DDoS مخفف عبارت Distributed Denial of Service است. این یک روش حمله آنلاین است که تعداد زیادی بازدید کننده جعلی را به وب سایت شما ارسال می کند. هدف این است که سرعت آن را کم کنید تا زمانی که برای بازدیدکنندگان واقعی شما غیر قابل دسترس شود.
آیا تا به حال به صورت حضوری و همزمان با صدها نفر دیگر از یک مغازه دیدن کرده اید؟ پرسنل غرق می شوند، باید مدت زیادی منتظر بمانید تا به شما خدمات داده شود و ممکن است موجودی آنها تمام شود. همه تجربه بدی دارند.
حمله DDoS اینگونه است. وب سایت شما تنها می تواند تعداد محدودی از بازدیدکنندگان را در یک زمان مدیریت کند. با تعداد بیش از حد بازدیدکنندگان، به همان اندازه که آن فروشگاه پاسخگو نخواهد بود.
همچنین بخوانید:
- بات نت چیست؟
- روت کیت چیست و چگونه آن را حذف کنیم
- Sucuri در مقابل Wordfence: نمایش پلاگین های امنیتی وردپرس
- چگونه یک درب پشتی را در یک سایت وردپرس هک شده پیدا کنیم و آن را برطرف کنیم
- چرا و چگونه WPScan را برای امنیت وردپرس نصب کنیم؟
- ۱۱ دلیل اصلی برای هک شدن سایت های وردپرس (و نحوه جلوگیری از آن)
- نحوه اسکن وردپرس برای بدافزار در ۴ مرحله آسان
حمله DDoS چیست؟
مهاجمان DDoS از رایانه ها و دستگاه های در معرض خطر برای ارسال یا درخواست داده از سرور میزبان وردپرس استفاده می کنند . هدف از این درخواست ها کاهش سرعت و در نهایت از کار افتادن سرور مورد نظر است.
این ماشین های در معرض خطر یک شبکه را تشکیل می دهند که گاهی اوقات به آن بات نت می گویند. هر ماشین آسیب دیده به عنوان یک ربات عمل می کند و به سیستم یا سرور مورد نظر حمله می کند.
مهاجمان DDoS به طور همزمان از چندین ربات یا ماشین در معرض خطر برای ایجاد یک حمله همزمان و متمرکز استفاده می کنند، که باعث بارگذاری بیش از حد بر روی سرور مورد حمله می شود و منجر به اختلال در ارائه خدمات به کاربران می شود.
مهاجمان DDoS معمولاً از اهداف مختلف برای انجام این نوع حملات استفاده می کنند، از جمله انتقام جنگی، خرابکاری و یا تحکیم نفوذ. برای مقابله با حملات DDoS، مدیران سیستم باید از روش ها و فناوری های مختلفی مانند فایروال ها، شبکه های CDN (شبکه توزیع محتوا) و سرویس های محافظتی DDoS از نوع همایشی استفاده کنند.
حملات DDoS رایج تر می شوند
تعداد حملات DDoS هر سال افزایش می یابد.
بر اساس یک مطالعه توسط F5 Labs، حملات DDoS بین ژانویه ۲۰۲۰ تا مارس ۲۰۲۱ میزان ۵۵ درصد افزایش یافته است و طبق گزارش شرکت امنیت سایبری Netscout، بیش از ۱۰ میلیون حمله DDoS در سال ۲۰۲۰ ثبت شده است.
اگر یک وب سایت وردپرسی دارید، پس این نگران کننده است.
چرا چنین افزایشی بزرگ رخ داده؟ تا حدودی به این دلیل که منابع بیشتری وجود دارد. پهنای باند بیشتری برای حملات آنها در دسترس است و دستگاه های بیشتری را می توان به ربات تبدیل کرد.
این شامل رایانه‌های شخصی قدیمی‌تر است که سیستم‌عامل‌های اصلاح‌نشده، گوشی‌های هوشمند آسیب‌دیده، و تعداد فزاینده‌ای از دستگاه‌های «اینترنت اشیا» مانند تلویزیون‌های هوشمند، یخچال‌ها و لامپ‌ها را اجرا می‌کنند.
دلیل دیگر این است که انجام حملات DDoS آسان است. آموزش های یوتیوب به شما یاد می دهد که چگونه بات نت بسازید و ابزارهای بدافزار به راحتی به دست می آیند. حتی افرادی با مهارت های DDoS وجود دارند که خود را به مشتریان پولی استخدام می کنند.
حملات DDoS ممکن است یک روز، یک هفته یا بیشتر طول بکشد. این اغلب به اندازه کافی طولانی است تا حضور آنلاین یک وب سایت یا برنامه را از بین ببرد.
پلتفرم های محبوب بیشتر به هدف حمله تبدیل می شوند و وردپرس از همه محبوب تر است. به همین دلیل بسیار مهم است که سایت وردپرس خود را ایمن نگه دارید و قبل از اینکه دیر شود اقدامات لازم را برای دفاع در برابر حملات DDoS انجام دهید.
چرا کسی به سایت من حمله می کند؟
ممکن است فکر کنید که از حمله در امان هستید زیرا وب سایت شما کوچک است و فرد خوبی هستید. به احتمال زیاد، شخصی به هر حال به سایت شما حمله خواهد کرد.
آنها ممکن است این کار را برای اخاذی انجام دهند. آنها ممکن است با شما تماس بگیرند و قول دهند که پس از پرداخت به آنها، حمله را متوقف کنند.
ممکن است انگیزه سیاسی داشته باشد. ممکن است صرفاً به دلیل کشور یا منطقه ای که کسب و کار شما در آن قرار دارد هدف قرار بگیرید. یا ممکن است توسط برخی از مطالب شما تحریک شود.
