ماهي هجمات حجب الخدمة (DoS و DDoS)؟

الكاتب

Kareem Kmalcyber security & writer

DDos Attack

هل صحيح أن الـ DDOS Attack قد تتسبب بخسائر فادحة للحكومات والمؤسسات؟! تُعد هجمات حجب الخدمة ( DoS ) والهجمات الموزعة لحجب الخدمة ( DDoS ) من أكثر أنواع الهجمات الـ cyber security شيوعا وتأثيرا

باختصار هذه الهجمات تساعد على تعطيل الموقع بطريقة زيادة الحمل عليه و زيادة الطلبات على الموقع بهدف تعطيله واخراجه عن الخدمة. فلكل خادم سعة تحمل ما أن تعداها يخرج عن الخدمة.

ما الفرق بين هجمة ( DoS ) و هجمة ( DDos ) ؟

شرح مبسط لي الهجوم

فرق كبير جدا هجمة Dos تأتي من جهاز واحد وبكل تأكيد انها لا تضر الموقع فقط يتسبب بقطع اتصال المهاجم ولا يتأثر الموقع بشيء

اما هجمة DDos تأتي من عدة أجهزة وتبدأ اقل شيء من 100 جهاز الى 1000 فأكثر وفعلا يحدث تأثير في الموقع وينقطع الاتصال والتشويش فهنالك عدة تحالفات ومجموعات من عدة دول يستهدفون مواقع او مؤسسات او حكومات وتسبب لهم خسائر مالية

طريقة عمل هجمة Dos & DDos :

كما عودتكم انا لا اكتب فقط الشرح نظري دون التطبيق العملي لي نشر الفائدة , طريقة عمل الهجمات بسيطة جدا فقط تحتاج الى أدوات بعضها متوفرة في نظام Windows وأكثرها متوفرة في أنظمة اللينوكس مثل Kali Linux

أشهر أدوات Dos & DDos على Windows

أداة ( Low Orbit Lon Cannon )

تعتبر هذه افضل أداة لنظام ويندوز بواجهة رسومية بسيطة تسهل لي مستخدمها بشن حملات قوية جدا فقط وضع رابط او عنوان الip الخاص بي الموقع في المكان المخصص وسيتم البحث عنه مع إمكانية اختيار الخيارات المناسبة لي الهجوم وتمكن من ارسال الرسائل الكثيرة وهي محظورة في بعض الدول

هنالك نسخ كثيرة لي هذه الأداة وبعضها فيها برمجيات خبيثة وينصح الاخذ من مكتبة github لتجنب إضرار الكومبيوتر الخاص بك .

أشهر أدوات Dos & DDos على نظام Kali Linux

أداة DDos ripper

تقيمي لها لابأس بها توجد صعوبة لمن لا يعرف استخدامها واستخدام نظام Linux ولاكن لها تأثير على المواقع

امر تحميل الأداة :

( sudo apt install git git clone https://github.com/palahsu/DDoS-Ripper.git cd DDoS-Ripper $ ls $ python3 DRipper.py OR python2 DRipper.py )

طريقة استخدام الأداة :

python3 DRipper.py -s [ip Address] -t 135

example: python3 DRipper.py -s 0.00.00.00 -t 135

يوجد الكثير من الأدوات ولاكن انتقيت لكم اثنتين لي التطبيق العملي

https://github.com/palahsu/DDoS-Ripper

كل ما تم ذكره هو بناء على فهمي وخبرتي حول مجال cyber security

كل ما كتبته هو للأغراض التعليمية فقط وأرجو استخدام الأدوات المذكورة في الخير كضرب المواقع الفاسدة والخبيثة أو مواقع الاحتلال الصهيوني ودمتم بخير وأمان .