ما أبرز أنواع هجمات حجب الخدمة الموزّعة (DDoS)؟

تتنوّع هجمات DDoS باختلاف الأجزاء التي تستهدفها من اتصال الشبكة، إذ لا تهاجم جميعها النظام بالطريقة نفسها. ولكي نفهم آلية عمل هذه الهجمات وأنواعها المختلفة، من الضروري أولًا الإحاطة بكيفية إنشاء اتصال الشبكة عبر الإنترنت.

يتكوّن اتصال الشبكة من عدة مكوّنات أو ما يُعرف بـ الطبقات (Layers)، حيث تؤدي كل طبقة وظيفة محددة داخل عملية الاتصال. ويمكن تشبيه الأمر ببناء منزل؛ إذ يبدأ العمل من الأساس، ثم تتراكم الطبقات واحدة تلو الأخرى، ولكل طبقة دور أساسي في استقرار البنية ككل.

في هذا السياق، يُستخدم نموذج OSI كإطار نظري يشرح كيفية انتقال البيانات عبر الشبكات. ويقسّم هذا النموذج عملية الاتصال إلى سبع طبقات مستقلة، تبدأ من الطبقة الفيزيائية المسؤولة عن نقل الإشارات، وصولًا إلى طبقة التطبيقات التي يتفاعل معها المستخدم مباشرة.

تستهدف هجمات DDoS طبقات مختلفة من هذا النموذج؛ فبعضها يركّز على استنزاف موارد الشبكة والبنية التحتية، في حين يسعى البعض الآخر إلى إغراق الخوادم أو تعطيل التطبيقات نفسها. ولهذا السبب، يختلف تأثير كل هجوم، كما تختلف أساليب اكتشافه وطرق التصدي له باختلاف الطبقة المستهدفة.

وفهم هذه الطبقات يشكّل خطوة أساسية لتصنيف هجمات DDoS الشائعة، وتحليل طبيعة التهديد، واختيار آليات الحماية المناسبة لكل نوع منها.

هجوم إغراق HTTP (HTTP Flood)

يشبه هذا النوع من الهجمات قيام عدد هائل من المستخدمين بالضغط على زر تحديث الصفحة (Refresh) بشكل متواصل وفي الوقت نفسه، ولكن عبر آلاف أو ملايين الأجهزة في آنٍ واحد. والنتيجة هي سيل كثيف من طلبات HTTP التي تُغرق الخادم وتؤدي في النهاية إلى تعطّل الخدمة ومنع الوصول إليها.

وتتدرّج هجمات إغراق HTTP من حيث التعقيد:

• النسخ البسيطة من الهجوم تستهدف عنوان URL واحدًا باستخدام نطاق محدود من عناوين IP، مع بيانات متشابهة مثل المُحيل (Referrer) ونوع المتصفح (User Agent).

• النسخ المتقدمة تستخدم أعدادًا ضخمة من عناوين IP المختلفة، وتستهدف عناوين URL عشوائية، مع تغيير بيانات المُحيل ونوع المتصفح باستمرار، بهدف محاكاة سلوك المستخدمين الحقيقيين وصعوبة اكتشاف الهجوم.

وبسبب هذا التنوع والمرونة، تُعد هجمات HTTP Flood من أكثر هجمات الطبقة السابعة فعالية، خاصة ضد المواقع الديناميكية والتطبيقات التي تعتمد على قواعد البيانات.

هجمات البروتوكولات (Protocol Attacks)

هدف الهجوم:
تُعرف هجمات البروتوكولات أيضًا باسم هجمات استنزاف الحالة (State-Exhaustion Attacks)، وتهدف إلى تعطيل الخدمات عبر استنزاف موارد الخوادم أو معدات الشبكة مثل الجدران النارية (Firewalls) وأجهزة موازنة الأحمال (Load Balancers).

تعتمد هذه الهجمات على استغلال ثغرات أو نقاط ضعف في الطبقة الثالثة (Layer 3) والطبقة الرابعة (Layer 4) من مكدس البروتوكولات، وهما الطبقتان المسؤولتان عن نقل البيانات وتوجيهها وإدارة الجلسات.

ومن خلال إرسال كميات ضخمة من الحزم أو طلبات الاتصال غير المكتملة، تتسبب هذه الهجمات في إنهاك موارد الشبكة، ما يجعل النظام المستهدف غير قادر على معالجة الاتصالات الشرعية، وينتج عن ذلك انقطاع أو تدهور شديد في الخدمة.

وتكمن خطورة هجمات البروتوكولات في أنها تستهدف البنية التحتية نفسها، وليس التطبيقات فقط، مما يجعل تأثيرها واسع النطاق وقد يمتد ليشمل خدمات متعددة في الوقت نفسه.