نحلل حركة البيانات المتجهة إلى خادمك وموقعك في الوقت الفعلي ونصفّي حركة الهجوم على الطبقات 3 و 4 و 7. مع باقات حماية DDoS الموجودة في تركيا يبقى موقعك وخادم ألعابك متاحين حتى تحت الهجوم.
جميع باقات الحماية من DDoS لدينا بموقع تركيا تعمل على بنية مشغّلين مزدوجة الاحتياط مع uplink للفلترة عبر StormWall لحماية متواصلة 24/7.
الأسعار لا تشمل ضريبة القيمة المضافة. للعملاء في تركيا تُضاف ضريبة القيمة المضافة بنسبة 20% تلقائياً عند الدفع. بلا رسوم إعداد.
هجوم DDoS (حجب الخدمة الموزّع) هو نوع من الهجمات الإلكترونية يستهدف خادماً أو موقعاً إلكترونياً أو خدمة على الإنترنت بحركة بيانات كثيفة ومزيفة تُرسَل من آلاف الأجهزة المخترقة حول العالم، بهدف جعل النظام غير قادر على الاستجابة. أثناء الهجوم لا يستطيع مستخدموك الحقيقيون الوصول إلى الموقع، ويتعرض خادمك لحمل زائد وتتعطل خدمتك.
تحلل حماية DDoS كل حركة البيانات المتجهة إلى خدمتك في الوقت الفعلي، وتفصل الحزم الخبيثة عن حركة الزوار الشرعيين؛ فتُصفّي حركة الهجوم قبل وصولها إلى خادمك ولا تسمح بالمرور إلا للحركة النظيفة. وبهذا يواصل موقعك أو خادم ألعابك أو تطبيقك العمل دون انقطاع حتى وهو تحت الهجوم.
تأتي باقات الحماية بمزايا تسرّع موقعك وتبسّط الإدارة، إلى جانب تصفية الهجمات.
تُوجَّه كل حركة البيانات المتجهة إلى خدمتك أولاً إلى طبقة الحماية (scrubbing) عالية السعة.
تُحلَّل الحزم الواردة في الوقت الفعلي، ويُكشف عن حركة الهجوم والحركة المزيفة وتُستبعد.
لا يُمرَّر إلى خادمك سوى حركة الزوار الشرعيين، وتبقى خدمتك متاحة حتى لو استمر الهجوم.
هجمات Layer 3 و Layer 4 تستهدف طبقتي الشبكة والنقل: أساليب مثل SYN flood و UDP flood و ICMP flood تملأ عرض النطاق أو جدول الاتصالات. وتُصفّى هذه الهجمات على مستوى الحزم.
هجمات Layer 7 تستهدف التطبيق نفسه. أساليب مثل HTTP flood و Slowloris تبدو كطلبات زوار حقيقيين، فلا يمكن تمييزها بحجم الحركة وحده؛ بل يُفحص سلوك الطلبات وتُستبعد الروبوتات. والمواقع تحتاج إلى حماية الطبقتين معاً.
تهديدات DDoS
توقف الخدمة بإغراق عرض النطاق الترددي للشبكة (UDP/ICMP flood، التضخيم). تحدث بحجم Gbps–Tbps.
تستنزف موارد الخادم وجدار الحماية (SYN flood، Ping of Death). يظهر أثرها على مستوى عدد الحزم في الثانية.
تُنهك خادم الويب بطلبات تبدو شرعية (HTTP flood، Slowloris). وهي أصعب أنواع الهجمات اكتشافاً.
تستغل خدمات مفتوحة مثل DNS و NTP لمضاعفة حركة الهجوم أضعافاً كثيرة وتوجيهها نحو الهدف.
كل خدمة تكون استمرارية عملها على الإنترنت أمراً حيوياً تستفيد من حماية DDoS.
التوقف يعني خسارة مباشرة في الإيرادات، وتزداد الهجمات في فترات العروض.
خوادم مثل FiveM و Minecraft و Rust تُستهدف كثيراً، وزمن الاستجابة المنخفض ضروري.
الوصول المتواصل ضروري لسمعة العلامة التجارية واستمرارية العمليات.
منصات الإعلام والأخبار والبث تواجه حركة كثيفة وخطر الهجمات.
في الخدمات التي تكون فيها الثقة والتوافر أمراً حيوياً، لا غنى عن الحماية.
تبقى خدمات VDS والخوادم المخصصة والاستضافة آمنة بفضل IP حماية مخصص.
تعمل حماية DDoS مع خدمات الخوادم والشبكة على بنية Bogahost.
الأسئلة الشائعة حول حماية DDoS وخدمة جدار الحماية وتصفية Layer 7 ومدة الإعداد واختيار الباقة.
خدمة الجدار الناري طبقة أمان تحجب حركة البيانات الخبيثة التي تستهدف خادمك أو حساب الاستضافة. تعمل خدمة الجدار الناري من Bogahost على مستوى الشبكة (الحماية من DDoS) وعلى مستوى التطبيقات (WAF و Imunify360) معًا. وهي ترصد تلقائيًا هجمات SQL injection و XSS و brute force وفحص المنافذ وحركة شبكات البوت نت وتحجبها. وهذا يحمي استمرارية عمل خادمك ويقلّل خطر تسرّب البيانات.
