ما هو حماية DDoS
الحماية من الهجمات الموزعة
حماية DDoS هي مجموعة من التدابير لمنع هجمات الحرمان من الخدمة الموزعة التي تحاول إرباك الخدمات بإغراقها بحركة المرور.
أنواع هجمات DDoS
- الحجمية — إشباع عرض النطاق (UDP flood، تضخيم DNS)
- البروتوكول — استغلال ثغرات البروتوكول (SYN flood، Ping of Death)
- التطبيق — هجمات طبقة التطبيق (HTTP flood، Slowloris)
طرق الحماية
- تحديد المعدل — تقييد عدد الطلبات
- التصفية الجغرافية — الحظر حسب الدولة
- تحليل السلوك — اكتشاف الأنماط الشاذة
- CDN/WAF — توزيع وتصفية حركة المرور
- Anycast — توزيع الحمل عبر الخوادم
مزودو الحماية
- Cloudflare، Akamai، AWS Shield
- Qrator، DDoS-Guard
- Azure DDoS Protection
تصل هجمات DDoS الحديثة إلى سرعات تيرابت، مما يتطلب حماية متعددة الطبقات.