هجوم حجب الخدمة

📅 آخر تحديث: ٢٢ يوليو ٢٠٢٦
✍️ نُشر في: ٢٢ يوليو ٢٠٢٦
📷 يحتوي على 2 صور
الموسوعة الحرة

رسم تخطيطي لهجوم DDoS. لاحظ كيف تهاجم عدة أجهزة كمبيوتر جهاز كمبيوتر واحد.

في مجال الحوسبة ، يُعرف هجوم حجب الخدمة ( DoS ) بأنه هجوم إلكتروني يسعى فيه المهاجم إلى جعل جهاز أو مورد شبكي غير متاح لمستخدميه المقصودين، وذلك عن طريق تعطيل خدمات مضيف متصل بالشبكة مؤقتًا أو دائمًا. ويتم تنفيذ هجوم حجب الخدمة عادةً عن طريق إغراق الجهاز أو المورد المستهدف بطلبات زائدة في محاولة لإثقال كاهل الأنظمة ومنع تلبية بعض أو كل الطلبات المشروعة. [2] وتتنوع أنواع هذه الهجمات بشكل كبير، بدءًا من إغراق الخادم بملايين الطلبات لإبطاء أدائه، مرورًا بإغراق الخادم بكمية كبيرة من البيانات غير الصالحة ، وصولًا إلى إرسال طلبات باستخدام عنوان IP غير شرعي . [ 3 ]

في هجوم الحرمان من الخدمة الموزع ( DDoS ) ، ينشأ تدفق البيانات الوارد الذي يغمر الموقع المستهدف من مصادر متعددة. تتطلب هذه الهجمات استراتيجيات أكثر تطورًا؛ إذ لا يكفي مجرد محاولة حظر مصدر واحد. [5] [6] يُشبه هجوم DDoS تجمع مجموعة من الأشخاص أمام مدخل متجر، مما يُصعّب دخول الزبائن الشرعيين، وبالتالي يُعطّل التجارة ويُكبّد المتجر خسائر مالية . غالبًا ما يستهدف مرتكبو هجمات DDoS المواقع أو الخدمات المُستضافة على خوادم ويب ذات أهمية بالغة، مثل البنوك أو بوابات الدفع الإلكتروني . قد يكون الانتقام والابتزاز ، [ 7 ] [ 8 ] [ 9 ] بالإضافة إلى القرصنة الإلكترونية لأغراض سياسية ، [ 10 ] دوافع هذه الهجمات.

تاريخ

كانت شركة بانيكس ، ثالث أقدم مزود لخدمة الإنترنت في العالم، هدفًا لما يُعتقد أنه أول هجوم حجب الخدمة (DoS). ففي 6 سبتمبر 1996، تعرضت بانيكس لهجوم SYN flood ، مما أدى إلى توقف خدماتها لعدة أيام بينما كان مُصنّعو الأجهزة، ولا سيما سيسكو ، يعملون على إيجاد دفاع مناسب. [ 11 ] وقد أدى نشر نموذج برمجي خلال ذلك الهجوم إلى شنّ هجمات إلكترونية على شركات سبرينت وإيرث لينك وإي تريد وغيرها من الشركات الكبرى في العام التالي. [ 12 ]

في فبراير 2020، تعرضت خدمات أمازون السحابية لهجوم بلغ حجمه ذروته بـ2.3  تيرابايت/ثانية . [ 13 ] في يوليو 2021، تفاخرت شركة كلاود فلير بحماية عملائها من هجوم حجب الخدمة الموزع (DDoS) من شبكة بوتات ميراي العالمية ، والذي وصل إلى 17.2 مليون طلب في الثانية. [ 14 ] وأعلنت شركة ياندكس الروسية، المتخصصة في مكافحة هجمات حجب الخدمة الموزعة، أنها صدّت هجوم حجب الخدمة الموزعة عبر بروتوكول HTTP في 5 سبتمبر 2021، والذي انطلق من أجهزة شبكات ميكروتيك غير المحدثة. [ 15 ] في النصف الأول من عام 2022، أثر الغزو الروسي لأوكرانيا بشكل كبير على مشهد التهديدات السيبرانية، مع زيادة في الهجمات السيبرانية تُعزى إلى جهات مدعومة من دول وأنشطة ناشطين سيبرانيين عالميين. وكان أبرز هذه الأحداث هجوم حجب الخدمة الموزعة في فبراير، وهو الأكبر الذي واجهته أوكرانيا، والذي عطل خدمات القطاعين الحكومي والمالي. وامتدت هذه الموجة من العدوان السيبراني لتشمل حلفاء غربيين مثل المملكة المتحدة والولايات المتحدة وألمانيا. وعلى وجه الخصوص، شهد القطاع المالي في المملكة المتحدة زيادة في هجمات الحرمان من الخدمة الموزعة (DDoS) من قبل جهات فاعلة تابعة لدول وناشطين إلكترونيين، بهدف تقويض حلفاء أوكرانيا. [ 16 ]

في فبراير 2023، واجهت شركة كلاود فلير هجومًا بلغ 71 مليون طلب في الثانية، والذي زعمت أنه كان أكبر هجوم DDoS على بروتوكول HTTP في ذلك الوقت. [ 17 ] تُقاس هجمات DDoS على بروتوكول HTTP بعدد طلبات HTTP في الثانية، وليس بعدد الحزم أو البتات في الثانية. في 10 يوليو 2023، تعرضت منصة كتابة القصص الخيالية " أرشيفنا الخاص " (AO3) لهجمات DDoS، مما أدى إلى تعطيل خدماتها. وقد شككت منصة AO3 والخبراء في صحة ادعاء مجموعة "أنونيموس السودان" بمسؤوليتها عن الهجوم لأسباب دينية وسياسية. وأشارت شركة "فلاش بوينت"، المتخصصة في معلومات التهديدات، إلى أنشطة المجموعة السابقة، لكنها شككت في دوافعها المعلنة. ومن غير المرجح أن تتمكن منصة AO3، المدعومة من منظمة "أعمال التحول " (OTW) غير الربحية والتي تعتمد على التبرعات، من دفع فدية قدرها 30 ألف دولار أمريكي بعملة البيتكوين . [ 18 ] [ 19 ]

في أغسطس/آب 2023، استهدفت مجموعة الناشطين الإلكترونيين NoName057 العديد من المؤسسات المالية الإيطالية، عبر تنفيذ هجمات حجب الخدمة البطيئة (Slow DoS) . [ 20 ] وفي 14 يناير/كانون الثاني 2024، نفذوا هجوم حجب الخدمة الموزع (DDoS) على مواقع إلكترونية تابعة للحكومة الفيدرالية السويسرية، وذلك على خلفية حضور الرئيس زيلينسكي منتدى دافوس الاقتصادي العالمي . وقد تمكن المركز الوطني السويسري للأمن السيبراني من احتواء الهجوم بسرعة، ما ضمن استمرار أمان الخدمات الفيدرالية الأساسية، على الرغم من وجود مشكلات مؤقتة في إمكانية الوصول إلى بعض المواقع الإلكترونية. [ 21 ] وفي أكتوبر/تشرين الأول 2023، أدى استغلال ثغرة أمنية جديدة في بروتوكول HTTP/2 إلى تحطيم الرقم القياسي لأكبر هجوم حجب خدمة موزع (DDoS) على بروتوكول HTTP مرتين، الأولى بهجوم بلغ 201 مليون طلب في الثانية رصدته شركة Cloudflare، [ 22 ] والثانية بهجوم بلغ 398 مليون طلب في الثانية رصدته شركة Google . [ 23 ] في أغسطس 2024، رصدت منظمة Global Secure Layer وأبلغت عن هجوم DDoS قياسي بلغ 3.15 مليار حزمة في الثانية، والذي استهدف عددًا غير معلن من خوادم لعبة Minecraft غير الرسمية . [ 24 ]

في أكتوبر/تشرين الأول 2024، تعرّض موقع أرشيف الإنترنت لهجومين إلكترونيين من نوع DDoS، ما أدى إلى توقفه عن العمل تمامًا، وذلك عقب هجوم سابق تسبب في تسريب بيانات أكثر من 31 مليون مستخدم للموقع. [ 25 ] [ 26 ] زعمت مجموعة SN_Blackmeta، وهي مجموعة من الناشطين الإلكترونيين، أن هجوم DDoS جاء ردًا على التدخل الأمريكي في حرب غزة ، على الرغم من أن أرشيف الإنترنت لا يتبع للحكومة الأمريكية؛ إلا أن صلتهم بتسريب البيانات السابق لا تزال غير واضحة. [ 27 ]

تزعم شركة كلاود فلير أنها سجلت ونجحت في حجب هجوم حجب الخدمة الموزع (DDoS) الذي استمر 40 ثانية في 23 سبتمبر 2025، والذي بلغ حجمه ذروته 22.2 تيرابت/ثانية، ما يجعله أكبر هجوم DDoS مسجل حتى الآن. [ 28 ] وأوضحت كلاود فلير أنه تم استخدام أكثر من 404,000 عنوان IP مصدر لاستهداف عنوان IP واحد، وأن عناوين IP المصدر لم تكن مزيفة . [ 29 ] ووفقًا لكلاود فلير، جاء هذا بعد عدة هجمات DDoS واسعة النطاق أخرى، حطمت كل منها الرقم القياسي السابق تباعًا، بما في ذلك هجوم بحجم 7.3 تيرابت/ثانية في مايو 2025 وهجوم آخر بحجم 11.5 تيرابت/ثانية في 1 سبتمبر 2025. [ 30 ]

الأنواع

تتميز هجمات حجب الخدمة بمحاولة صريحة من المهاجمين لمنع الاستخدام المشروع للخدمة. وهناك نوعان رئيسيان من هجمات حجب الخدمة: تلك التي تُعطّل الخدمات، وتلك التي تُغرقها. وتُعدّ الهجمات الموزّعة أخطرها. [ 31 ]

هجوم حجب الخدمة الموزع

يحدث هجوم الحرمان من الخدمة الموزع (DDoS) عندما تقوم أنظمة متعددة بإغراق عرض النطاق الترددي أو موارد نظام مستهدف، عادةً ما يكون خادم ويب واحدًا أو أكثر. [ 31 ] يستخدم هجوم DDoS أكثر من عنوان IP فريد أو أجهزة، غالبًا من آلاف المضيفين المصابين ببرامج ضارة . [ 32 ] [ 33 ] يتضمن هجوم الحرمان من الخدمة الموزع عادةً أكثر من 3-5 عقد على شبكات مختلفة؛ قد يُعتبر عدد أقل من العقد هجوم DoS ولكنه ليس هجوم DDoS. [ 34 ] [ 35 ]

في أغلب الأحيان، ينطلق المهاجمون من نقطة نهاية ليست هدفهم المقصود، كأن يستخدموا جهاز مستخدم آخر لمهاجمة خادم. وباستخدام نقطة نهاية أخرى غير متوقعة، إذا ما تم اختراقها، يمكنهم الانتقال إلى محطة عمل أخرى داخل شبكة المؤسسة. [ 36 ] ومع ذلك، حتى مع تزييف العديد من المستخدمين وتنفيذ هجوم حجب الخدمة، يظل المهاجم الواحد الذي يمتلك عددًا قليلًا من أجهزة الكمبيوتر محدودًا للغاية في حجم البيانات التي يمكنه توليدها. [ 37 ] وإذا كانت الهجمات من مصادر متعددة، فقد يصعب على المضيف تحديدها وإيقافها. [ 38 ]

ازداد حجم هجمات الحرمان من الخدمة الموزعة (DDoS) بشكل مطرد خلال السنوات الأخيرة، حيث تجاوزت سرعتها تيرابت واحد في الثانية بحلول عام 2016. [ 39 ] [ 40 ] ومن الأمثلة الشائعة على هجمات DDoS: إغراق UDP ، وإغراق SYN ، وتضخيم DNS . [ 41 ] [ 42 ]

هجوم اليويو

هجوم اليويو هو نوع محدد من هجمات حجب الخدمة (DoS/DDoS) يستهدف التطبيقات المستضافة على السحابة والتي تستخدم خاصية التوسع التلقائي . [ 43 ] [ 44 ] [ 45 ] خلال الهجوم، يقوم المهاجم بالتبديل بشكل متكرر بين إرسال كمية كبيرة من البيانات (مما يؤدي إلى زيادة حجم البيانات) وإيقاف هذه الزيادة (مما يؤدي إلى تقليص حجم البيانات). [ 46 ]

هجمات طبقة التطبيق

هجوم DDoS على مستوى التطبيق ( يُشار إليه أحيانًا بهجوم DDoS من الطبقة 7 ) هو نوع من هجمات DDoS يستهدف فيه المهاجمون عمليات طبقة التطبيق . [ 47 ] [ 34 ] يُفرط هذا الهجوم في استخدام وظائف أو ميزات محددة لموقع ويب بهدف تعطيلها. يختلف هذا الهجوم على مستوى التطبيق عن هجوم الشبكة الكامل، وغالبًا ما يُستخدم ضد المؤسسات المالية لتشتيت انتباه موظفي تكنولوجيا المعلومات والأمن عن الاختراقات الأمنية. [ 48 ] في عام 2013، مثّلت هجمات DDoS على مستوى التطبيق 20% من إجمالي هجمات DDoS. [ 49 ] وفقًا لبحث أجرته شركة أكاماي تكنولوجيز ، كانت هناك زيادة بنسبة 51% في هجمات طبقة التطبيق من الربع الرابع من عام 2013 إلى الربع الرابع من عام 2014، وزيادة بنسبة 16% من الربع الثالث من عام 2014 إلى الربع الرابع من عام 2014. [ 50 ] في نوفمبر 2017؛ أشار جوناد علي، وهو مهندس في شركة كلاود فلير، إلى أنه على الرغم من استمرار الهجمات على مستوى الشبكة في امتلاكها قدرة عالية، إلا أنها أصبحت أقل تواتراً. وأضاف علي أنه على الرغم من انخفاض وتيرة هذه الهجمات، إلا أن بيانات كلاود فلير تُظهر أن الهجمات على مستوى التطبيقات لا تزال مستمرة دون أي مؤشر على التراجع. [ 51 ]

أسلوب الهجوم

يعتمد أبسط هجوم حجب الخدمة (DoS) بشكل أساسي على القوة الغاشمة، حيث يُغرق الهدف بسيل هائل من الحزم، مما يؤدي إلى استهلاك عرض النطاق الترددي للاتصال أو استنزاف موارد النظام. وتعتمد هجمات إغراق عرض النطاق الترددي على قدرة المهاجم على توليد هذا السيل الهائل من الحزم. ومن الطرق الشائعة لتحقيق ذلك اليوم استخدام هجمات حجب الخدمة الموزعة (DDoS) عبر شبكة بوت نت . يُنفذ هجوم DDoS على مستوى التطبيق لأغراض محددة، بما في ذلك تعطيل المعاملات والوصول إلى قواعد البيانات. ويتطلب هذا النوع من الهجمات موارد أقل من هجمات طبقة الشبكة، ولكنه غالبًا ما يصاحبها. [ 52 ] قد يُخفى الهجوم ليبدو كحركة مرور شرعية، إلا أنه يستهدف حزم أو وظائف تطبيقية محددة. ويمكن أن يؤدي الهجوم على مستوى التطبيق إلى تعطيل خدمات مثل استرجاع المعلومات أو وظائف البحث على موقع ويب. [ 49 ]

