الهدفأضع خطة: عادات تسدّ طريق كل حيلة وفكرة واحدة ضد DDoS.
كلمات جديدة
تحديث أمني · إصلاح يسدّ نقطة ضعف في برنامج أو جهازبرنامج مكافحة الفيروسات · برنامج يكتشف البرامج الضارة ويزيلهايبلّغ · أن تخبر بالغًا موثوقًا أو الجهة المناسبة بشيء مريبالتصفية · فحص الطلبات وإبعاد التي تبدو سيلًا من الطلبات المزيَّفة
الشرح
الخطة قائمة عادات تسدّ طريق كل خطر. لإيقاف رسائل الخداع: تحقّق ممن يطلب فعلًا بطريقة أخرى، ولا تشارك كلمات المرور والرموز أبدًا، وأخبر شخصًا بالغًا. ولإيقاف الاستدراج: لا توصل أبدًا قرصًا وجدته. وللبقاء محميًّا من البرامج الضارة: دع شخصًا بالغًا يثبّت التحديثات وبرنامج مكافحة الفيروسات. أما هجوم DDoS فليس خدعة موجهة إليك؛ فصاحب الموقع هو الذي يجب أن يدافع عنه. وهذه فكرة على مستوى الأفكار: خدمة تراقب الطلبات وتلاحظ سيلًا غير معتاد وتبعد الطلبات الزائدة ليبقى الزوار الحقيقيون قادرين على الدخول. ودور الطالب أصغر: ألّا تكون أجهزته جزءًا من شبكة روبوتية بأن يحافظ على تحديثها وألّا ينقر الروابط الضارة. وتذكّر أنك خط الدفاع الأول.
أمثلة محلولة
العادة
التهديد الذي تسدّ طريقه
لا أشارك كلمة مرور أو رمزًا
انتحال الشخصية والتصيد الموجه
أدع شخصًا بالغًا يحدّث الأجهزة
البرامج الضارة والشبكات الروبوتية
لا أوصل قرصًا وجدته
الاستدراج
أخبر شخصًا بالغًا
الحيل الثلاث كلها
يصنع صف جدولًا بالعادات. العادة: لا أشارك كلمة مرور ولا رمزًا. تسدّ طريق مكالمة انتحال الشخصية. العادة: أدع شخصًا بالغًا يحدّث الأجهزة. تسدّ نقاط ضعف قد تستغلها البرامج الضارة. العادة: لا أوصل قرصًا وجدته. تسدّ طريق الاستدراج.
سيل من الطلبات→التصفية تفحصها→المزيَّفة تُبعَد→الطلاب الحقيقيون يدخلون
يطلب صاحب موقع المدرسة من مساعد تقني إعداد التصفية. وعندما يصل سيل من الطلبات المزيَّفة تبعده التصفية فيظل الطلاب الحقيقيون قادرين على فتح الجدول. وهذا عمل صاحب الموقع وليس عمل الطالب.
نشاط الفصل
اصنع بطاقة أمان خاصة بك فيها أربع عادات، كل عادة مرتبطة بتهديد من الأسبوعين الثالث والرابع. زيّنها واحتفظ بها مع أدواتك المدرسية. ثم اشرح لأحد أفراد أسرتك لماذا تهمّ التحديثات.
تدرّب
1
أي عادة تسدّ طريق الاستدراج؟
ألّا أوصل قرصًا وجدته.
2
لماذا تتحقق ممن يطلب فعلًا بطريقة أخرى؟
لأن المحتال قد يتظاهر بأنه شخص تثق به.
3
من يدافع عن موقع ضد DDoS، الطالب أم صاحب الموقع؟
صاحب الموقع بمساعدة مختصين تقنيين.
4
اذكر فكرة واحدة للدفاع عن موقع مدرسة على مستوى الأفكار.
التصفية: إبعاد سيل الطلبات المزيَّفة ليتمكن الزوار الحقيقيون من الدخول.
