استهداف موقع http://www.isecur1ty.org من طرف الانونيموس . المقال الكامل .
بالنسبة لهجمات Ddos عزيزي فهذه الهجمات منتشرة بشكل كبير جدا في عالم الجرائم الإلكترونية لا أدري إن كنت مطلع على الهجمات التي تحصل لجهات كبيرة بين فترة وأخرى وتكبدها خسائر كبيرة .. وهنا سوف أذكر منصة wiziq الخاصة بالتعليم الإلكتروني حيث تعتبر واحدة من منصات التعليم الإلكتروني الممتازة وكانت تستخدم كلاود فلير هي الآخرى ومع ذلك ضربت شبكتها بشكل كامل وتوقفت لساعات .. ودعنا نستذكر هجمات حجب الخدمة التي حصلت على github وأدت إلى توقفه جزئيا حسب ما أذكر وهنا انت تتكلم عن موقع ضخم جدا ك github ومع ذلك فقد تعطل حتى ولو بشكل جزئي !! التصدي إلى هجمات Ddos يحتاج إلى ميزانيات ضخمة لتوفير معدات احترافية مختصة تصل لمئات الآلاف الدولارات ومع ذلك من الممكن أن لا يتم التصدي لها بالشكل المطلوب .. هذه الهجمات في حال كنت مطلع على النحو العملي في مجال أمن المعلومات سوف تعرف مدى صعوبة التصدي لها.
بالمناسبة نحن كنا اشتركنا بخدمة كلاود فلير المدفوعة ومع هذا قد تعرضنا لهجمة ضخمة جدا أدت إلى توقف الموقع وقتها .
كذلك بخصوص السيناريو الذي تتحدث عنه ، صدقني يا صديقي في حال كانت الهجمة منظمة والمهاجمون ماهرون سوف يستطيعون للأسف تعطيل الشبكة مهما كانت قوتها.
- الحماية التي أتحدث عنها و ما كنت أقصده الموقع سيتوقف عمله حتما ويجب أن يتوقف، لكن ستحافظ على سيرفرك و جعله آمنا و بعيدا و أعترف أن حمايتها سيكلف مالا و استخدامك للكلودفلير دون اخفاء وجهتك لن ينفعك أبدا، ما دمت لم تحمي طريقة تخطيهم لآيبي السيرفر و فحص نوافذه و يجب توزع دومينك على سيرفرات مختلفة لتقليل الضرر على الاقل.
هناك شركات حماية مختلفة مثل incapsula كبديل للكلودفلير و العديد منها ..
لم أفهم كلامك عزيزي بجزئية "الحماية التي أتحدث عنها و ما كنت أقصده الموقع سيتوقف عمله حتما ويجب أن يتوقف، لكن ستحافظ على سيرفرك و جعله آمنا و بعيدا".
عزيزي هناك فرق بين الاختراق وبين هجمات حجب الخدمة .. هجمات حجب الخدمة لا تعتبر اختراق باي شكل من الاشكال .. العملية عبارة عن اغراق الباندويث هذا شكل ، والشكل الثاني عبر طلب ريكويست معين بالموقع يستهلك موارد كثيرة وعند طلبة من عدد ضخم يحصل نفاذ بالموارد السيناريو معقد بالشرح اكثر من هذا لكن هذا المفهوم المبسط للفكرة (ايضاً هذا الشكل قد يعتبر خطأ برمجي في بعض الحالات ومع هذا هو ليس اختراق).
الهجوم الذي حصل كان اغراق للباندويث ليس اكثر ، وبالحالتين هو لا يسبب ضرر على السيرفر نعم قد يتوقف عن الاستجابة لكن لا يوجد ضرر مثل التعديل على الداتا او فقدانها.
التعليقات