هجوم حجب الخدمة المستمر المتقدم

يرتبط هجوم الحرمان من الخدمة المستمر المتقدم (APDoS) بتهديد مستمر متقدم ، ويتطلب إجراءات تخفيف متخصصة لهجمات الحرمان من الخدمة الموزعة (DDoS) . [ 53 ] قد تستمر هذه الهجمات لأسابيع؛ وقد بلغت أطول فترة متواصلة مسجلة حتى الآن 38 يومًا. تضمن هذا الهجوم ما يقارب 50 بيتابايت (أكثر من 50,000 تيرابايت) من حركة المرور الخبيثة. [ 54 ] في هذا السيناريو، قد ينتقل المهاجمون تكتيكيًا بين عدة أهداف لخلق تشتيت للانتباه وتجنب إجراءات الحماية من هجمات DDoS، مع تركيز الجزء الأكبر من الهجوم في النهاية على ضحية واحدة. في هذا السيناريو، يكون المهاجمون الذين يتمتعون بوصول مستمر إلى العديد من موارد الشبكة القوية قادرين على شن حملة طويلة الأمد تولد مستويات هائلة من حركة مرور DDoS غير المضخمة. تتميز هجمات APDoS بما يلي:

  • الاستطلاع المتقدم ( الاستخبارات مفتوحة المصدر قبل الهجوم والمسح الوهمي المكثف المصمم لتجنب الكشف لفترات طويلة)
  • التنفيذ التكتيكي (هجوم يستهدف الضحايا الأساسيين والثانويين، ولكن التركيز ينصب على الضحايا الأساسيين)
  • الدافع الصريح (هدف نهائي/غاية مدروسة)
  • قدرة حاسوبية كبيرة (الوصول إلى قوة حاسوبية كبيرة وعرض نطاق ترددي للشبكة)
  • هجمات متزامنة متعددة الخيوط على طبقات نموذج OSI (أدوات متطورة تعمل على الطبقات من 3 إلى 7)
  • الاستمرارية على مدى فترات طويلة (دمج كل ما سبق في هجوم منسق ومنظم جيدًا عبر مجموعة من الأهداف). [ 55 ]

حجب الخدمة كخدمة

يقدم بعض البائعين ما يُسمى بخدمات اختبار الضغط ، والتي تتميز بواجهات أمامية بسيطة عبر الإنترنت، وتقبل الدفع عبر الويب. تُسوَّق هذه الخدمات وتُروَّج لها كأدوات لاختبار الضغط، ويمكن استخدامها لتنفيذ هجمات حجب الخدمة غير المصرح بها، كما تتيح للمهاجمين غير المتمرسين تقنيًا الوصول إلى أدوات هجوم متطورة. [ 56 ] عادةً ما يتم تشغيل هذه الخدمات بواسطة شبكة بوت نت، ويتراوح حجم البيانات التي تُنتجها من خلال اختبار الضغط بين 5 و50 جيجابت/ثانية، وهو ما قد يحرم المستخدم المنزلي العادي من الوصول إلى الإنترنت في معظم الحالات. [ 57 ]

هجوم حجب الخدمة المعدل وفقًا لنموذج ماركوف

يحدث هجوم حجب الخدمة المُعدَّل بنموذج ماركوف عندما يقوم المهاجم بتعطيل حزم التحكم باستخدام نموذج ماركوف مخفي . ومن بين البيئات التي تنتشر فيها الهجمات القائمة على نموذج ماركوف، الألعاب الإلكترونية، حيث يؤدي تعطيل حزمة التحكم إلى تقويض اللعب ووظائف النظام. [ 58 ]

أعراض

حدد فريق الاستعداد للطوارئ الحاسوبية في الولايات المتحدة ( US-CERT) أعراض هجوم حجب الخدمة لتشمل: [ 59 ]

  • أداء الشبكة بطيء بشكل غير معتاد (فتح الملفات أو الوصول إلى مواقع الويب)،
  • عدم توفر موقع ويب معين، أو
  • عدم القدرة على الوصول إلى أي موقع إلكتروني.

أساليب الهجوم

أدوات الهجوم

في حالات مثل MyDoom و Slowloris ، تُدمج الأدوات في برمجيات خبيثة وتشن هجماتها دون علم مالك النظام. يُعد Stacheldraht مثالًا كلاسيكيًا على أدوات هجمات الحرمان من الخدمة الموزعة (DDoS). يستخدم هذا البرنامج بنية متعددة الطبقات، حيث يستخدم المهاجم برنامج عميل للاتصال بخوادم وسيطة، وهي أنظمة مخترقة تُصدر أوامر إلى عملاء مُخترقين، مما يُسهل بدوره هجوم DDoS. يتم اختراق العملاء عبر هذه الخوادم الوسيطة بواسطة المهاجم باستخدام إجراءات آلية لاستغلال الثغرات الأمنية في البرامج التي تقبل الاتصالات عن بُعد والتي تعمل على الأجهزة المضيفة المستهدفة. يمكن لكل خادم وسيط التحكم بما يصل إلى ألف عميل. [ 60 ]

في حالات أخرى، قد يصبح جهاز ما جزءًا من هجوم حجب الخدمة الموزع (DDoS) بموافقة مالكه، كما حدث في عملية "الرد" التي نظمتها مجموعة "أنونيموس" . وقد استُخدم مدفع الأيونات منخفض المدار عادةً لهذا الغرض. إلى جانب مدفع الأيونات عالي المدار، تتوفر اليوم مجموعة واسعة من أدوات هجوم حجب الخدمة الموزع، بما في ذلك نسخ مدفوعة ومجانية، بميزات مختلفة. ويوجد سوق سوداء لهذه الأدوات في منتديات القرصنة وقنوات IRC.

هيكل طبقة التطبيق

تستغل هجمات طبقة التطبيق ثغرات أمنية تُسبب هجمات حجب الخدمة (DoS) ، وقد تتسبب في امتلاء مساحة القرص أو استهلاك الذاكرة أو وقت المعالج المتاحين بواسطة برامج تشغيل الخادم . قد تستخدم هذه الهجمات أنواعًا محددة من الحزم أو طلبات الاتصال لاستنزاف الموارد المحدودة، على سبيل المثال، عن طريق شغل أكبر عدد ممكن من الاتصالات المفتوحة أو ملء مساحة قرص الضحية بسجلات النظام. يمكن للمهاجم الذي يتمتع بصلاحيات وصول كاملة إلى جهاز الضحية إبطاؤه حتى يصبح غير قابل للاستخدام أو تعطيله باستخدام قنبلة التفرع (fork bomb ). نوع آخر من هجمات حجب الخدمة على مستوى التطبيق هو XDoS (أو XML DoS)، والذي يمكن التحكم فيه بواسطة جدران الحماية الحديثة لتطبيقات الويب (WAFs). جميع هذه الهجمات تندرج ضمن فئة استغلال ثغرات انتهاء المهلة . [ 61 ]

تُنفذ هجمات الحرمان من الخدمة البطيئة (DDoS) هجومًا على مستوى التطبيق. ومن أمثلة هذه الهجمات: Slowloris، الذي يُنشئ اتصالات معلقة مع الضحية، و SlowDroid ، وهو هجوم يُنفذ على الأجهزة المحمولة. قد يكون هدف آخر لهجمات DDoS هو زيادة التكاليف على مُشغل التطبيق، عندما يستخدم موارد الحوسبة السحابية . في هذه الحالة، ترتبط الموارد التي يستخدمها التطبيق عادةً بمستوى جودة خدمة (QoS) مُحدد (مثلًا، يجب أن تكون الاستجابات أقل من 200 مللي ثانية)، ويرتبط هذا الشرط عادةً ببرامج مؤتمتة (مثل Amazon CloudWatch) [ 62 ] لزيادة الموارد الافتراضية من المُزود لتلبية مستويات جودة الخدمة المُحددة للطلبات المتزايدة. قد يكون الحافز الرئيسي وراء هذه الهجمات هو دفع مالك التطبيق إلى رفع مستويات المرونة للتعامل مع زيادة حركة مرور التطبيق، أو التسبب في خسائر مالية، أو إجباره على أن يصبح أقل قدرة على المنافسة. هجوم الموزة (Banana Attack) هو نوع آخر من هجمات الحرمان من الخدمة. يتضمن إعادة توجيه الرسائل الصادرة من العميل إليه، ومنع الوصول الخارجي، بالإضافة إلى إغراق العميل بالحزم المُرسلة. هجوم LAND (LAND Attack) هو من هذا النوع.

هجمات تدهور الخدمة

تُعرف أجهزة الكمبيوتر المخترقة باسم "الزومبي النابض"، وهي أجهزة مُوجّهة لشنّ هجمات إلكترونية متقطعة وقصيرة الأمد على مواقع الويب المستهدفة، بهدف إبطاء عملها فقط دون تعطيلها. يُعرف هذا النوع من الهجمات باسم " تدهور الخدمة" ، وقد يكون اكتشافه أكثر صعوبة، كما أنه يُمكن أن يُعطّل الاتصال بمواقع الويب لفترات طويلة، مما قد يُسبب اضطرابًا أكبر من هجوم حجب الخدمة. [ 63 ] [ 64 ] ويزداد كشف هجمات تدهور الخدمة تعقيدًا بسبب صعوبة تحديد ما إذا كان الخادم يتعرض لهجوم فعلي أم أنه يُعاني من أحمال مرور شرعية أعلى من المعتاد. [ 65 ]

هجوم حجب الخدمة الموزع

إذا شنّ المهاجم هجومًا من مضيف واحد، يُصنّف هذا الهجوم على أنه هجوم حجب الخدمة (DoS). أي هجوم يستهدف توفر الخدمة يُصنّف على أنه هجوم حجب الخدمة. من جهة أخرى، إذا استخدم المهاجم أنظمة متعددة لشنّ هجمات متزامنة على مضيف بعيد، يُصنّف هذا الهجوم على أنه هجوم حجب الخدمة الموزّع (DDoS). يمكن للبرمجيات الخبيثة أن تحمل آليات هجوم DDoS؛ ومن أشهر الأمثلة على ذلك برنامج MyDoom . تم تفعيل آلية حجب الخدمة الخاصة به في تاريخ ووقت محددين. يتضمن هذا النوع من هجمات DDoS تضمين عنوان IP المستهدف في التعليمات البرمجية قبل إطلاق البرمجية الخبيثة، ولا يتطلب أي تفاعل إضافي لشنّ الهجوم. قد يُخترق النظام أيضًا بواسطة حصان طروادة يحتوي على عميل زومبي . يمكن للمهاجمين أيضًا اختراق الأنظمة باستخدام أدوات آلية تستغلّ الثغرات في البرامج التي تستمع إلى الاتصالات من المضيفين البعيدين. يتعلق هذا السيناريو بشكل أساسي بالأنظمة التي تعمل كخوادم على الإنترنت. يُعدّ برنامج Stacheldraht مثالًا كلاسيكيًا على أداة DDoS. تعتمد هذه التقنية على بنية متعددة الطبقات، حيث يستخدم المهاجم برنامجًا عميلًا للاتصال بخوادم وسيطة، وهي أنظمة مخترقة تُصدر أوامر إلى عملاء مُخترقين، مما يُسهّل بدوره هجوم DDoS. يتم اختراق العملاء عبر الخوادم الوسيطة بواسطة المهاجم. يمكن لكل خادم وسيط التحكم بما يصل إلى ألف عميل. [ 60 ] في بعض الحالات، قد يصبح جهاز ما جزءًا من هجوم DDoS بموافقة مالكه، كما في عملية "الرد" التي نظمتها مجموعة "أنونيموس" . يمكن لهذه الهجمات استخدام أنواع مختلفة من حزم الإنترنت مثل TCP وUDP وICMP وغيرها.

تُعرف هذه المجموعات من الأنظمة المخترقة باسم شبكات الروبوتات . لا تزال أدوات هجمات الحرمان من الخدمة الموزعة (DDoS) مثل Stacheldraht تستخدم أساليب هجمات الحرمان من الخدمة التقليدية التي تركز على انتحال عناوين IP وتضخيمها، مثل هجمات Smurf و Fraggle (وهي أنواع من هجمات استهلاك النطاق الترددي). كما يمكن استخدام هجمات SYN floods (وهي هجمات استنزاف الموارد). تستطيع الأدوات الأحدث استخدام خوادم DNS لأغراض هجمات الحرمان من الخدمة. على عكس آلية هجمات الحرمان من الخدمة الموزعة الخاصة بـ MyDoom، يمكن توجيه شبكات الروبوتات ضد أي عنوان IP. يستخدمها المتسللون المبتدئون لحجب مواقع الويب المعروفة عن المستخدمين الشرعيين. [ 66 ] يستخدم المهاجمون الأكثر تطورًا أدوات هجمات الحرمان من الخدمة الموزعة لأغراض الابتزاز ، بما في ذلك ضد منافسيهم التجاريين. [ 67 ] وقد وردت تقارير عن هجمات جديدة من أجهزة إنترنت الأشياء (IoT) متورطة في هجمات الحرمان من الخدمة. [ 68 ] بلغت إحدى هذه الهجمات ذروتها عند حوالي 20,000 طلب في الثانية، وجاءت من حوالي 900 كاميرا مراقبة. [ 69 ] يمتلك مركز الاتصالات الحكومية البريطاني (GCHQ) أدوات مصممة لهجمات الحرمان من الخدمة الموزعة (DDoS)، تُسمى PREDATORS FACE و ROLLING THUNDER. [ 70 ] 

قد تظهر هجمات بسيطة، مثل هجمات SYN floods، بنطاق واسع من عناوين IP المصدر، مما يوحي بوجود هجوم حجب الخدمة الموزع (DDoS). لا تتطلب هذه الهجمات إتمام عملية المصافحة الثلاثية لبروتوكول TCP ، وتسعى إلى استنفاد قائمة انتظار SYN الوجهة أو عرض نطاق الخادم. ونظرًا لإمكانية تزييف عناوين IP المصدر بسهولة، فقد يأتي الهجوم من مجموعة محدودة من المصادر، أو حتى من مضيف واحد. قد تكون تحسينات بروتوكول TCP، مثل ملفات تعريف الارتباط SYN، وسيلة فعالة للتخفيف من هجمات SYN floods، لكنها لا تعالج استنفاد عرض النطاق. في عام 2022، كانت هجمات TCP هي الأسلوب الأكثر شيوعًا في حوادث DDoS، حيث شكلت 63% من إجمالي نشاط DDoS. ويشمل ذلك أساليب مثل TCP SYN وTCP ACK وهجمات TCP floods. وبما أن TCP هو بروتوكول الشبكات الأكثر انتشارًا، فمن المتوقع أن تظل هجماته سائدة في مجال تهديدات DDoS. [ 16 ]

ابتزاز DDoS

في عام 2015، برزت شبكات الروبوتات المستخدمة في هجمات الحرمان من الخدمة الموزعة (DDoS)، مثل DD4BC، مستهدفةً المؤسسات المالية. [ 71 ] يبدأ المبتزون الإلكترونيون عادةً بهجوم بسيط مع تحذيرٍ من شنّ هجومٍ أكبر في حال عدم دفع الفدية بعملة البيتكوين . [ 72 ] ينصح خبراء الأمن المواقع الإلكترونية المستهدفة بعدم دفع الفدية. ويميل المهاجمون إلى اللجوء إلى مخطط ابتزاز مطوّل بمجرد إدراكهم استعداد الضحية للدفع. [ 73 ]