ممکن است مربوط به تجارت باشد. شاید رقبای شما در تلاش برای به دست آوردن مزیت هستند. یا ممکن است یک مشتری ناراضی بخواهد به شما آسیب برساند.
یا می توان آن را به سادگی از روی بی حوصلگی انجام داد. ممکن است فردی با مهارت های فنی با بات نت ها بازی کند زیرا کاری بهتر از این برای انجام دادن زمان خود ندارد.
در هر صورت، مهم است که وب سایت خود را در برابر حملات محافظت کنید، از جمله اطمینان حاصل کنید که نرم افزارها و افزونه های مورد استفاده شما به روز هستند و نقاط ضعف امنیتی را بر طرف کرده‌اید. همچنین پشتیبانی روزانه از داده‌های خود از اهمیت بالایی برخوردار است.
انواع حملات DDoS
این مهاجمان DDoS می توانند از چندین روش برای خراب کردن وب سایت شما استفاده کنند. اگر بتوانید روشی را که آنها استفاده می کنند شناسایی کنید، ممکن است بتوانید بهتر از وب سایت وردپرس خود دفاع کنید.
حملات DDoS حجمی رایج ترین نوع هستند. آنها حجم زیادی از ترافیک جعلی را به وب سایت شما ارسال می کنند تا از پهنای باند موجود استفاده کنند. هنگامی که پهنای باند پر شد، وب سایت شما را خراب می کند یا خطا نشان می دهد.
حملات DDoS برنامه به جای کل وب سایت، یک برنامه خاص را هدف قرار می دهد. برنامه به قدری شلوغ است که نمی تواند به درخواست بازدیدکنندگان واقعی رسیدگی کند و در نهایت سرور از کار می افتد.
حملات پروتکل DDoS به جای کل وب سایت، دستگاه های شبکه را هدف قرار می دهند. آنها با پر کردن جداول اتصال به فایروال ها و روترها حمله می کنند. زمانی که تعداد بسته‌ها بیشتر از توانایی آنها باشد، سرور از کار می‌افتد.
حملات انعطاف پذیری DDoS به جای اینکه از یک منبع ترافیک جعلی استفاده کنند، از چندین منبع ترافیک واقعی استفاده می کنند تا سرور را حمله کنند. این نوع حملات بسیار متنوع و پیچیده است و برای شناسایی و پیشگیری از آنها نیاز به تکنولوژی پیشرفته‌ای دارید.
حملات انعکاسی DDoS از سرویس های باز اینترنتی برای ارسال پرس و جوهای جعلی به سرور شما استفاده می کنند. این حملات بسیار قوی هستند و می توانند باعث از کار افتادن سرور شما شوند.
با شناخت انواع حملات DDoS، می توانید بهترین راهکارها را برای مقابله و پیشگیری از آنها پیاده سازی کنید و از ایمنی وب سایت خود اطمینان حاصل کنید.
نحوه دفاع در برابر حملات DDoS
اکنون، ممکن است تعجب کنید که چگونه یک وب سایت کسب و کار کوچک با استفاده از وردپرس می تواند با منابع محدود خود با حملات DDoS مبارزه کند یا از آن جلوگیری کند؟
اکنون زمان اقدام قبل از حمله است. و ساده ترین راه برای شروع فعال کردن فایروال برنامه وب سایت است .
فایروال تمام ترافیک شما را قبل از رسیدن به سایت شما بررسی می کند و فقط به بازدیدکنندگان واقعی اجازه ورود می دهد. از الگوریتم‌های هوشمند برای دریافت و مسدود کردن تمام درخواست‌های مشکوک استفاده می‌کند.
مثل استخدام یک جسارت دهنده است. برنامه فایروال به اندازه کافی قدرتمند است که بتواند بدون ضربه زدن به مهاجمان بایستد و از هرگونه تهدیدی قبل از رسیدن به درب ورودی وب سایت شما مراقبت می کند.
ما Sucuri را توصیه می کنیم زیرا بهترین افزونه امنیتی وردپرس و فایروال وب سایت است. این در سطح DNS اجرا می شود، به این معنی که آنها می توانند یک حمله DDoS را قبل از اینکه بتواند درخواستی برای وب سایت شما ارسال کند، انجام دهند.
ما خودمان از آن استفاده می‌کنیم، و می‌توانید در مورد اینکه چگونه Sucuri به ما کمک کرد تا هزاران حمله وردپرس را مسدود کنیم، بخوانید.
جایگزین دیگر Cloudflare است ، اگرچه اگر از سرویس رایگان آن استفاده می‌کنید، فقط حفاظت DDoS محدودی دریافت می‌کنید.
اگر وب سایت شما در حال حاضر مورد حمله قرار گرفته است، باید API های وردپرس را نیز غیرفعال کنید که می توانند در طول حمله DDoS مورد سوء استفاده قرار گیرند. ممکن است دوست داشته باشید راهنمای گام به گام ما را در مورد نحوه توقف و جلوگیری از حمله DDoS به وردپرس بررسی کنید.
امیدواریم این مقاله به شما کمک کند تا در مورد حملات DDoS اطلاعات بیشتری کسب کنید. همچنین ممکن است بخواهید لیست خواندن اضافی ما را برای مقالات مرتبط در مورد نکات، ترفندها و ایده های مفید وردپرس در زیر مشاهده کنید.
|
برای محافظت از وب سایت وردپرس خود در برابر حملات DDoS، این مراحل را دنبال کنید:
با انجام این اقدامات، می توانید وب سایت وردپرس خود را در برابر حملات DDoS محافظت کنید و از این انواع حملات در امان باشید. |
و بخوانید: