ما هو هجوم DoS؟

في جوهرها، هجوم رفض الخدمة (denegación de servicio) هو تكتيك لمنع المستخدمين الشرعيين من الوصول إلى شبكة أو صفحة ويب. يتم تحقيق ذلك عادة عن طريق إشباع الهدف بكميات هائلة من الحركة أو إرسال طلبات خبيثة تتسبب في فشل أو حظر كامل للنظام.

حدث أول حالة موثقة في فبراير 2000، عندما هاجم مراهق كندي يبلغ من العمر 15 عامًا خوادم أمازون و eBay. منذ ذلك الحين، تكررت هذه الهجمات وأثرت على العديد من القطاعات.

أنواع هجمات رفض الخدمة

بعض هجمات رفض الخدمة تهدف إلى حظر وصول مستخدم معين، بينما يسعى آخرون إلى تعطيل مورد بالكامل. تتراوح مدتها من دقائق إلى أيام في الحالات القصوى. عادةً ما تتسبب هذه الانقطاعات في خسائر اقتصادية كبيرة للشركات التي لا تمتلك استراتيجيات دفاعية مناسبة.

تظهر هجمات رفض الخدمة بأشكال متعددة. نظرًا لأن كل جهاز وشبكة لهما ثغرات مختلفة، يجب أن يكون المهاجمون مبدعين. بعض الأمثلة المعروفة هي:

هجوم تجاوز المخزن المؤقت

الأكثر شيوعًا، يتكون من إرسال حركة أكثر مما يمكن للنظام التعامل معه، مما يسمح للمهاجم بحظر أو التدخل في العملية المستهدفة.

غمر ICMP

يهاجم أجهزة غير مهيأة بشكل صحيح، مما يجبرها على توزيع حزم زائفة إلى جميع عقد الشبكة، مما يسبب إرباكها. يُعرف أحيانًا باسم “ping of death” أو “هجوم الفطر”.

غمر SYN

يرسل طلبات اتصال إلى خوادم الويب دون التحقق الكامل من الهوية، ويهاجم جميع المنافذ المفتوحة حتى يتسبب في فشل.

هجمات رفض الخدمة مقابل هجمات رفض الخدمة الموزعة

هجوم DDOS (denegación de servicio distribuido) يتضمن عدة أجهزة تهاجم موردًا واحدًا. هذه الطريقة أكثر فاعلية وصعوبة في التتبع لأنها تنطلق من نقاط متعددة.

هل تؤثر هذه الهجمات على العملات الرقمية؟

تقليديًا، كانت هذه الهجمات تستهدف خوادم الويب للشركات، والبنوك، أو الخدمات الحكومية، لكن أي جهاز متصل بالإنترنت عرضة للخطر.

مع ازدياد شعبية العملات الرقمية، أصبحت منصات التبادل هدفًا متكررًا. على سبيل المثال، تعرضت بيتكوين جولد لهجوم DDOS ضخم خلال إطلاقها، مما أدى إلى توقف موقعها الإلكتروني لعدة ساعات.

ومع ذلك، فإن طبيعة البلوكشين اللامركزية توفر حماية قوية. على الرغم من تعطل بعض العقد، يمكن للسلسلة أن تواصل العمل والتحقق من المعاملات. عندما تتعافى العقد المتضررة، ستقوم بإعادة مزامنة البيانات الأحدث.

يعتمد مستوى الحماية على عدد العقد ومعدل التجزئة. تمتلك بيتكوين، نظرًا لعمرها وحجمها، أكثر بلوكشين أمانًا ومتانة. تضمن خوارزمية الإجماع الخاصة بها إثبات العمل أن تكون جميع البيانات محمية بواسطة التشفير، مما يجعل من المستحيل تقريبًا تعديل الكتل التي تم التحقق منها.

هجوم ناجح يمكن أن يغير مؤقتًا معاملات بعض الكتل الأخيرة. حتى في هجوم بنسبة 51%، سيتم تحديث البروتوكول بسرعة كرد فعل.