هجوم حجب الخدمة البطيء عبر بروتوكول HTTP

تم اكتشاف هجوم HTTP slow POST لأول مرة عام 2009، وهو هجوم يرسل رأس HTTP POST كاملاً وسليماً ، يتضمن حقل Content-Length لتحديد حجم نص الرسالة. مع ذلك، يقوم المهاجم بعد ذلك بإرسال نص الرسالة الفعلي بمعدل بطيء للغاية (مثلاً بايت واحد كل 110 ثوانٍ). ولأن الرسالة كاملة وصحيحة، يحاول الخادم المستهدف الالتزام بحقل Content-Length في الرأس، منتظراً اكتمال إرسال نص الرسالة، وهو ما قد يستغرق وقتاً طويلاً جداً. يُنشئ المهاجم مئات أو حتى آلافاً من هذه الاتصالات حتى تستنفد جميع موارد الاتصالات الواردة على خادم الضحية، مما يجعل أي اتصالات إضافية مستحيلة حتى يتم إرسال جميع البيانات. والجدير بالذكر أنه على عكس العديد من هجمات DoS أو DDoS الأخرى، التي تحاول تعطيل الخادم عن طريق إثقال شبكته أو معالجه، فإن هجوم HTTP slow POST يستهدف الموارد المنطقية للضحية، مما يعني أن الضحية ستظل تمتلك عرض نطاق ترددي كافٍ وقدرة معالجة كافية للعمل. [ 74 ] بالإضافة إلى حقيقة أن خادم Apache HTTP يقبل، افتراضيًا، طلبات يصل حجمها إلى 2 جيجابايت، فإن هذا الهجوم قد يكون بالغ الخطورة. يصعب التمييز بين هجمات HTTP البطيئة من نوع POST والاتصالات المشروعة، وبالتالي فهي قادرة على تجاوز بعض أنظمة الحماية. وقد أصدر مشروع OWASP ، وهو مشروع مفتوح المصدر لأمن تطبيقات الويب، أداة لاختبار أمان الخوادم ضد هذا النوع من الهجمات. [ 75 ]

هجوم تشالنج كولابس (CC)

هجوم تحدي كولابسَر (CC) هو هجوم يتم فيه إرسال طلبات HTTP عادية بشكل متكرر إلى خادم ويب مستهدف. تتطلب مُعرّفات الموارد الموحدة (URIs) في الطلبات خوارزميات معقدة تستغرق وقتًا طويلاً أو عمليات قواعد بيانات، مما قد يستنزف موارد خادم الويب المستهدف. [ 76 ] [ 77 ] [ 78 ] في عام 2004، ابتكر هاكر صيني يُلقب بـ KiKi أداة اختراق لإرسال هذا النوع من الطلبات لمهاجمة جدار حماية NSFOCUS يُسمى Collapsar، ومن هنا عُرفت أداة الاختراق باسم تحدي كولابسَر، أو CC اختصارًا. ونتيجة لذلك، سُمي هذا النوع من الهجمات بهجوم CC . [ 79 ]

فيضان بروتوكول رسائل التحكم في الإنترنت (ICMP)

يعتمد هجوم سمرف على أجهزة الشبكة المُهيأة بشكل خاطئ، مما يسمح بإرسال حزم البيانات إلى جميع أجهزة الكمبيوتر على شبكة معينة عبر عنوان البث الخاص بالشبكة، بدلاً من جهاز محدد. يُرسل المهاجم أعدادًا كبيرة من حزم بروتوكول الإنترنت (IP) مع تزييف عنوان المصدر ليبدو وكأنه عنوان جهاز الضحية. [ 80 ] تستجيب معظم الأجهزة على الشبكة، افتراضيًا، لهذا الهجوم بإرسال رد إلى عنوان IP المصدر. إذا كان عدد الأجهزة على الشبكة التي تستقبل هذه الحزم وتستجيب لها كبيرًا جدًا، فسيتعرض جهاز الضحية لضغط هائل من البيانات. يؤدي هذا إلى إثقال كاهل جهاز الضحية، وقد يجعله غير قابل للاستخدام أثناء هذا الهجوم. [ 81 ]

يعتمد هجوم الفيضان (Ping flood) على إرسال عدد هائل من حزم بيانات اختبار الاتصال (ping) إلى الضحية ، عادةً باستخدام أمر ping من أجهزة شبيهة بنظام يونكس . [ أ ] يتميز هذا الهجوم بسهولة تنفيذه، ويتطلب بشكل أساسي توفر نطاق ترددي أكبر من نطاق الضحية. أما هجوم الموت (Ping of death) فيعتمد على إرسال حزمة بيانات اختبار اتصال تالفة إلى الضحية، مما يؤدي إلى تعطل النظام في حال تعرضه للاختراق. ويُعد هجوم BlackNurse مثالاً على هجوم يستغل حزم ICMP التي تُشير إلى عدم إمكانية الوصول إلى منفذ الوجهة.

نووية

هجوم "النوك" هو هجوم تقليدي لحجب الخدمة يستهدف شبكات الحاسوب، ويتألف من حزم ICMP مجزأة أو غير صالحة تُرسل إلى الهدف. ويتم ذلك باستخدام أداة ping معدلة لإرسال هذه البيانات التالفة بشكل متكرر ، مما يُبطئ الحاسوب المُصاب حتى يتوقف تمامًا. ومن الأمثلة البارزة على هجمات "النوك" هجوم WinNuke ، الذي استغل ثغرة أمنية في معالج NetBIOS في نظام التشغيل Windows 95. حيث تم إرسال سلسلة من البيانات غير المتوافقة مع النطاق إلى منفذ TCP رقم 139 في جهاز الضحية، مما أدى إلى توقفه عن العمل وظهور شاشة الموت الزرقاء . [ 82 ]

هجمات الند للند

وجد المهاجمون طريقة لاستغلال عدد من الثغرات في خوادم الند للند لشن هجمات حجب الخدمة الموزعة (DDoS). وتستغل أخطر هذه الهجمات شبكة مشاركة الملفات DC++ . [ 83 ] في هجمات الند للند، لا توجد شبكة بوت نت، ولا يحتاج المهاجم للتواصل مع العملاء الذين يخترقهم. بدلاً من ذلك، يتصرف المهاجم كصانع ألعاب ، حيث يأمر عملاء مراكز مشاركة الملفات الكبيرة بالانقطاع عن شبكتهم والاتصال بموقع الضحية الإلكتروني. [ 83 ] [ 84 ] [ 85 ]

هجمات حجب الخدمة الدائمة

هجوم الحرمان الدائم من الخدمة (PDoS)، المعروف أيضًا باسم "فلاش" [ 86 ]، هو هجوم يُلحق ضررًا بالغًا بالنظام لدرجة تستدعي استبدال أو إعادة تثبيت مكوناته المادية. [ 87 ] على عكس هجوم الحرمان الموزع من الخدمة (DDoS)، يستغل هجوم PDoS ثغرات أمنية تسمح بالإدارة عن بُعد لواجهات إدارة أجهزة الضحية، مثل أجهزة التوجيه والطابعات وغيرها من أجهزة الشبكات . يستخدم المهاجم هذه الثغرات لاستبدال البرامج الثابتة للجهاز بنسخة معدلة أو تالفة أو معيبة - وهي عملية تُعرف عند تنفيذها بشكل قانوني باسم "فلاش". الهدف هو تعطيل الجهاز تمامًا، وجعله غير قابل للاستخدام للغرض الأصلي منه حتى يتم إصلاحه أو استبداله. يُعد هجوم PDoS هجومًا يستهدف الأجهزة بشكل مباشر، ويمكن أن يكون أسرع بكثير ويتطلب موارد أقل من استخدام شبكة بوت نت في هجوم DDoS. بسبب هذه الخصائص، واحتمالية استغلال الثغرات الأمنية في الأجهزة المدمجة المتصلة بالشبكة، لفتت هذه التقنية انتباه العديد من مجتمعات القرصنة. استخدم برنامج BrickerBot الخبيث، الذي استهدف أجهزة إنترنت الأشياء، هجمات PDoS لتعطيل أهدافه. [ 88 ] أما PhlashDance، فهو أداة ابتكرها ريتش سميث (موظف في مختبر أمن الأنظمة التابع لشركة هيوليت-باكارد )، وقد استُخدمت للكشف عن ثغرات PDoS وعرضها في مؤتمر EUSecWest للأمن التطبيقي لعام 2008 في لندن، المملكة المتحدة. [ 89 ]

هجوم منعكس

قد يتضمن هجوم الحرمان من الخدمة الموزع إرسال طلبات مزورة من نوع ما إلى عدد كبير جدًا من أجهزة الكمبيوتر التي ستستجيب لهذه الطلبات. باستخدام انتحال عناوين بروتوكول الإنترنت ، يتم تعيين عنوان المصدر ليكون عنوان الضحية المستهدفة، مما يعني أن جميع الردود ستذهب إلى الهدف (وتُغرقه). يُطلق على هذا النوع من الهجمات الانعكاسية أحيانًا اسم هجوم الحرمان من الخدمة الانعكاسي الموزع (DRDoS). [ 90 ] يمكن اعتبار هجمات طلبات صدى ICMP ( هجمات Smurf ) أحد أشكال الهجمات الانعكاسية، حيث تُرسل الأجهزة المضيفة المُغرقة طلبات صدى إلى عناوين البث الخاصة بالشبكات ذات التكوين الخاطئ، مما يُغري الأجهزة المضيفة بإرسال حزم ردود صدى إلى الضحية. وقد طبقت بعض برامج DDoS المبكرة شكلاً موزعًا من هذا الهجوم.

التضخيم

تُستخدم هجمات التضخيم لزيادة عرض النطاق الترددي المُرسل إلى الضحية. يمكن استغلال العديد من الخدمات للعمل كعاكسات، بعضها أصعب في الحجب من غيرها. [ 91 ] لاحظ مركز الاستجابة للطوارئ الحاسوبية الأمريكي (US-CERT) أن الخدمات المختلفة قد تُؤدي إلى عوامل تضخيم مختلفة، كما هو مُبين في الجدول أدناه: [ 92 ]

هجمات التضخيم القائمة على بروتوكول UDP
بروتوكولعامل التضخيمملحوظات
Mitel MiCollab2,200,000,000 [ 93 ]
ميمكاش50,000تم إصلاحها في الإصدار 1.5.6 [ 94 ]
بروتوكول التتبع الوطني556.9تم إصلاحها في الإصدار 4.2.7p26 [ 95 ]
شحن358.8
نظام أسماء النطاقات (DNS)حتى 179 [ 96 ]
مقولة اليوم140.3
بروتوكول شبكة كويك63.9تم إصلاح المشكلة في الإصدار 71
بت تورنت4.0 - 54.3 [ 97 ]تم إصلاح هذه المشكلة في مكتبة libuTP منذ عام 2015
CoAP10 - 50
أسلحة33.5
SSDP30.8
كاد16.3
SNMPv26.3
بروتوكول ستيم5.5
نت بيوس3.8

تتضمن هجمات تضخيم نظام أسماء النطاقات (DNS) قيام المهاجم بإرسال طلب بحث عن اسم نطاق إلى خادم أو أكثر من خوادم DNS العامة، مع انتحال عنوان IP المصدر للضحية المستهدفة. يحاول المهاجم طلب أكبر قدر ممكن من المعلومات، وبالتالي تضخيم استجابة DNS المرسلة إلى الضحية المستهدفة. ونظرًا لأن حجم الطلب أصغر بكثير من حجم الاستجابة، يتمكن المهاجم بسهولة من زيادة حجم حركة البيانات الموجهة إلى الهدف. [ 98 ] [ 99 ]

يمكن استغلال بروتوكول إدارة الشبكة البسيط (SNMP) وبروتوكول وقت الشبكة (NTP) كعاكسات في هجوم تضخيمي. مثال على هجوم DDoS مُضخّم عبر NTP هو استخدام أمر يُسمى monlist، والذي يُرسل تفاصيل آخر 600 جهاز طلب الوقت من خادم NTP إلى المُرسِل. يمكن إرسال طلب صغير إلى خادم الوقت هذا باستخدام عنوان IP مُزوّر لأحد الضحايا، مما ينتج عنه استجابة بحجم 556.9 ضعف حجم الطلب المُرسَل إلى الضحية. يتضاعف هذا التأثير عند استخدام شبكات الروبوتات التي تُرسل جميعها طلبات من نفس عنوان IP المُزوّر، مما يؤدي إلى إرسال كمية هائلة من البيانات إلى الضحية. [ 100 ] من الصعب جدًا الدفاع ضد هذا النوع من الهجمات لأن بيانات الاستجابة تأتي من خوادم شرعية. تُرسَل طلبات الهجوم هذه أيضًا عبر بروتوكول UDP، الذي لا يتطلب اتصالًا بالخادم. هذا يعني أنه لا يتم التحقق من عنوان IP المصدر عند استلام الخادم للطلب. ولزيادة الوعي بهذه الثغرات الأمنية، تم إطلاق حملات مخصصة لإيجاد طرق التضخيم التي أدت إلى قيام الأشخاص بإصلاح أجهزة تحليل عناوين IP الخاصة بهم أو إيقاف تشغيلها تمامًا.

شبكة ميراي للبوتات

تعمل شبكة Mirai الخبيثة باستخدام دودة حاسوبية لإصابة مئات الآلاف من أجهزة إنترنت الأشياء عبر الإنترنت. تنتشر الدودة عبر الشبكات والأنظمة، وتسيطر على أجهزة إنترنت الأشياء ضعيفة الحماية، مثل منظمات الحرارة، والساعات المزودة بتقنية Wi-Fi، والغسالات. [ 101 ] عادةً لا يتلقى المالك أو المستخدم أي إشارة فورية عند إصابة الجهاز. لا يُعد جهاز إنترنت الأشياء نفسه هدفًا مباشرًا للهجوم، بل يُستخدم كجزء من هجوم أوسع. [ 102 ] بمجرد أن يسيطر المخترق على العدد المطلوب من الأجهزة، يُوجهها لمحاولة الاتصال بمزود خدمة الإنترنت. في أكتوبر 2016، هاجمت شبكة Mirai الخبيثة شركة Dyn ، وهي مزود خدمة الإنترنت لمواقع مثل تويتر ونتفليكس وغيرها. [ 101 ] فور وقوع الهجوم، أصبحت هذه المواقع غير متاحة لعدة ساعات.