ترصد الحماية من DDoS أحجام الطلبات المرتفعة بشكل غير طبيعي على الخادم وتفلتر الطلبات الخبيثة مع السماح بمرور زيارات المستخدمين الحقيقيين. في Bogahost، تُصدّ الهجمات الحجمية (UDP/SYN flood) عند حافة مركز البيانات، وتُصدّ هجمات طبقة التطبيقات (HTTP/HTTPS) عبر WAF. يواصل الزوار الشرعيون الوصول إلى الموقع أثناء الهجوم. تعمل الحماية تلقائيًا على مدار الساعة ولا تتطلب أي إعداد.
Imunify360 حزمة أمان شاملة تعتمد على تعلّم الآلة ومصممة لخوادم Linux. توفر من لوحة واحدة WAF ومضاد فيروسات (فحص البرمجيات الخبيثة) وحماية من brute force ودفاعًا استباقيًا وإدارة للتحديثات الأمنية. Imunify360 مفعّل افتراضيًا في باقات الاستضافة المشتركة وباقات الموزعين لدى Bogahost. تُحجب تلقائيًا الثغرات المعروفة في التطبيقات الشائعة مثل WordPress و Joomla و OpenCart.
WAF (Web Application Firewall) طبقة أمان تحلل طلبات HTTP/HTTPS الواردة إلى موقعك وتحجب الخبيث منها. يحمي من SQL injection و cross-site scripting (XSS) وتضمين الملفات ومن قائمة OWASP Top 10 عمومًا. وفي المواقع المبنية على أنظمة إدارة المحتوى (خصوصًا WordPress) يمنع استغلال ثغرات الإضافات. في Bogahost يعمل WAF متكاملًا مع Imunify360 وتُحدَّث مجموعات القواعد يوميًا.
في Bogahost، الحماية الأساسية من DDoS و Imunify360 WAF مجانيتان في جميع باقات الاستضافة المشتركة وباقات الموزعين. أما خدمة الجدار الناري المُدارة المتقدمة لعملاء الخوادم المخصصة و VDS فمتاحة مقابل رسوم إضافية شهرية. وللاحتياجات ذات العتبات العالية (أكثر من 10 Gbps) تُسعَّر باقات الحماية المؤسسية عند الطلب. يتوفر جدول أسعار مفصل في صفحة الخدمة.
من علامات هجوم DDoS البطء المفاجئ، وأخطاء 502/504، وارتفاعات غير مبررة في استهلاك CPU/RAM على الخادم، وقفزات غير طبيعية في الزيارات. تُظهر الرسوم البيانية لاستهلاك الموارد في لوحة العميل مثل هذه الحالات الشاذة. إذا لم تكن متأكدًا فافتح تذكرة، وسيتحقق فريقنا عبر تحليل السجلات مما إذا كان هناك هجوم جارٍ. تُفلتر الهجمات النشطة تلقائيًا عبر بنية الجدار الناري لدى Bogahost.
خدمة الجدار الناري من Bogahost متاحة في الاستضافة المشتركة واستضافة الموزعين و VDS والخوادم المخصصة، وحتى في فئة أجهزة الجدار الناري العتادية المخصصة. تتضمن الباقات المشتركة أصلًا Imunify360 مع حماية من DDoS على مستوى الشبكة. يمكن لعملاء VDS والخوادم المخصصة إضافة CSF (ConfigServer Firewall) أو خيار حماية مؤسسية مُدارة. وتحصل الخوادم السحابية على طبقة الحماية نفسها.
في حسابات الاستضافة المشتركة، تُفعَّل حمايات الجدار الناري تلقائيًا مع الطلب ولا يوجد وقت إعداد. أما في خدمات الجدار الناري المُدارة لـ VDS أو الخوادم المخصصة، فيُكمل فريقنا عادةً تثبيت Imunify360 أو CSF أو WAF المؤسسي خلال 1-4 ساعات. طلبات أجهزة الجدار الناري العتادية المخصصة قد تستغرق 24-72 ساعة بحسب التوريد. يبقى خادمك متاحًا طوال فترة الإعداد.
يعمل الحلّان في طبقتين مختلفتين، والأفضل استخدامهما معًا. يفلتر Cloudflare حركة البيانات في طبقة CDN/الحافة، بينما يتولى Imunify360 فحص البرمجيات الخبيثة والحماية من brute force وإدارة التحديثات الأمنية من جهة الخادم. Cloudflare وحده لا يكفي لأنه لا يستطيع حجب الهجمات التي تستهدف عنوان IP الخاص بالخادم مباشرة. وبما أن Imunify360 مشمول في بنية Bogahost، يمكنك إضافة Cloudflare كطبقة إضافية مجانًا.
تُبقي حلول الجدار الناري الحديثة (Imunify360 و WAF المتكامل مع LiteSpeed) تأثيرها في سرعة الصفحة في حدود أجزاء من الثانية. فلترة حركة البيانات الخبيثة قبل وصولها إلى الخادم تحسّن الأداء فعليًا لأن موارد CPU/RAM لا تُهدر. في بنية Bogahost تتكامل طبقة الجدار الناري مع NVMe و LiteSpeed، فتبقى قيم TTFB محفوظة. القواعد المخصصة الثقيلة سيئة الإعداد قد يكون لها تأثير بالطبع، ولذلك يُنصح بمجموعة قواعد Imunify360 الافتراضية.
