف على من يقف خلف هذه الهجمات راجع دليل أنواع الهاكرز.

ابدأ بخطوة واحدة اليوم: غيّر كلمة المرور الافتراضية للراوتر، فهي الثغرة الأكثر استغلالًا لضم الأجهزة المنزلية إلى شبكات البوتنت.

آخر تحديث: 14 أكتوبر 2026