هل مات رودي بعد؟ (رودي)

يستهدف هجوم RUDY تطبيقات الويب عن طريق حرمان خادم الويب من الجلسات المتاحة. ومثل هجوم Slowloris، يُبقي هجوم RUDY الجلسات متوقفة باستخدام عمليات إرسال POST لا تنتهي، وإرسال قيمة رأسية كبيرة بشكل تعسفي. [ 103 ]

ذعر الإقالة

قد يستغل نظير بعيد التلاعب بحجم المقطع الأقصى والإقرار الانتقائي (SACK) للتسبب في هجوم حجب الخدمة عبر تجاوز سعة عدد صحيح في نواة لينكس، مما قد يؤدي إلى حالة ذعر في النواة . [ 104 ] اكتشف جوناثان لوني الثغرات الأمنية CVE - 2019-11477 و CVE- 2019-11478 و CVE- 2019-11479 في 17 يونيو 2019. [ 105 ]

هجوم الزبابة

هجوم الزبابة هو هجوم حجب الخدمة على بروتوكول التحكم بالنقل ، حيث يستخدم المهاجم تقنيات الوسيط . ويستغل هذا الهجوم ثغرة في آلية مهلة إعادة الإرسال في بروتوكول التحكم بالنقل، مستخدمًا دفعات قصيرة متزامنة من البيانات لتعطيل اتصالات بروتوكول التحكم بالنقل على نفس الرابط. [ 106 ]

هجوم القراءة البطيئة

يُرسل هجوم القراءة البطيئة طلبات مشروعة على مستوى طبقة التطبيق، لكنه يقرأ الاستجابات ببطء شديد، مما يُبقي الاتصالات مفتوحة لفترة أطول على أمل استنفاد مجموعة اتصالات الخادم. وتتحقق القراءة البطيئة من خلال الإعلان عن قيمة صغيرة جدًا لحجم نافذة استقبال TCP، وفي الوقت نفسه تفريغ مخزن استقبال TCP الخاص بالعملاء ببطء، مما يؤدي إلى انخفاض معدل تدفق البيانات بشكل كبير. [ 107 ]

هجوم حجب الخدمة الموزع المتطور ذو النطاق الترددي المنخفض

يُعدّ هجوم DDoS المتطور ذو النطاق الترددي المنخفض نوعًا من هجمات الحرمان من الخدمة (DoS) التي تستخدم حركة مرور أقل وتزيد من فعاليتها باستهداف نقطة ضعف في تصميم نظام الضحية، أي أن المهاجم يرسل حركة مرور تتكون من طلبات معقدة إلى النظام. [ 108 ] وبشكل أساسي، يتميز هجوم DDoS المتطور بانخفاض تكلفته نظرًا لاستخدامه حركة مرور أقل، وصغر حجمه مما يجعل اكتشافه أكثر صعوبة، كما أنه قادر على إلحاق الضرر بالأنظمة المحمية بآليات التحكم في التدفق. [ 108 ] [ 109 ]

فيضان سين

يحدث هجوم SYN flood عندما يرسل مضيفٌ سيلًا من حزم TCP/SYN، غالبًا بعنوان مُرسِل مُزوَّر. تُعالَج كل حزمة من هذه الحزم كطلب اتصال، مما يدفع الخادم إلى إنشاء اتصال نصف مفتوح ، وإرسال حزمة TCP/SYN-ACK، وانتظار حزمة رد من عنوان المُرسِل. مع ذلك، ولأن عنوان المُرسِل مُزوَّر، لا يصل الرد أبدًا. تُستنفد هذه الاتصالات النصف مفتوحة الاتصالات المتاحة للخادم، مما يمنعه من الاستجابة للطلبات المشروعة حتى انتهاء الهجوم. [ 110 ]

دموع

يتضمن هجوم Teardrop إرسال أجزاء IP مشوهة ذات حمولات متداخلة وكبيرة الحجم إلى الجهاز المستهدف. قد يؤدي هذا إلى تعطل أنظمة تشغيل مختلفة بسبب خلل في كود إعادة تجميع تجزئة TCP/IP . [ 111 ] أنظمة التشغيل Windows 3.1x و Windows 95 و Windows NT ، بالإضافة إلى إصدارات Linux الأقدم من الإصدارين 2.0.32 و2.1.63، معرضة لهذا الهجوم. [ ب ] أحد الحقول في رأس IP هو حقل إزاحة الجزء ، الذي يشير إلى موضع البداية، أو الإزاحة، للبيانات الموجودة في الحزمة المجزأة بالنسبة إلى البيانات في الحزمة الأصلية. إذا اختلف مجموع الإزاحة وحجم حزمة مجزأة عن مجموع وحجم الحزمة المجزأة التالية، فإن الحزمتين تتداخلان. عند حدوث ذلك، يعجز الخادم المعرض لهجمات Teardrop عن إعادة تجميع الحزم، مما يؤدي إلى حالة حرمان من الخدمة. [ 114 ]

حجب الخدمة الهاتفية

لقد سهّلت تقنية الصوت عبر بروتوكول الإنترنت (VoIP ) إنشاء أعداد كبيرة من المكالمات الصوتية الهاتفية بشكل غير قانوني، وجعلتها آلية سهلة، مع السماح في الوقت نفسه بتزييف مصدر المكالمات من خلال انتحال هوية المتصل . ووفقًا لمكتب التحقيقات الفيدرالي الأمريكي ، فقد ظهرت هجمات حجب الخدمة الهاتفية (TDoS) كجزء من العديد من المخططات الاحتيالية.

  • يتصل المحتال ببنك الضحية أو وسيطها، منتحلاً شخصية الضحية، ليطلب تحويل أموال. وتفشل محاولة البنك الاتصال بالضحية للتحقق من التحويل، إذ تغمر خطوط هاتف الضحية مكالمات احتيالية، مما يجعل الوصول إليها مستحيلاً. [ 115 ]
  • يتصل محتال بالضحايا مدعياً ​​زوراً تحصيل قرض قصير الأجل بقيمة آلاف الدولارات. وعندما يعترض الضحية، يرد المحتال بإغراق جهة عمله بسيل من المكالمات الآلية. وفي بعض الحالات، يتم تزييف رقم المتصل ليظهر وكأنه تابع للشرطة أو جهات إنفاذ القانون. [ 116 ]
  • التستر على الديون : يتصل محتال بالضحايا مطالباً بتحصيل ديون وهمية ويهدد بإرسال الشرطة؛ وعندما يتردد الضحية، يقوم المحتال بإغراق أرقام الشرطة المحلية بمكالمات مزيفة تُظهر رقم الضحية. وسرعان ما تصل الشرطة إلى منزل الضحية في محاولة لتحديد مصدر المكالمات.

يمكن أن تحدث هجمات الحرمان من الخدمة الهاتفية (TDoS) حتى بدون استخدام الاتصالات الهاتفية عبر الإنترنت . ففي فضيحة التشويش على المكالمات الهاتفية خلال انتخابات مجلس الشيوخ في نيو هامبشاير عام 2002 ، استُخدم مسوقو الهاتف لإغراق الخصوم السياسيين بمكالمات وهمية لتعطيل مراكز الاتصال يوم الانتخابات. كما أن نشر رقم هاتف على نطاق واسع قد يُغرقه بكمية هائلة من المكالمات تجعله غير قابل للاستخدام، كما حدث بالصدفة عام 1981 مع العديد من المشتركين في الرقم 867-5309 ( رمز المنطقة +1) الذين تلقوا مئات المكالمات يوميًا استجابةً لأغنية " 867-5309/جيني ". تختلف هجمات الحرمان من الخدمة الهاتفية عن أنواع المضايقات الهاتفية الأخرى (مثل المكالمات المزعجة والمكالمات الفاحشة ) في عدد المكالمات الصادرة. فمن خلال شغل الخطوط باستمرار بمكالمات آلية متكررة، يُمنع الضحية من إجراء أو استقبال المكالمات الهاتفية، سواء الروتينية أو الطارئة. وتشمل الثغرات الأمنية ذات الصلة هجمات إغراق الرسائل النصية القصيرة (SMS) وإرسال الفاكسات بشكل متواصل باستخدام حلقة من الورق عند المرسل.

هجوم انتهاء صلاحية TTL

يتطلب إسقاط حزمة بيانات بقيمة TTL تساوي 1 أو أقل مواردَ أكثر من جهاز التوجيه مقارنةً بإعادة توجيه حزمة بيانات بقيمة TTL أعلى. عند إسقاط حزمة بيانات بسبب انتهاء صلاحية TTL، يجب على وحدة المعالجة المركزية لجهاز التوجيه إنشاء وإرسال استجابة ICMP تفيد بتجاوز الوقت المحدد . قد يؤدي إنشاء العديد من هذه الاستجابات إلى إرهاق وحدة المعالجة المركزية لجهاز التوجيه. [ 117 ]

هجوم UPnP

يستغل هجوم UPnP ثغرة أمنية موجودة في بروتوكول التوصيل والتشغيل العالمي (UPnP) لاختراق أمان الشبكة وإغراق شبكة وخوادم الهدف. يعتمد الهجوم على تقنية تضخيم نظام أسماء النطاقات (DNS)، لكن آلية الهجوم تتمثل في موجه UPnP الذي يُعيد توجيه الطلبات من مصدر خارجي إلى آخر. يُعيد موجه UPnP البيانات عبر منفذ UDP غير متوقع من عنوان IP وهمي، مما يُصعّب اتخاذ إجراءات بسيطة لإيقاف تدفق البيانات. ووفقًا لباحثي شركة Imperva ، فإن الطريقة الأكثر فعالية لإيقاف هذا الهجوم هي أن تُحكم الشركات قبضتها على موجهات UPnP. [ 118 ] [ 119 ]

هجوم انعكاس SSDP

في عام ٢٠١٤، تم اكتشاف استخدام بروتوكول اكتشاف الخدمة البسيط (SSDP) في هجمات DDoS تُعرف باسم هجوم انعكاس SSDP مع التضخيم . تحتوي العديد من الأجهزة، بما في ذلك بعض أجهزة التوجيه المنزلية، على ثغرة أمنية في برنامج UPnP تسمح للمهاجم بالحصول على ردود من منفذ UDP ١٩٠٠ إلى عنوان وجهة يختاره. باستخدام شبكة بوت تضم آلاف الأجهزة، يستطيع المهاجمون توليد معدلات حزم بيانات كافية واستهلاك عرض النطاق الترددي لإغراق الروابط، مما يؤدي إلى حرمان المستخدمين من الخدمة. [ ١٢٠ ] [ ١٢١ ] [ ١٢٢ ] بسبب هذه الثغرة، وصفت شركة الشبكات Cloudflare بروتوكول SSDP بأنه "بروتوكول DDoS البسيط للغاية". [ ١٢٢ ]

انتحال بروتوكول ARP

يُعد انتحال ARP هجومًا شائعًا من هجمات حجب الخدمة (DoS) يتضمن ثغرة أمنية في بروتوكول ARP تسمح للمهاجم بربط عنوان MAC الخاص به بعنوان IP لجهاز كمبيوتر أو بوابة أخرى ، مما يتسبب في إعادة توجيه حركة المرور المخصصة لعنوان IP الأصلي إلى عنوان IP الخاص بالمهاجم، مما يؤدي إلى حجب الخدمة.

أساليب الدفاع

تتضمن الاستجابات الدفاعية لهجمات حجب الخدمة عادةً استخدام مزيج من أدوات كشف الهجمات وتصنيف حركة البيانات والاستجابة لها، بهدف حظر حركة البيانات التي تحددها هذه الأدوات على أنها غير مشروعة والسماح بحركة البيانات التي تحددها على أنها مشروعة. [ 123 ] تتضمن قائمة أدوات الاستجابة ما يلي.

الترشيح في اتجاه المنبع

يتم تحويل جميع البيانات المتجهة إلى الضحية عبر مركز تنظيف أو مركز مسح باستخدام طرق مختلفة، مثل: تغيير عنوان IP الخاص بالضحية في نظام أسماء النطاقات (DNS)، وتقنيات الأنفاق (GRE/VRF، MPLS، SDN)، [ 124 ] والخوادم الوكيلة، والوصلات الرقمية المتقاطعة، أو حتى الدوائر المباشرة. يفصل مركز التنظيف البيانات الضارة (هجمات DDoS وغيرها من هجمات الإنترنت الشائعة) ولا يمرر إلا البيانات المشروعة إلى خادم الضحية. [ 125 ] تحتاج الضحية إلى اتصال مركزي بالإنترنت لاستخدام هذا النوع من الخدمات، إلا إذا كانت موجودة في نفس منشأة مركز التنظيف. يمكن لهجمات DDoS أن تُعطّل أي نوع من جدران الحماية المادية، ويصبح تمرير البيانات الضارة عبر الشبكات الكبيرة والمتطورة أكثر فعالية واستدامة من الناحية الاقتصادية في مواجهة هجمات DDoS. [ 126 ]

أجهزة واجهة التطبيق الأمامية

تُعدّ أجهزة واجهة التطبيقات الأمامية أجهزة ذكية تُوضع على الشبكة قبل وصول البيانات إلى الخوادم. ويمكن استخدامها في الشبكات بالتزامن مع أجهزة التوجيه والمحولات، وكجزء من إدارة عرض النطاق الترددي . تقوم هذه الأجهزة بتحليل حزم البيانات عند دخولها الشبكة، وتحديد التدفقات الخطيرة أو المشبوهة وإسقاطها.

مؤشرات إتمام التطبيق الرئيسية

قد تعتمد أساليب الكشف عن هجمات DDoS ضد التطبيقات السحابية على تحليل طبقة التطبيق، لتحديد ما إذا كانت حركة البيانات الواردة بكميات كبيرة مشروعة. [ 127 ] وتعتمد هذه الأساليب بشكل أساسي على مسار محدد ذي قيمة داخل التطبيق، ومراقبة تقدم الطلبات على هذا المسار، من خلال مؤشرات تُسمى مؤشرات إتمام العمليات الرئيسية . [ 128 ] في جوهرها، تُعد هذه التقنيات أساليب إحصائية لتقييم سلوك الطلبات الواردة للكشف عما إذا كان هناك أي شيء غير معتاد أو غير طبيعي. ويمكن تشبيه ذلك بمتجر تقليدي حيث يقضي العملاء، في المتوسط، نسبة مئوية معروفة من وقتهم في أنشطة مختلفة مثل اختيار المنتجات وفحصها، وإعادتها إلى أماكنها، وملء سلة التسوق، والانتظار للدفع، والدفع، والمغادرة. فإذا وصل عدد كبير من العملاء إلى المتجر وقضوا كل وقتهم في اختيار المنتجات وإعادتها إلى أماكنها، دون إجراء أي عملية شراء، فقد يُعتبر ذلك سلوكًا غير معتاد.

الثقب الأسود والانهيار الأرضي

في تقنية توجيه الثقب الأسود ، يُوجَّه كل تدفق البيانات إلى عنوان DNS أو IP المُستهدف إلى ثقب أسود (واجهة فارغة أو خادم غير موجود). ولزيادة الكفاءة وتجنب التأثير على اتصال الشبكة، يمكن لمزود خدمة الإنترنت إدارتها. [ 129 ] يقوم ثقب DNS بتوجيه حركة البيانات إلى عنوان IP صالح يقوم بتحليلها ورفض الحزم التالفة. قد لا يكون توجيه الثقب الأسود فعالاً في مواجهة الهجمات الخطيرة.

الوقاية القائمة على نظام الوقاية الشخصية

تُعدّ أنظمة منع الاختراق (IPS) فعّالة إذا كانت الهجمات مصحوبة ببصمات مميزة. مع ذلك، يتجه معظم الهجمات نحو استخدام محتوى مشروع ولكن بنية خبيثة. لا تستطيع أنظمة منع الاختراق التي تعتمد على التعرف على المحتوى صدّ هجمات حجب الخدمة القائمة على السلوك. [ 53 ] قد تتمكن أنظمة منع الاختراق القائمة على الدوائر المتكاملة الخاصة بالتطبيقات (ASIC) من اكتشاف هجمات حجب الخدمة وصدّها، نظرًا لقدرتها على المعالجة ودقتها في تحليل الهجمات، والعمل كقاطع دائرة تلقائيًا. [ 53 ]

الدفاع القائم على نظام إدارة البيانات

يركز نظام الدفاع ضد هجمات الحرمان من الخدمة (DDS) على المشكلة بشكل أكبر من نظام منع الاختراق (IPS)، حيث يمكنه حجب هجمات الحرمان من الخدمة القائمة على الاتصال، وتلك التي تحتوي على محتوى مشروع ولكن بنوايا خبيثة. كما يمكن لنظام DDS التصدي لهجمات البروتوكول (مثل هجمات Teardrop وPing of Death) والهجمات القائمة على معدل نقل البيانات (مثل هجمات ICMP Flood وSYN Flood). يتميز نظام DDS بنظام مصمم خصيصًا لهذا الغرض، قادر على تحديد هجمات الحرمان من الخدمة وإحباطها بسهولة وبسرعة تفوق سرعة الأنظمة البرمجية. [ 130 ]

جدران الحماية

في حالة الهجوم البسيط، يمكن ضبط جدار الحماية لرفض جميع حركة البيانات الواردة من المهاجمين، استنادًا إلى البروتوكولات أو المنافذ أو عناوين IP المصدرية. أما الهجمات الأكثر تعقيدًا، فيصعب صدها بقواعد بسيطة؛ فعلى سبيل المثال، إذا كان هناك هجوم مستمر على المنفذ 80 (خدمة ويب)، فلا يمكن حظر جميع حركة البيانات الواردة على هذا المنفذ، لأن ذلك سيمنع الخادم من استقبال حركة البيانات المشروعة ومعالجتها. [ 131 ] إضافةً إلى ذلك، قد تكون جدران الحماية متداخلة جدًا في التسلسل الهرمي للشبكة، مما يؤثر سلبًا على أجهزة التوجيه قبل وصول حركة البيانات إلى جدار الحماية. كما أن العديد من أدوات الأمان لا تزال لا تدعم IPv6 أو قد لا تكون مُهيأة بشكل صحيح، مما قد يسمح بتجاوز جدران الحماية أثناء الهجمات. [ 132 ]

أجهزة التوجيه

على غرار المحولات، تتمتع أجهزة التوجيه ببعض إمكانيات تحديد معدل نقل البيانات وقوائم التحكم بالوصول . ويتم ضبطها يدويًا أيضًا. ويمكن إغراق معظم أجهزة التوجيه بسهولة بهجوم حجب الخدمة (DoS). يوفر نظام التشغيل Nokia SR-OS، الذي يستخدم معالجات FP4 أو FP5، حماية من هجمات حجب الخدمة الموزعة (DDoS) . [ 133 ] كما يستخدم نظام التشغيل Nokia SR-OS أيضًا برنامج Nokia Deepfield Defender، القائم على تحليلات البيانات الضخمة، للحماية من هجمات حجب الخدمة الموزعة. [ 134 ] ويحتوي نظام التشغيل Cisco IOS على ميزات اختيارية يمكنها تقليل تأثير هجمات حجب الخدمة الموزعة. [ 135 ]

مفاتيح كهربائية

تتمتع معظم المحولات بقدرات معينة لتحديد معدل نقل البيانات وقوائم التحكم بالوصول (ACL) . توفر بعض المحولات تحديدًا تلقائيًا أو على مستوى النظام لمعدل نقل البيانات ، وتشكيل حركة البيانات ، والربط المؤجل ( تجميع TCP )، والفحص العميق للحزم ، وتصفية عناوين IP الوهمية (تصفية عناوين IP المزيفة) للكشف عن هجمات حجب الخدمة (DoS) ومعالجتها من خلال التصفية التلقائية لمعدل نقل البيانات، والتحويل التلقائي لوصلات الشبكة الواسعة (WAN) في حالة الفشل، وموازنة الأداء. تعمل هذه الآليات طالما أمكن منع هجمات حجب الخدمة باستخدامها. على سبيل المثال، يمكن منع هجمات SYN flood باستخدام الربط المؤجل أو تجميع TCP. وبالمثل، يمكن منع هجمات حجب الخدمة القائمة على المحتوى باستخدام الفحص العميق للحزم. ويمكن منع الهجمات التي تستخدم حزم Martian باستخدام تصفية عناوين IP الوهمية. تعمل التصفية التلقائية لمعدل نقل البيانات طالما تم ضبط عتبات المعدل بشكل صحيح. يعمل التحويل التلقائي لوصلات الشبكة الواسعة (WAN) في حالة الفشل طالما أن كلا الوصلتين مزودتان بآلية لمنع هجمات حجب الخدمة. [ 53 ]

إغلاق المنافذ المعرضة للخطر

قد ترتبط التهديدات بأرقام منافذ TCP أو UDP محددة. ويمكن الحد من الهجوم عن طريق حظر هذه المنافذ في جدار الحماية. على سبيل المثال، في هجوم انعكاس SSDP، يتمثل الإجراء الرئيسي للحد من الهجوم في حظر حركة مرور UDP الواردة على المنفذ 1900. [ 136 ]

الحجب بناءً على TTL

يمكن أن يكون حظر قيم وقت البقاء (TTL) المحددة بناءً على طول مسار الشبكة خيارًا قابلاً للتطبيق لحظر الهجمات المزيفة. [ 137 ]

حرمان غير مقصود من الخدمة

قد يحدث حجب الخدمة غير المقصود عندما يتعطل نظام ما، ليس بسبب هجوم متعمد من فرد أو مجموعة أفراد، بل نتيجة لارتفاع مفاجئ وهائل في شعبيته. يحدث هذا عندما ينشر موقع إلكتروني شهير للغاية رابطًا بارزًا لموقع آخر أقل استعدادًا، على سبيل المثال، كجزء من خبر. والنتيجة هي أن نسبة كبيرة من مستخدمي الموقع الرئيسي المنتظمين - ربما مئات الآلاف - ينقرون على هذا الرابط في غضون ساعات قليلة، مما يُحدث نفس تأثير هجوم DDoS على الموقع المستهدف. وينطبق الأمر نفسه على حجب الخدمة عن طريق الشخصيات المشهورة، ولكن تحديدًا عندما ينشر الرابط أحد المشاهير. فعندما توفي مايكل جاكسون عام 2009، تباطأت مواقع مثل جوجل وتويتر أو حتى تعطلت. [ 138 ] اعتقدت خوادم العديد من المواقع أن الطلبات صادرة عن فيروس أو برنامج تجسس يحاول التسبب في هجوم حجب الخدمة، محذرةً المستخدمين من أن استفساراتهم تبدو كـ"طلبات آلية من فيروس حاسوبي أو تطبيق تجسس". [ 139 ]  

تُعدّ مواقع الأخبار ومواقع الروابط - التي تتمثل وظيفتها الأساسية في توفير روابط لمحتوى مثير للاهتمام في أماكن أخرى على الإنترنت - من أكثر المواقع عرضةً للتسبب في هذه الظاهرة. والمثال الأبرز على ذلك هو تأثير سلاش دوت عند تلقي الزيارات من سلاش دوت . ويُعرف هذا التأثير أيضاً باسم " عناق الموت من ريديت " [ 140 ] و" تأثير ديج " [ 141 ] .  

قد تحدث حالات مماثلة من حجب الخدمة غير المقصود عبر وسائل إعلام أخرى، مثلاً عند ذكر عنوان موقع إلكتروني على التلفزيون. في مارس 2014، بعد اختفاء رحلة الخطوط الجوية الماليزية رقم 370 ، أطلقت شركة ديجيتال جلوب خدمةً لجمع التبرعات من المستخدمين للمساعدة في البحث عن الطائرة المفقودة عبر صور الأقمار الصناعية. وقد أدى هذا الإقبال الهائل إلى إرهاق خوادم الشركة. [ 142 ] كما قد ينتج حجب الخدمة غير المقصود عن حدث مُجدول مسبقًا من قِبل الموقع الإلكتروني نفسه، كما حدث مع تعداد السكان في أستراليا عام 2016. [ 143 ]

اتُخذت إجراءات قانونية في قضية واحدة على الأقل من هذا القبيل. ففي عام 2006، رفعت شركة "يونيفرسال تيوب آند رولفورم إكويبمنت" دعوى قضائية ضد يوتيوب ، وذلك بسبب قيام عدد هائل من مستخدمي موقع YouTube.com المحتملين بكتابة عنوان الموقع الإلكتروني للشركة، utube.com، عن طريق الخطأ. ونتيجة لذلك، اضطرت الشركة إلى إنفاق مبالغ طائلة على ترقية سعة النطاق الترددي لديها. [ 144 ]

ومن المعروف أيضًا أن أجهزة التوجيه تتسبب في هجمات حجب الخدمة غير المقصودة، حيث قامت أجهزة التوجيه D-Link و Netgear [ 145 ] بتحميل خوادم NTP بشكل زائد عن طريق إغراقها دون مراعاة قيود أنواع العملاء أو القيود الجغرافية.

الآثار الجانبية للهجمات

التشتت العكسي

في مجال أمن شبكات الحاسوب، يُعدّ التشتت العكسي أثرًا جانبيًا لهجوم حجب الخدمة المُزوّر. في هذا النوع من الهجمات، يُزوّر المهاجم عنوان المصدر في حزم بروتوكول الإنترنت (IP) المُرسلة إلى الضحية. عمومًا، لا يستطيع جهاز الضحية التمييز بين الحزم المُزوّرة والحزم الأصلية، لذا يستجيب للحزم المُزوّرة كما يفعل عادةً. تُعرف حزم الاستجابة هذه باسم التشتت العكسي. [ 146 ]

إذا كان المهاجم ينتحل عناوين المصدر عشوائيًا، فسيتم إرسال حزم الاستجابة المرتدة من الضحية إلى وجهات عشوائية. يمكن استخدام هذه الظاهرة بواسطة أجهزة رصد الشبكات كدليل غير مباشر على هذه الهجمات. يشير مصطلح تحليل الارتداد إلى مراقبة حزم الارتداد التي تصل إلى جزء ذي دلالة إحصائية من نطاق عناوين IP لتحديد خصائص هجمات حجب الخدمة (DoS) وضحاياها.

الشرعية

قام مكتب التحقيقات الفيدرالي بمصادرة العديد من المواقع الإلكترونية التي تقدم أدوات لتنفيذ هجوم DDoS بموجب قانون الاحتيال وإساءة استخدام الحاسوب . [ 147 ]

تُجرّم العديد من الأنظمة القانونية هجمات حجب الخدمة. ويُشير مؤتمر الأمم المتحدة للتجارة والتنمية (الأونكتاد) إلى أن 156 دولة، أي ما يُعادل 80% من دول العالم، قد سنّت قوانين لمكافحة الجرائم الإلكترونية بهدف التصدي لتأثيرها الواسع النطاق. وتختلف معدلات تطبيق هذه القوانين باختلاف المناطق، حيث تبلغ 91% في أوروبا و72% في أفريقيا. [ 148 ]

في الولايات المتحدة، تُعتبر هجمات حجب الخدمة جريمةً فيدرالية بموجب قانون الاحتيال وإساءة استخدام الحاسوب، وتصل عقوباتها إلى السجن لسنوات. [ 149 ] يتولى قسم جرائم الحاسوب والملكية الفكرية في وزارة العدل الأمريكية قضايا حجب الخدمة (DoS) وهجمات حجب الخدمة الموزعة (DDoS). على سبيل المثال، في يوليو/تموز 2019، حُكم على أوستن طومسون، المعروف باسم DerpTrolling ، بالسجن 27 شهرًا ودفع تعويضات بقيمة 95,000 دولار أمريكي من قِبل محكمة فيدرالية، وذلك لإدانته بتنفيذ عدة هجمات حجب خدمة موزعة (DDoS) على شركات ألعاب فيديو كبرى، مما أدى إلى تعطيل أنظمتها لساعات أو أيام. [ 150 ] [ 151 ]

في الدول الأوروبية، قد يؤدي ارتكاب هجمات حجب الخدمة الإجرامية، كحد أدنى، إلى الاعتقال. [ 152 ] وتتميز المملكة المتحدة بكونها دولةً فريدةً من نوعها، إذ حظرت صراحةً هجمات حجب الخدمة وحددت عقوبةً قصوى بالسجن لمدة عشر سنوات بموجب قانون الشرطة والعدالة لعام 2006 ، الذي عدّل المادة 3 من قانون إساءة استخدام الحاسوب لعام 1990. [ 153 ]

في يناير 2019، أعلنت يوروبول أن "إجراءات جارية حاليًا في جميع أنحاء العالم لتعقب مستخدمي" موقع Webstresser.org، وهو سوق سابق لهجمات الحرمان من الخدمة الموزعة (DDoS) تم إغلاقه في أبريل 2018 كجزء من عملية PowerOFF . [ 154 ] وذكرت يوروبول أن الشرطة البريطانية تُجري عددًا من "العمليات المباشرة" التي تستهدف أكثر من 250 مستخدمًا لموقع Webstresser وخدمات DDoS الأخرى. [ 155 ]

في 7 يناير 2013، نشرت مجموعة أنونيموس عريضة على موقع البيت الأبيض الإلكتروني تطالب بالاعتراف بهجمات الحرمان من الخدمة الموزعة (DDoS) كشكل قانوني من أشكال الاحتجاج، على غرار حركة "احتلوا وول ستريت" ، بدعوى أن الهدف من كليهما واحد. [ 156 ]

انظر أيضاً

ملحوظات

  1. ↑ إن علامة -t على أنظمة ويندوز أقل قدرة بكثير على إغراق الهدف، كما أن علامة -l (الحجم) لا تسمح بحجم حزمة مرسلة أكبر من 65500 في ويندوز.
  2. ↑ على الرغم من أنه في سبتمبر 2009، أُشير إلىثغرة أمنية في نظام التشغيل ويندوز فيستا باسم هجوم "تيردروب" ، إلا أن هذا الهجوم استهدف بروتوكول SMB2 ، وهو طبقة أعلى من حزم TCP التي استخدمها هجوم "تيردروب". [ 112 ] [ 113 ]

مراجع

  1. ↑ "DOS | النطق باللغة الإنجليزية" . قاموس كامبريدج . مؤرشف من الأصل في 7 نوفمبر 2025. تم الاطلاع عليه في 29 أغسطس 2025 .
  2. ↑ "فهم هجمات حجب الخدمة" . مركز الاستجابة للطوارئ الحاسوبية الأمريكي. 6 فبراير 2013. تم الاطلاع عليه بتاريخ 26 مايو 2016 .
  3. ↑ إليثي، خالد؛ بلاغوفيتش، درازين؛ تشنغ، وانغ؛ سيدلو، بول (1 يناير 2005). "تقنيات هجمات حجب الخدمة: التحليل والتنفيذ والمقارنة" . منشورات كلية علوم وهندسة الحاسوب .
  4. ↑ "DDoS | النطق باللغة الإنجليزية" . قاموس كامبريدج . تم الاطلاع عليه بتاريخ 29 أغسطس 2025 .
  5. ↑ "ما هو هجوم DDoS؟ - معنى DDoS" . كاسبرسكي . ١٣ يناير ٢٠٢١. مؤرشف من الأصل في ٥ سبتمبر ٢٠٢١. تم الاطلاع عليه في ٥ سبتمبر ٢٠٢١ .
  6. ↑ "ما هو هجوم DDoS؟" . كودفلير . مؤرشف من الأصل في 4 ديسمبر 2024. تم الاطلاع عليه في 4 ديسمبر 2024 .
  7. ↑ برينس، ماثيو (25 أبريل 2016). "تهديدات DDoS الفارغة: تعرف على مجموعة أرمادا" . كلاود فلير . مؤرشف من الأصل في 3 فبراير 2017. تم الاطلاع عليه في 18 مايو 2016 .
  8. ↑ «رئيس موقع Brand.com مايك زاموتو يكشف عن محاولة ابتزاز» . 5 مارس 2014. مؤرشف من الأصل في 11 مارس 2014.
  9. ↑ "مايك زاموتو من Brand.com يناقش ابتزاز موقع Meetup.com" . 5 مارس 2014. مؤرشف من الأصل في 13 مايو 2014.
  10. ↑ هالبين، هاري (17 ديسمبر 2010). "فلسفة المجهول" . Radicalphilosophy.com. مؤرشف من الأصل في 24 سبتمبر 2015. تم الاطلاع عليه في 10 سبتمبر 2013 .
  11. ↑ "هجمات الحرمان من الخدمة الموزعة - مجلة بروتوكول الإنترنت - المجلد 7، العدد 4" . سيسكو . مؤرشف من الأصل بتاريخ 26 أغسطس 2019. تم الاطلاع عليه بتاريخ 26 أغسطس 2019 .
  12. ↑ يونغمين، تشين (2021). "منع هجمات الحرمان من الخدمة الموزعة، والكشف عنها، والتخفيف من آثارها" (ملف PDF) . المؤتمر الدولي حول ذكاء البيانات الذكية . تم الاطلاع عليه بتاريخ 20 يونيو 2025 .
  13. ↑ "أمازون تحبط أكبر هجوم إلكتروني من نوع DDoS على الإطلاق"" بي بي سي نيوز . ١٨ يونيو ٢٠٢٠. مؤرشف من الأصل في ١٠ يناير ٢٠٢٣. تم الاطلاع عليه في ١١ نوفمبر ٢٠٢٠. "
  14. ↑ "Cloudflare تخفف من حدة هجوم DDoS قياسي بلغ 17.2 مليون طلب في الثانية" . SecurityWeek . 23 أغسطس 2021.
  15. ↑ "ياندكس تتعرض لهجوم إلكتروني قوي من شبكة بوتات Meris DDoS" . threatpost.com . 10 سبتمبر 2021. مؤرشف من الأصل في 2 يناير 2023. تم الاطلاع عليه في 23 ديسمبر 2021 .
  16. ١ ٢ فريق أمن شبكة Azure (٢١ فبراير ٢٠٢٣). "مراجعة عام ٢٠٢٢: اتجاهات هجمات DDoS ورؤى معمقة" . مدونة أمن مايكروسوفت . مؤرشف من الأصل في ٧ أبريل ٢٠٢٤. تم الاطلاع عليه في ٧ أبريل ٢٠٢٤ .
  17. ↑ "كلاود فلير تُخفف من حدة هجوم DDoS قياسي بلغ 71 مليون طلب في الثانية" . مدونة كلاود فلير . 13 فبراير 2023. تاريخ الاطلاع: 13 يناير 2024 .
  18. ↑ ويذربد، جيس (11 يوليو 2023). "موقع AO3 لكتابة القصص الخيالية يُجبر على التوقف عن العمل بسبب موجة من هجمات DDoS" . ذا فيرج . تم الاطلاع عليه في 9 أبريل 2024 .
  19. ↑ "تعطل موقع أرشيفنا الخاص بسبب هجوم حجب الخدمة الموزعة" . بوليغون . 10 يوليو 2023.
  20. ^ "Settimo giorno di attacchi informationtici all'Italia. NoName057(16) torna alle Banche e alle Telecomunicazioni" . 6 أغسطس 2023. مؤرشفة من الأصلي في 10 أغسطس 2023 . تم الاسترجاع في 8 أغسطس 2023 .
  21. ↑ «سويسرا تتعرض لهجوم إلكتروني بعد زيارة الرئيس الأوكراني» . SWI swissinfo.ch . ١٧ يناير ٢٠٢٤. مؤرشف من الأصل في ٨ أبريل ٢٠٢٤. تم الاطلاع عليه في ٨ أبريل ٢٠٢٤ .
  22. ↑ "إعادة ضبط HTTP/2 السريعة: تحليل الهجوم الذي حطم الأرقام القياسية" . مدونة كلاود فلير . 10 أكتوبر 2023. مؤرشف من الأصل في 14 يناير 2024. تم الاطلاع عليه في 13 يناير 2024 .
  23. ↑ «نجحت جوجل في الحد من أكبر هجوم DDoS حتى الآن، والذي بلغ ذروته أكثر من 398 مليون طلب في الثانية» . مدونة جوجل كلاود . 10 أكتوبر 2023. مؤرشف من الأصل في 14 يناير 2024. تم الاطلاع عليه في 13 يناير 2024 .
  24. ↑ "تصدى Global Secure Layer لهجوم DDoS غير مسبوق بمعدل 3.15 مليار حزمة بيانات" . globalsecurelayer.com . مؤرشف من الأصل بتاريخ 28 أغسطس 2024. تم الاطلاع عليه بتاريخ 28 أغسطس 2024 .
  25. ↑ «اختراق أرشيف الإنترنت، واختراق البيانات يؤثر على 31 مليون مستخدم» . www.bleepingcomputer.com . مؤرشف من الأصل بتاريخ 10 أكتوبر 2024. تم الاطلاع عليه بتاريخ 10 أكتوبر 2024 .
  26. ↑ ديفيس، ويس (9 أكتوبر 2024). "أرشيف الإنترنت يتعرض لهجوم، حيث كشف اختراق معلومات 31 مليون حساب" . ذا فيرج . مؤرشف من الأصل في 10 أكتوبر 2024. تم الاطلاع عليه في 10 أكتوبر 2024 .
  27. ↑ بوران، ماري (10 أكتوبر 2024). "قراصنة يدّعون وقوع هجوم 'كارثي' على أرشيف الإنترنت" . نيوزويك . مؤرشف من الأصل في 18 أكتوبر 2024. تم الاطلاع عليه في 10 أكتوبر 2024 .
  28. ↑ جيس كينغهورن (24 سبتمبر 2025). "كلاود فلير تُخفف من حدة هجوم DDoS قياسي آخر، والذي بلغ حجمه 22.2 تيرابايت في الثانية، أي ما يقارب ضعف حجم الهجوم السابق ذي الحجم الهائل" . بي سي غيمر . مؤرشف من الأصل في 11 أكتوبر 2025. تم الاطلاع عليه في 4 أكتوبر 2025 .
  29. ↑ كوفاكس، إدوارد (24 سبتمبر 2025). "هجوم DDoS قياسي يصل إلى ذروته عند 22 تيرابت في الثانية و10 مليار نقطة في الثانية" . سيكيوريتي ويك . مؤرشف من الأصل في 8 أكتوبر 2025. تم الاطلاع عليه في 4 أكتوبر 2025 .
  30. ↑ أرغير، إيونوت (2 سبتمبر 2025). "كلاود فلير تصد هجومًا قياسيًا من نوع DDoS بقوة 11.5 تيرابايت في الثانية" . سيكيوريتي ويك . مؤرشف من الأصل في 9 أكتوبر 2025. تم الاطلاع عليه في 4 أكتوبر 2025 .
  31. 1 2 تقوي زارغار، سامان (نوفمبر 2013). "دراسة استقصائية لآليات الدفاع ضد هجمات حجب الخدمة الموزعة (DDoS)" (ملف PDF) . مجلة IEEE للبحوث والدروس التعليمية في مجال الاتصالات. الصفحات 2046-2069 . مؤرشف (ملف PDF) من الأصل في 7 مارس 2014. تم الاطلاع عليه في 7 مارس 2014 . 
  32. ↑ أميري، آي إس؛ سلطانيان، إم آر كيه (2015). الأساليب النظرية والتجريبية للدفاع ضد هجمات DDoS . سينغريس. ISBN 978-0-12-805399-7.
  33. ↑ "هل تعرض موقعك الإلكتروني لهجوم من زومبي؟" . كلاودبريك. 3 أغسطس 2015. مؤرشف من الأصل في 23 سبتمبر 2015. تم الاطلاع عليه في 15 سبتمبر 2015 .
  34. 1 2 "هجمات DDoS من الطبقة السابعة". معهد أمن المعلومات .
  35. ↑ راغافان، إس في (2011). دراسة حول اكتشاف هجمات حجب الخدمة (DoS) والتخفيف من آثارها . سبرينغر. ISBN 9788132202776.
  36. ↑ سكوت شويتزر (2 يناير 2018). "2600، مهاجمة شبكات المؤسسات" . مبشر التكنولوجيا . تم الاطلاع عليه بتاريخ 21 يونيو 2025 .
  37. ↑ "كيف تعمل هجمات حجب الخدمة (DoS) وهجمات حجب الخدمة الموزعة (DDoS) حقًا؟ | بايلدونغ في علوم الحاسوب" . www.baeldung.com . 25 أبريل 2022. مؤرشف من الأصل في 20 أغسطس 2025. تم الاطلاع عليه في 21 يونيو 2025 .
  38. ↑ "كل ما تحتاج معرفته عن هجمات حجب الخدمة" . AppViewX . مؤرشف من الأصل بتاريخ 18 مايو 2025. تم الاطلاع عليه بتاريخ 21 يونيو 2025 .
  39. ↑ غودين، دان (28 سبتمبر 2016). "هجوم حجب الخدمة الموزع (DDoS) القياسي الذي يُزعم أنه نُفِّذ بواسطة أكثر من 145 ألف كاميرا مخترقة" . آرس تكنيكا . مؤرشف من الأصل في 2 أكتوبر 2016.
  40. ↑ خانديلوال، سواتي (26 سبتمبر 2016). "أكبر هجوم حجب الخدمة الموزع في العالم بقوة 1 تيرابايت في الثانية انطلق من 152 ألف جهاز ذكي مخترق" . ذا هاكر نيوز. مؤرشف من الأصل في 30 سبتمبر 2016.
  41. ↑ بهاتاشاريا، دروبا كومار؛ كاليتا، جوجال كومار (27 أبريل 2016). هجمات DDoS : التطور، والكشف، والوقاية، والاستجابة، والتسامح . بوكا راتون، فلوريدا: مطبعة CRC. ISBN  9781498729659. OCLC 948286117 . 
  42. ↑ "تقرير إمبيرفا العالمي حول مشهد تهديدات هجمات الحرمان من الخدمة الموزعة لعام 2019" (ملف PDF) . Imperva.com . إمبيرفا . مؤرشف (ملف PDF) من النسخة الأصلية بتاريخ 9 أكتوبر 2022. تم الاطلاع عليه بتاريخ 4 مايو 2020 .
  43. ↑ سايدز، مور؛ بريملر-بار، أنات ؛ روزنزويغ، إليشا (17 أغسطس 2015). "هجوم اليويو: ثغرة أمنية في آلية التوسع التلقائي" . مجلة ACM SIGCOMM لمراجعة اتصالات الحاسوب . 45 (4): 103-104 . doi : 10.1145/2829988.2790017 . مؤرشف من الأصل في 4 أبريل 2023. تم الاطلاع عليه في 10 مايو 2021 .
  44. ↑ بار، أنات؛ بن ديفيد، رونين (2021). "التوسع التلقائي في Kubernetes: ثغرة هجوم اليويو والتخفيف من آثارها". وقائع المؤتمر الدولي الحادي عشر حول الحوسبة السحابية وعلوم الخدمات . الصفحات 34-44 . arXiv : 2105.00542 . doi : 10.5220/0010397900340044 . ISBN  978-989-758-510-4. S2CID 233482002 . 
  45. ^ شو، شياو تشيونغ؛ لي، جين؛ يو، هونغفانغ؛ لو لونج؛ وي، شيويتاو؛ صن عصابة (2020). "نحو تخفيف هجمات Yo-Yo في آلية القياس التلقائي السحابية" . الاتصالات الرقمية والشبكات . 6 (3): 369-376 . دوى : 10.1016/j.dcan.2019.07.002 . S2CID 208093679 . 
  46. ↑ "هجمات DDoS على آليات التوسع التلقائي للحوسبة السحابية" . بحث ريد هات . تم الاطلاع عليه بتاريخ 21 يونيو 2025 .
  47. ↑ لي، نيوتن (2013). مكافحة الإرهاب والأمن السيبراني: الوعي المعلوماتي الشامل . سبرينغر. ISBN 9781461472056.
  48. ↑ «غارتنر تقول إن 25% من هجمات الحرمان من الخدمة الموزعة في عام 2013 ستكون قائمة على التطبيقات» . غارتنر . 21 فبراير 2013. مؤرشف من الأصل في 25 فبراير 2013. تم الاطلاع عليه في 28 يناير 2014 .
  49. 1 2 جينوفسكي، جون (27 يناير 2014). "ما يجب أن تعرفه عن تفاقم هجمات DDoS" . مجلة ABA المصرفية . مؤرشف من الأصل في 9 فبراير 2014.
  50. ↑ "تقرير حالة الإنترنت - الأمن - الربع الرابع من عام 2014: الأرقام - مدونة أكاماي" . blogs.akamai.com . مؤرشف من الأصل في 5 فبراير 2015.
  51. ↑ علي، جنادة (23 نوفمبر 2017). "المشهد الجديد لهجمات الحرمان من الخدمة الموزعة" . مدونة كلاود فلير . مؤرشف من الأصل في 13 أغسطس 2017. تم الاطلاع عليه في 7 ديسمبر 2017 .
  52. ↑ هيغينز، كيلي جاكسون (17 أكتوبر 2013). "هجوم DDoS باستخدام متصفح "بدون واجهة رسومية" في حصار دام 150 ساعة" . دارك ريدينغ . إنفورميشن ويك. مؤرشف من الأصل في 22 يناير 2014. تم الاطلاع عليه في 28 يناير 2014 .
  53. 1 2 3 4 كيونا وكونيرز (2015). كتاب مصادر الحرب السيبرانية . لولو.كوم. رقم ISBN 978-1329063945.
  54. ↑ إيلاسكو، إيونوت (21 أغسطس 2014). "حصار DDoS استمر 38 يومًا وتسبب في أكثر من 50 بيتابايت من حركة المرور السيئة" . أخبار سوفتبيديا . تم الاطلاع عليه في 29 يوليو 2018 .
  55. ↑ غولد، ستيف (21 أغسطس 2014). "شركة ألعاب فيديو تتعرض لهجوم DDoS لمدة 38 يومًا" . مجلة SC البريطانية . مؤرشف من الأصل في 1 فبراير 2017. تم الاطلاع عليه في 4 فبراير 2016 .
  56. ↑ كريبس، برايان (15 أغسطس 2015). "اختبار خدمات البوت من الناحية المالية" . كريبس حول الأمن . مؤرشف من الأصل في 22 فبراير 2017. تم الاطلاع عليه في 9 سبتمبر 2016 .
