☰ Year plan · Communication Technology (Arabic)

ثلاث حيل وهجمات الحرمان من الخدمة وخطة للأمان

Week 4 · Unit 1, Lesson 2 Advanced Cyber Threats (2) · 3 lessons
2

زحام الزوار: هجمات الحرمان من الخدمة

ICT Prep 2 Term 1, Unit 1, Lesson 2: pp. 24–28
الهدفأصف هجوم الحرمان من الخدمة الموزّع وشبكة الروبوتات (البوتنت) وماذا يفعلان بموقع.
كلمات جديدة
هجوم الحرمان من الخدمة الموزّع (DDoS) · طلبات كثيرة جدًّا في لحظة واحدة حتى لا يستطيع الموقع خدمة الزوار الحقيقيينالخادم · الحاسوب الذي يحفظ الموقع ويستجيب للزوارالطلب · رسالة من جهاز تطلب من الخادم صفحةالشبكة الروبوتية (botnet) · مجموعة أجهزة يسيطر عليها مهاجم سرًّا
الشرح

تخيّل متجرًا مفتوحًا للزبائن. وفجأة يدخل آلاف الأشخاص الذين لا يريدون شراء شيء ويسدّون الباب، فلا يستطيع الزبائن الحقيقيون الدخول. هكذا يعمل هجوم الحرمان من الخدمة الموزّع DDoS. يجيب الخادم عن طلبات الزوار. وفي هجوم DDoS تصل طلبات كثيرة جدًّا في اللحظة نفسها فيبطؤ الخادم أو يتوقف. والهدف هو جعل الخدمة غير متاحة، وليس سرقة البيانات. وتأتي الطلبات من أجهزة كثيرة يسيطر عليها مهاجم دون علم أصحابها. وتُسمّى هذه المجموعة من الأجهزة الشبكة الروبوتية (botnet). وهي ليست مثل الروبوتات التي رأيناها في الأسبوع الأول: فالبوتنت مجرد مجموعة أجهزة مسيطَر عليها، بلا أذرع ولا عجلات. وعندما يتعرّض موقع مدرسة للهجوم لا يستطيع الطلاب الوصول إلى الجدول.

أمثلة محلولة
زائر حقيقيسيارات أكثر من اللازمالشارع مسدود
شارع يتسع لعشرين سيارة في الساعة. فإذا وقفت فيه مئتا سيارة فارغة لم تستطع أي سيارة حقيقية أن تمرّ. السيارات مثل الطلبات، والشارع مثل الخادم. والسيارات فارغة لأن الهدف سدّ الشارع لا السرقة.
من يتأثركيف
المتجريخسر مبيعات وثقة
الزوارلا يستطيعون فتح الموقع
يبيع متجر صغير حقائب مدرسية على موقعه. وخلال هجوم DDoS يرى الزبائن صفحة خطأ ساعتين. يخسر المتجر مبيعات ويخسر الزبائن وقتهم. لم يُسرق شيء، لكن خدمة المتجر توقفت.
نشاط الفصل

ارسم تدفق هجوم DDoS: صفًّا من الأجهزة الصغيرة على اليسار، ثم سهمًا، ثم خادمًا كبيرًا على اليمين وعليه لافتة «مشغول»، وزائرًا حقيقيًّا خارجه وعلامة استفهام. اكتب اسم الشبكة الروبوتية. وأضف سطرًا: ماذا يريد الهجوم، وماذا لا يريد.

تدرّب
1
ماذا يعني DDoS بكلماتك؟
2
هل هدف هجوم DDoS سرقة البيانات؟
3
ما الشبكة الروبوتية (البوتنت)؟
4
اذكر أثرًا واحدًا لهجوم DDoS على متجر.