  57. ↑ مبارك علي، أزاث؛ سرينيفاسان، كارتيك؛ مخاليد، ريهام؛ جاغاناثان، سوباش سي بي؛ مارينا، نينوسلاف (26 يناير 2020). " التحديات الأمنية في إنترنت الأشياء: الكشف عن هجمات الحرمان من الخدمة الموزعة باستخدام أنظمة الخبراء القائمة على آلة المتجهات الداعمة" . الذكاء الحسابي . 36 (4): 1580-1592 . doi : 10.1111/coin.12293 . ISSN 0824-7935 . S2CID 214114645. مؤرشف من الأصل في 4 أبريل 2023. تم الاسترجاع في 6 مارس 2021 .  
  58. ↑ بيفيكادو، جيتاشيو ك.؛ غوبتا، فيجاي؛ أنتساكليس، بانوس ج. (2015). "التحكم الحساس للمخاطر في ظل استراتيجيات هجوم حجب الخدمة (DoS) المعدلة بماركوف". معاملات IEEE في التحكم الآلي . 60 (12): 3299-3304 . Bibcode : 2015ITAC...60.3299B . doi : 10.1109/TAC.2015.2416926 . S2CID 9510043 . 
  59. ↑ ماكدويل، ميندي (4 نوفمبر 2009). "نصيحة في الأمن السيبراني ST04-015 - فهم هجمات حجب الخدمة" . فريق الاستعداد لحالات الطوارئ الحاسوبية بالولايات المتحدة . مؤرشف من الأصل في 4 نوفمبر 2013. تم الاطلاع عليه في 11 ديسمبر 2013 .
  60. 1 2 ديتريش، ديفيد (31 ديسمبر 1999). "أداة هجوم الحرمان من الخدمة الموزعة "stacheldraht"" . جامعة واشنطن. مؤرشف من الأصل في 16 أغسطس 2000. تم الاطلاع عليه في 11 ديسمبر 2013 .
  61. ↑ كامبياسو، إنريكو؛ باباليو، جيانلوكا؛ تشيولا، جيوفاني؛ أييلو، ماوريتسيو (2015). "تصميم ونمذجة هجوم حجب الخدمة البطيء التالي". مؤتمر الذكاء الحسابي في أمن نظم المعلومات (CISIS 2015) . 249-259. سبرينغر.
  62. ↑ "Amazon CloudWatch" . شركة Amazon Web Services . مؤرشف من الأصل بتاريخ 30 مايو 2015. تم الاطلاع عليه بتاريخ 30 مايو 2015 .
  63. ↑ موسوعة تكنولوجيا المعلومات . دار النشر والتوزيع أتلانتيك. 2007. ص 397. ISBN  978-81-269-0752-6.
  64. ↑ شواباخ، آرون (2006). الإنترنت والقانون . ABC-CLIO. ص 325. ISBN  978-1-85109-731-9.
  65. ^ لو ، شيتشنغ. وي تشاو (2005). الشبكات والحوسبة المتنقلة . بيركهوسر. ص. 424. ردمك  978-3-540-28102-3.
  66. ↑ بويل، فيليب (2000). "معهد SANS - الأسئلة الشائعة حول كشف الاختراقات: أدوات هجوم الحرمان من الخدمة الموزع: غير متوفر" . معهد SANS. مؤرشف من الأصل في 15 مايو 2008. تم الاطلاع عليه في 2 مايو 2008 .
  67. ↑ ليدن، جون (23 سبتمبر 2004). "شركة بطاقات ائتمان أمريكية تتصدى لهجوم DDoS" . ذا ريجستر . مؤرشف من الأصل في 11 يوليو 2017. تم الاطلاع عليه في 2 ديسمبر 2011 .
  68. ↑ سواتي خانديلوال (23 أكتوبر 2015). "اختراق كاميرات المراقبة لشن هجمات حجب الخدمة الموزعة" . أخبار الهاكر .
  69. ↑ زيفمان، إيغال؛ غاير، عوفر؛ وايلدر، أور (21 أكتوبر 2015). "شبكة بوتات هجمات DDoS على كاميرات المراقبة في فناء منزلنا الخلفي" . incapsula.com .
  70. ↑ غلين غرينوالد (15 يوليو 2014). "اختراق استطلاعات الرأي عبر الإنترنت وغيرها من الطرق التي يسعى بها الجواسيس البريطانيون للسيطرة على الإنترنت" . ذا إنترسبت . مؤرشف من الأصل في 21 أغسطس 2015. تم الاطلاع عليه في 25 ديسمبر 2015 .
  71. ↑ "من يقف وراء هجمات DDoS وكيف يمكنك حماية موقعك الإلكتروني؟" . كلاودبريك. 10 سبتمبر 2015. مؤرشف من الأصل في 19 سبتمبر 2015. تم الاطلاع عليه في 15 سبتمبر 2015 .
  72. ↑ سولون، أوليفيا (9 سبتمبر 2015). "مبتزو الإنترنت الذين يستهدفون القطاع المالي يطالبون بفدية بالبيتكوين" . بلومبيرغ. مؤرشف من الأصل في 30 سبتمبر 2015. تم الاطلاع عليه في 15 سبتمبر 2015 .
  73. ↑ غرينبيرغ، آدم (14 سبتمبر 2015). "أكامي تحذر من تزايد نشاط مجموعة ابتزاز DDoS" . مجلة SC. مؤرشف من الأصل في 16 سبتمبر 2015. تم الاطلاع عليه في 15 سبتمبر 2015 .
  74. ↑ "خطة OWASP - نموذج أولي - Layer_7_DDOS.pdf" (ملف PDF) . مشروع أمان تطبيقات الويب المفتوحة . 18 مارس 2014. مؤرشف (ملف PDF) من الأصل في 9 أكتوبر 2022. تم الاطلاع عليه في 18 مارس 2014 .
  75. ↑ "أداة OWASP HTTP Post" . مؤرشفة من الأصل في 21 ديسمبر 2010.
  76. ↑ "ما هو هجوم مركز التحكم؟" . هواوي كلاود - النمو بالذكاء . مؤرشف من الأصل في 5 مارس 2019. تم الاطلاع عليه في 5 مارس 2019 .
  77. ↑ ليو بينغ؛ غو تسي. "طريقة وجهاز ونظام للدفاع ضد هجوم CC (تحدي الانهيار)" . براءات اختراع جوجل . مؤرشف من الأصل في 5 مارس 2019. تم الاطلاع عليه في 5 مارس 2018 .
  78. ↑曾宪力; 史伟; 关志来; 彭国柱. "طريقة وجهاز الحماية من الهجوم CC (Challenge Collapsar") . براءات اختراع جوجل . مؤرشفة من الأصلي في 5 مارس 2019 . تم الاسترجاع في 5 مارس 2018 .
  79. ↑ "史上最臭名昭著的黑客工具 CC的前世今生" . نيتياس (باللغة الصينية المبسطة). 驱动中国网(北京). 24 يوليو 2014 مؤرشفة من الأصلي في 5 مارس 2019 . تم الاسترجاع في 5 مارس 2019 .
  80. ↑ صن، فاي شيان (2011). "نموذج تقييم المخاطر لهجمات السنافر بناءً على نظرية الخطر" . مواد هندسية رئيسية . 467-469 : 515-521 . doi : 10.4028/www.scientific.net/KEM.467-469.515 . ISSN 1662-9795 . S2CID 110045205 .  
  81. ↑ "أنواع هجمات الحرمان من الخدمة الموزعة" . موارد هجمات الحرمان من الخدمة الموزعة (DDoS)، مختبرات التكنولوجيا الشاملة في جامعة إنديانا . مختبر إدارة الشبكات المتقدمة (ANML). 3 ديسمبر 2009. مؤرشف من الأصل في 14 سبتمبر 2010. تم الاطلاع عليه في 11 ديسمبر 2013 .
  82. ↑ "ما هو السلاح النووي؟ | رادوير - موسوعة هجمات DDoSPedia" . security.radware.com . مؤرشف من الأصل في 4 ديسمبر 2020. تم الاطلاع عليه في 16 سبتمبر 2019 .
  83. 1 2 بول سوب (مايو 2007). "تنبيه بشأن هجوم حجب الخدمة الموزع من شركة بروليكسيك" . شركة بروليكسيك تكنولوجيز . مؤرشف من الأصل في 3 أغسطس 2007. تم الاطلاع عليه في 22 أغسطس 2007 .
  84. ↑ روبرت ليموس (مايو 2007). "استغلال شبكات الند للند في هجمات حجب الخدمة" . سكيورتي فوكس. مؤرشف من الأصل في 24 سبتمبر 2015. تم الاطلاع عليه في 22 أغسطس 2007 .
  85. ↑ فريدريك أولنر (مايو 2007). "صد الهجمات الموزعة" . DC++: هؤلاء الرجال فقط، كما تعلمون؟. مؤرشف من الأصل في 15 مارس 2016. تم الاطلاع عليه في 22 أغسطس 2007 .
  86. ↑ ليدن، جون (21 مايو 2008). "هجوم التزوير الإلكتروني يُلحق ضرراً بالغاً بالأنظمة المدمجة" . ذا ريجستر . مؤرشف من الأصل في 27 ديسمبر 2019. تم الاطلاع عليه في 7 مارس 2009 .
  87. ↑ جاكسون هيغينز، كيلي (19 مايو 2008). "هجوم حجب الخدمة الدائم يُعطّل الأجهزة" . دارك ريدينغ. مؤرشف من الأصل في 8 ديسمبر 2008.
  88. ↑ ""برنامج BrickerBot يتسبب في هجوم PDoS" . رادوير . 4 مايو 2017. مؤرشف من الأصل في 7 فبراير 2014. تم الاطلاع عليه في 22 يناير 2019 .
  89. ↑ "مؤتمر الأمن التطبيقي EUSecWest: لندن، المملكة المتحدة" EUSecWest. 2008. مؤرشف من الأصل في 1 فبراير 2009.
  90. ↑ روسو، كريستيان (فبراير 2014). "جحيم التضخيم: إعادة النظر في بروتوكولات الشبكة لإساءة استخدام هجمات الحرمان من الخدمة الموزعة" (ملف PDF) . جمعية الإنترنت. مؤرشف من الأصل (ملف PDF) في 4 مارس 2016. تم الاطلاع عليه في 4 فبراير 2016 .
  91. ↑ باكسون، فيرن (2001). "تحليل استخدام العاكسات في هجمات الحرمان من الخدمة الموزعة" . ICIR.org. مؤرشف من الأصل في 24 سبتمبر 2015. تم الاطلاع عليه في 13 أبريل 2006 .
  92. ↑ "تنبيه (TA14-017A) هجمات التضخيم القائمة على بروتوكول UDP" . مركز الاستجابة للطوارئ الحاسوبية الأمريكي (US-CERT). 8 يوليو 2014. مؤرشف من الأصل في 26 أبريل 2017. تم الاطلاع عليه في 8 يوليو 2014 .
  93. ↑ "CVE-2022-26143: ثغرة أمنية غير معروفة لشن هجمات DDoS باستخدام تضخيم UDP" . مدونة كلاود فلير . 8 مارس 2022. مؤرشف من الأصل في 16 مارس 2022. تم الاطلاع عليه في 16 مارس 2022 .
  94. ↑ "ملاحظات إصدار Memcached 1.5.6" . GitHub . 27 فبراير 2018. مؤرشف من الأصل في 3 مارس 2018. تم الاطلاع عليه في 3 مارس 2018 .
  95. ↑ "هجوم DRDoS / هجوم التضخيم باستخدام أمر ntpdc monlist" . support.ntp.org. 24 أبريل 2010. مؤرشف من الأصل في 19 فبراير 2014. تم الاطلاع عليه في 13 أبريل 2014 .
  96. ↑ فان ريسويك-ديج، رولاند (2014). "أمن شبكات الإنترنت الرقمية وإمكاناته لهجمات الحرمان من الخدمة الموزعة: دراسة قياس شاملة". وقائع مؤتمر قياس الإنترنت لعام 2014. مطبعة ACM. الصفحات 449-460 . doi : 10.1145/2663716.2663731 . ISBN  9781450332132. S2CID 2094604 . 
  97. ↑ آدمسكي، فلوريان (2015). "مشاركة الملفات عبر بروتوكول P2P في الجحيم: استغلال ثغرات BitTorrent لشن هجمات حجب الخدمة الانعكاسية الموزعة" . مؤرشف من الأصل في 1 أكتوبر 2015. تم الاطلاع عليه في 21 أغسطس 2015 .
  98. ↑ فون، راندال؛ إيفرون، جادي (2006). "هجمات تضخيم نظام أسماء النطاقات" (ملف PDF) . ISOTF. مؤرشف من الأصل (ملف PDF) بتاريخ 14 ديسمبر 2010.
  99. ↑ "تنبيه (TA13-088A) هجمات تضخيم نظام أسماء النطاقات" . مركز الاستجابة للطوارئ الحاسوبية الأمريكي (US-CERT). 8 يوليو 2013. مؤرشف من الأصل في 27 أبريل 2017. تم الاطلاع عليه في 17 يوليو 2013 .
  100. ↑ غونديم، جواو جيه سي؛ دي أوليفيرا ألبوكيرك، روبسون؛ ساندوفال أوروزكو، آنا لوسيلا (يوليو 2020). "تشبع المرآة في هجوم الحرمان من الخدمة الموزع بالانعكاس المضخم: دراسة حالة باستخدام بروتوكولات SNMP وSSDP وNTP وDNS" . أنظمة حاسوب الجيل القادم . 108 : 68-81 . doi : 10.1016/j.future.2020.01.024 .
  101. 1 2 كولياس، كونستانتينوس؛ كامبوراكيس، جورجيوس؛ ستافرو، أنجيلوس؛ فواس، جيفري (2017). "هجمات الحرمان من الخدمة الموزعة في إنترنت الأشياء: ميراي وشبكات الروبوتات الأخرى". مجلة الكمبيوتر . 50 (7): 80-84 . رمز Bibcode : 2017Compr..50g..80K . doi : 10.1109/MC.2017.201 . S2CID 35958086 . 
  102. ↑ كوزمانوفيتش، ألكسندر؛ نايتلي، إدوارد و. (25 أغسطس 2003). "هجمات حجب الخدمة منخفضة المعدل التي تستهدف بروتوكول TCP: الزبابة في مواجهة الفئران والفيلة". وقائع مؤتمر 2003 حول التطبيقات والتقنيات والهياكل والبروتوكولات الخاصة باتصالات الحاسوب . ACM. الصفحات 75-86 . CiteSeerX 10.1.1.307.4107 . doi : 10.1145/863955.863966 . ISBN   978-1581137354. S2CID 173992197 . 
  103. ↑ "Ru-dead-yet" . 8 سبتمبر 2016. مؤرشف من الأصل في 16 ديسمبر 2018. تم الاطلاع عليه في 12 مارس 2016 .
  104. ↑ "مشكلة SACK Panic وغيرها من مشاكل حجب الخدمة عبر بروتوكول TCP" . ويكي أوبونتو . ١٧ يونيو ٢٠١٩. مؤرشف من الأصل في ١٩ يونيو ٢٠١٩. تم الاطلاع عليه في ٢١ يونيو ٢٠١٩ .
  105. ↑ "CVE-2019-11479" . CVE . مؤرشف من الأصل بتاريخ 21 يونيو 2019. تم الاطلاع عليه بتاريخ 21 يونيو 2019 .
  106. ↑ يو تشين؛ كاي هوانغ؛ يو-كوونغ كوك (2005). "ترشيح هجمات DDoS من نوع Shrew في مجال التردد". مؤتمر IEEE للشبكات الحاسوبية المحلية، الذكرى الثلاثون (LCN'05) . 8 صفحات. doi : 10.1109/LCN.2005.70 . hdl : 10722/45910 . ISBN  978-0-7695-2421-4. S2CID 406686 . 
  107. ↑ "ما هو هجوم DDoS ذو القراءة البطيئة؟" . أنظمة NetScout .
  108. 1 2 بن-بورات، يو.؛ بريملر-بار، أ.؛ ليفي، هـ. (1 مايو 2013). "قابلية آليات الشبكة للتأثر بهجمات DDoS المتطورة". معاملات IEEE في الحوسبة . 62 (5): 1031-1043 . Bibcode : 2013ITCmp..62.1031B . doi : 10.1109/TC.2012.49 . ISSN 0018-9340 . S2CID 26395831 .  
  109. ↑ orbitalsatelite (8 سبتمبر 2016). "اختبار HTTP البطيء" . SourceForge . مؤرشف من الأصل في 12 سبتمبر 2016. تم الاطلاع عليه في 5 أبريل 2016 .
  110. ↑ دبليو. إيدي (أغسطس 2007). هجمات إغراق TCP SYN والتدابير الشائعة للتخفيف منها . مجموعة عمل الشبكة. doi : 10.17487/RFC4987 . RFC 4987 .لأغراض إعلامية.
  111. ↑ "التوصية الصادرة عن مركز الاستجابة لحوادث أمن الحاسوب CA-1997-28 بشأن هجمات حجب الخدمة عبر بروتوكول الإنترنت" . مركز الاستجابة لحوادث أمن الحاسوب. 1998. مؤرشف من الأصل في 21 مايو 2023. تم الاطلاع عليه في 18 يوليو 2014 .
  112. ↑ "نظاما التشغيل ويندوز 7 وفيستا معرضان لهجوم 'الدمعة'"" . ZDNet . 8 سبتمبر 2009. مؤرشف من الأصل في 6 نوفمبر 2010. تم الاطلاع عليه في 11 ديسمبر 2013. "
  113. ↑ «تحذير أمني من مايكروسوفت (975497): ثغرات أمنية في بروتوكول SMB قد تسمح بتنفيذ تعليمات برمجية عن بُعد» . Microsoft.com. 8 سبتمبر 2009. مؤرشف من الأصل في 3 سبتمبر 2011. تم الاطلاع عليه في 2 ديسمبر 2011 .
  114. ↑ بهاردواج، أكاشديب (12 يونيو 2023). "حلول لهجمات DDoS على بيئة الحوسبة السحابية" . التخفيف من التهديدات السيبرانية الحديثة لشبكات الحوسبة السحابية . دار بنثام للعلوم للنشر. الصفحات 42-55 . doi : 10.2174/9789815136111123010006 . ISBN  978-981-5136-11-1تم الاطلاع عليه بتاريخ 9 فبراير 2024 .
  115. ↑ "مكتب التحقيقات الفيدرالي - المكالمات الهاتفية الاحتيالية تشتت انتباه المستهلكين عن السرقة الحقيقية" . FBI.gov. 11 مايو 2010. مؤرشف من الأصل في 29 مايو 2016. تم الاطلاع عليه في 10 سبتمبر 2013 .
  116. ↑ تنبيهات مركز الإبلاغ عن جرائم الإنترنت (IC3) بشأن عمليات الاحتيال، 7 يناير 2013. IC3.gov . 7 يناير 2013. مؤرشف من الأصل في 10 يناير 2013. تم الاطلاع عليه في 10 سبتمبر 2013 .
  117. ↑ "تحديد هجمات انتهاء صلاحية TTL والتخفيف من آثارها" . أنظمة سيسكو . مؤرشف من الأصل في 1 أغسطس 2019. تم الاطلاع عليه في 24 مايو 2019 .
  118. ↑ "أسلوب هجوم DDoS جديد يستغل بروتوكول UPnP" . دارك ريدينج . مؤرشف من الأصل بتاريخ 30 مايو 2018. تم الاطلاع عليه بتاريخ 29 مايو 2018 .
  119. ↑ "أسلوب هجوم DDoS جديد يتطلب نهجًا جديدًا للتخفيف من هجمات التضخيم - مدونة | إمبيرفا" . مدونة | إمبيرفا . ١٤ مايو ٢٠١٨. تاريخ الاطلاع: ٢٩ مايو ٢٠١٨ .
  120. ↑ "مركز تبادل وتحليل المعلومات متعدد الولايات" . مركز المعلومات والتحليل . مؤرشف من الأصل في 4 يناير 2017. تم الاطلاع عليه في 22 فبراير 2023 .
  121. ↑ "هجمات التضخيم القائمة على بروتوكول UDP" . ١٨ ديسمبر ٢٠١٩. مؤرشف من الأصل في ١٣ أغسطس ٢٠١٨. تم الاطلاع عليه في ٢٣ ديسمبر ٢٠٢٠ .
  122. 1 2 مايكوفسكي، ماريك (28 يونيو 2017). "بروتوكول DDoS البسيط للغاية (SSDP) يُولّد هجوم DDoS بسرعة 100 جيجابت في الثانية" . مدونة كلاود فلير . مؤرشف من الأصل في 13 أغسطس 2018. تم الاطلاع عليه في 20 نوفمبر 2024 .
  123. ↑ لوكاس، ج.؛ أوكي، ج. (سبتمبر 2010). "الحماية من هجمات حجب الخدمة: دراسة استقصائية" (ملف PDF) . مجلة الحاسوب 53 (7): 1020-1037 . doi : 10.1093/comjnl/bxp078 . مؤرشف من الأصل (ملف PDF) في 24 مارس 2012. تم الاطلاع عليه في 2 ديسمبر 2015 .
  124. ↑ "تحويل حركة المرور المتزامن القائم على بروتوكول MPLS (NANOG28)" . ريفرهيد نتوركس، سيسكو، كولت تيليكوم . NANOG28. 3 يناير 2003. مؤرشف من الأصل في 15 مايو 2021. تم الاطلاع عليه في 10 يناير 2003 .
  125. ↑ "تقنيات التحويل والتصفية للتصدي لهجمات DDoS" . سيسكو، ريفرهيد نتوركس . NANOG23. 23 أكتوبر 2001. مؤرشف من الأصل في 15 مايو 2021. تم الاطلاع عليه في 30 أكتوبر 2001 .
  126. ↑ "التخفيف من هجمات DDoS عبر مراكز التنظيف الإقليمية (يناير 2004)" (ملف PDF) . SprintLabs.com . أبحاث Sprint ATL. مؤرشف من الأصل (ملف PDF) بتاريخ 21 سبتمبر 2008. تم الاطلاع عليه بتاريخ 2 ديسمبر 2011 .
  127. ↑ القحطاني، س.؛ غامبل، ر. ف. (1 يناير 2015). "هجمات DDoS في الحوسبة السحابية الخدمية". المؤتمر الدولي الثامن والأربعون لعلوم الأنظمة في هاواي 2015. الصفحات 5331-5340 . doi : 10.1109/HICSS.2015.627 . ISBN  978-1-4799-7367-5. S2CID 32238160 . 
  128. ↑ كوسيوريس، جورج (2014). "مؤشرات الإنجاز الرئيسية: تقليل تأثير هجمات حجب الخدمة على التطبيقات السحابية المرنة باستخدام نقاط التحقق لسلسلة ماركوف على مستوى التطبيق". مؤتمر CLOSER . الصفحات 622-628 . doi : 10.5220/0004963006220628 . ISBN  978-989-758-019-2.
  129. ^ باتريكاكيس، سي. ماسيكوس، م. زوراكي، أو. (ديسمبر 2004). "هجمات حجب الخدمة الموزعة" . مجلة بروتوكول الإنترنت . 7 (4): 13– 35. مؤرشفة من الأصلي في 27 ديسمبر 2015 . تم الاسترجاع 13 يناير 2010 .
  130. ↑ بوبسكيتش، فالتر (16 أكتوبر 2012). "كيفية منع أو إيقاف هجمات حجب الخدمة؟" . كيف يعمل الإنترنت . مؤرشف من الأصل في 5 أبريل 2023. تم الاطلاع عليه في 11 أكتوبر 2020 .
  131. ↑ فروتان، بول (24 يونيو 2004). "كيفية الدفاع ضد هجمات DDoS" . كمبيوتر وورلد . مؤرشف من الأصل في 2 يوليو 2014. تم الاطلاع عليه في 15 مايو 2010 .
  132. ↑ "تزايد المخاوف بشأن ثغرات الأمن السيبراني بشكلٍ كبير" . ComputerWeekly.com . مؤرشف من الأصل بتاريخ 9 يوليو 2023. تم الاطلاع عليه بتاريخ 13 أغسطس 2018 .
  133. ↑ "تقنية معالج الشبكة FP" . مؤرشف من الأصل في 15 يونيو 2024. تم الاطلاع عليه في 15 يونيو 2024 .
  134. ↑ "نوكيا ديبفيلد ديفندر" . مؤرشف من الأصل بتاريخ 20 مايو 2022. تم الاطلاع عليه بتاريخ 20 مايو 2022 .
  135. ↑ سوزان، محمد. "بعض النصائح لنظام التشغيل iOS لمقدمي خدمات الإنترنت" (ملف PDF) . مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 10 سبتمبر 2008.
  136. ↑ "هجوم حجب الخدمة الموزع عبر بروتوكول SSDP | كلاود فلير" . مؤرشف من الأصل بتاريخ 4 أبريل 2023. تم الاطلاع عليه بتاريخ 23 ديسمبر 2020 .
  137. ↑ بيهتي، ستيفان (2025). هجمات الحرمان من الخدمة الموزعة: فهم الهجمات الواقعية واستراتيجيات التخفيف . الصفحات 175-178 . ISBN  9783819226212.
  138. ↑ شيلز، ماغي (26 يونيو 2009). "تباطؤ الإنترنت بعد وفاة جاكسون" . بي بي سي نيوز . مؤرشف من الأصل في 22 أغسطس 2025. تم الاطلاع عليه في 15 سبتمبر 2025 .
  139. ↑ "نتائج بحث غير متوقعة" . منتديات منتجات جوجل › منتدى بحث جوجل . 20 أكتوبر 2009. مؤرشف من الأصل في 13 يناير 2021. تم الاطلاع عليه في 11 فبراير 2012 . 
  140. ↑ جوبير، تيبو (16 نوفمبر 2017). "قصة عناق الموت على موقع ريديت والدروس المستفادة" . ميديوم . مؤرشف من الأصل في 24 سبتمبر 2024. تم الاطلاع عليه في 24 سبتمبر 2024 .
  141. ↑ بلوتشيك، كيث. "تأثير ديج الإصدار الرابع" . سوشيال كيث. مؤرشف من الأصل في 22 أكتوبر 2010. تم الاطلاع عليه في 20 أكتوبر 2010 .
  142. ↑ بيل تشابيل (12 مارس 2014). "إقبال كثيف على موقع إلكتروني، أملاً في المساعدة على البحث عن الطائرة المفقودة" . NPR. مؤرشف من الأصل في 4 مارس 2016. تم الاطلاع عليه في 4 فبراير 2016 .
  143. ↑ بالمر، دانيال (19 أغسطس 2016). "خبراء يشككون في مزاعم هجمات الحرمان من الخدمة الموزعة (DDoS) التي زعمت هيئة الإحصاء أنها ناجمة عن هجمات إلكترونية" . ديليمتر . تم الاطلاع عليه بتاريخ 31 يناير 2018 .
  144. ↑ "موقع يُقلّد صوت يوتيوب يقاضي يوتيوب" . بي بي سي نيوز . 2 نوفمبر 2006. مؤرشف من الأصل في 21 أغسطس 2025. تم الاطلاع عليه في 15 سبتمبر 2025 .
  145. ↑ "أجهزة توجيه معيبة تُغرق خادم وقت الإنترنت بجامعة ويسكونسن" . pages.cs.wisc.edu . مؤرشف من الأصل في 2 مايو 2026. تم الاطلاع عليه في 10 مايو 2026 .
  146. ↑ "تحليل التشتت العكسي (2001)" . رسوم متحركة (فيديو). الرابطة التعاونية لتحليل بيانات الإنترنت . مؤرشف من الأصل في 1 نوفمبر 2016. تم الاطلاع عليه في 11 ديسمبر 2013 .
  147. ↑ «مكتب التحقيقات الفيدرالي يصادر 15 موقعًا إلكترونيًا لشن هجمات حجب الخدمة الموزعة المدفوعة الأجر» . كوتاكو . 6 يناير 2019. مؤرشف من الأصل في 4 مايو 2019. تم الاطلاع عليه في 5 يناير 2019 .
  148. ↑ "تشريعات الجرائم الإلكترونية حول العالم | الأونكتاد" . unctad.org . مؤرشف من الأصل بتاريخ 8 أبريل 2024. تم الاطلاع عليه بتاريخ 8 أبريل 2024 .
  149. ↑ "قانون الولايات المتحدة: الباب 18، 1030. الاحتيال والأنشطة ذات الصلة المتعلقة بالحواسيب | مكتب الطباعة الحكومي" . gpo.gov. 25 أكتوبر 2002. مؤرشف من الأصل في 13 أغسطس 2015. تم الاطلاع عليه في 15 يناير 2014 .
  150. ↑ "الحكم على رجل من ولاية يوتا بتهمة القرصنة الإلكترونية" . 2 يوليو 2019. مؤرشف من الأصل في 10 يوليو 2019.
  151. ↑ سمولاكس، ماكس (4 يوليو 2019). "عقاب قاسٍ: سنتان في السجن لمُخرب الألعاب ديرب ترولينغ" . ذا ريجستر . مؤرشف من الأصل في 24 ديسمبر 2019. تم الاطلاع عليه في 27 سبتمبر 2019. حُكم على أوستن طومسون، المعروف باسم ديرب ترولينغ ، والذي اشتهر في عام 2013 بشنّه هجمات حجب الخدمة الموزعة (DDoS) ضد شركات ألعاب الفيديو الكبرى، بالسجن لمدة 27 شهرًا من قِبل محكمة فيدرالية. كما سيتعين على طومسون، المقيم في ولاية يوتا، دفع 95 ألف دولار لشركة داي بريك غيمز، التي كانت مملوكة لشركة سوني عندما تعرضت لهجوم ديرب ترولينغ. بين ديسمبر 2013 ويناير 2014، تسبب تومسون أيضاً في تعطيل منصة ستيم التابعة لشركة فالف - وهي أكبر منصة توزيع رقمية لألعاب الكمبيوتر - بالإضافة إلى خدمة أوريجن التابعة لشركة إلكترونيك آرتس وخدمة باتل نت التابعة لشركة بليزارد. واستمر هذا التعطيل من ساعات إلى أيام.
  152. ↑ "العمل الدولي ضد مجموعة DD4BC الإجرامية الإلكترونية" . يوروبول . 12 يناير 2016. مؤرشف من الأصل في 9 سبتمبر 2016. تم الاطلاع عليه في 12 يناير 2016 .
  153. ↑ "قانون إساءة استخدام الحاسوب لعام 1990" . legislation.gov.uk — الأرشيف الوطني للمملكة المتحدة . 10 يناير 2008. مؤرشف من الأصل في 26 سبتمبر 2010. تم الاطلاع عليه في 19 نوفمبر 2015 .
  154. ↑ "غرفة الأخبار" . يوروبول . مؤرشف من الأصل في 25 أبريل 2018. تم الاطلاع عليه في 29 يناير 2019 .
  155. ↑ «السلطات في جميع أنحاء العالم تلاحق مستخدمي أكبر موقع إلكتروني لشن هجمات الحرمان من الخدمة الموزعة (DDoS) مقابل أجر» . يوروبول . مؤرشف من الأصل في 19 نوفمبر 2021. تم الاطلاع عليه في 29 يناير 2019 .
  156. ↑ «عريضة مجهولة المصدر لهجوم الحرمان من الخدمة الموزع: مجموعة تدعو البيت الأبيض إلى الاعتراف بهذا النوع من الهجمات كشكل من أشكال الاحتجاج» . HuffingtonPost.com. ١٢ يناير ٢٠١٣. مؤرشف من الأصل في ١٩ أكتوبر ٢٠١٧. تم الاطلاع عليه في ١٢ ديسمبر ٢٠١٩ .

للمزيد من القراءة