- تاريخ التسجيل
- 30 مايو 2007
- المشاركات
- 10,855
- المجموعة
- ذكر
- الدفعة الدراسية
- 2005
- الكلية
- كلية الهندسة
- التخصص
- Mechanical Engineer
كما اعتدت منذ سنوات، أرغب دائما في اطلاعكم على ما يجري بخصوص الموقع
كثير من الأعضاء يتسائل عن سبب عدم استقرار الموقع خلال الفترة الأخيرة والانقطاعات المتكررة التي تؤدي إلى عدم ثقة الطالب في وجود الموقع في الوقت الذي قد يحتاجه فيه. هل هو تقصير من الادارة؟ هل هو اهمال للجوانب المتعلقة بالسيرفر؟ هل هي مشاكل تقنية لا يمكن لفريق العمل التغلب عليها؟
لمعرفة اجابة هذه الأسئلة سأقوم بتعريف بعض المصطلحات التي ستمر في هذا الموضوع بشكل مبسط:
UDP flood: هي هجمات يقوم بها شخص أو أكثر بإستخدام برامج معينة تتمثل بإستهداف port أو أكثر بهدف اغراق الموقع عن طريق ملايين الزيارات التي يتم توجيهها للموقع في نفس اللحظة مما يؤدي إلى شلل تام وانهياره في النهاية ولكنه يعتمد على حجم هذا الهجوم. (المزيد)
Data Center: هي شركة تقوم بعمل سيرفرات ووضعها في غرف مخصصة وتتكفل بضمان ابقائها دون انقطاع وتخصص لكل سيرفر عناوين ip للتحكم فيه من أي مكان، ثم تقوم شركات الاستضافة بشراء السيرفرات منها وتقسيمه وبيعه على بعض الاشخاص الذين يقومون بتحويل هذه المساحات من السيرفر إلى مواقع. بعض السيرفرات تحتوي مئات المواقع وبعضها الآخر يحتوي على موقع واحد فقط يعتمد على حجم الموقع ومدى احتياجه لموارد السيرفر.
ماذا يحدث للموقع؟
ما يحدث للموقع يمكن تلخيصه في تعرضه لهجمات من نوع UDP flood وصلت إلى 8.2 جيجابايت في الثانية وهو معدل مرتفع جدا، ولكي تقوم الـ Data Center بحماية سيرفرها من هذا الكم الهائل تضطر إلى ايقاف هذا الموقع لمدة 48 ساعة. كان الموقع يعود بعدها ثم يتعرض لمرة أخرى إلى نفس الهجوم ويتم ايقافه لمدة 48 ساعة وهكذا مما أدى إلى تكرار انقطاعه ..
ألا يمكن تجنب هذه الهجمات؟ هل يمكن لأي شخص أن يهدم أي موقع يريده بهذه البساطة؟
للأسف، هذا النوع من الهجمات من الصعب جدا ايقافه، قمت بإفتتاح موقعي الأول قبل 13 سنة وللمرة الأولى منذ 2001 لم أكن أعلم ما أفعله، استشرت بعض الشركات الأجنبية وجميعها وافقتني الرأي، في الطرف الآخر هناك شركات تقوم بتوفير حماية لهذا النوع بنسب نجاح عالية ولكن أسعارها تبدأ من 1500 دينار سنويا يتم اضافتها إلى تكاليف السيرفر فيكون المبلغ الاجمالي أكثر بمراحل، لذلك كنت أبحث عن حل آخر اذ لم أكن أنوي ضخ هذا المبلغ في الموقع خلال هذه الفترة. (لنتصور مدى صعوبة صد هذه الهجمات فالبعض منهم يطلب مبلغ 23 ألف دينار سنويا لتوفير حماية أكيدة من هذا النوع من الهجمات / بمعدل 5000 دولار شهريا ! مثال: https://www.cloudflare.com/plans )
ولكن لم أجد بديل، فجر اليوم عاد الموقع للعمل لمدة نصف ساعة وتعرض لنفس الهجوم وتم حظره ونصحتني الداتا سنتر بإيجاد حل اذا رغبت في استمرار الموقع. حاليا قمت بالاشتراك فعلا في إحدى الخدمات إلا أنها لا توفر حماية 100% ولكن لا مانع من التجربة. لذلك من المحتمل أن تتكرر المشكلة ويتكرر الاغلاق وما أرجوه هو تفهم ذلك وأنني أبذل كل جهدي للتغلب على ذلك وتأمين استقرار الموقع.
أردت فقط اخباركم بما يجري عندما تجدون الموقع لا يعمل وإن شاء الله سنتغلب على ذلك معا وبدعمكم المعهود سيعود بنشاطه السابق بعد تجاوز هذا الظرف.
كل التوفيق
كثير من الأعضاء يتسائل عن سبب عدم استقرار الموقع خلال الفترة الأخيرة والانقطاعات المتكررة التي تؤدي إلى عدم ثقة الطالب في وجود الموقع في الوقت الذي قد يحتاجه فيه. هل هو تقصير من الادارة؟ هل هو اهمال للجوانب المتعلقة بالسيرفر؟ هل هي مشاكل تقنية لا يمكن لفريق العمل التغلب عليها؟
لمعرفة اجابة هذه الأسئلة سأقوم بتعريف بعض المصطلحات التي ستمر في هذا الموضوع بشكل مبسط:
UDP flood: هي هجمات يقوم بها شخص أو أكثر بإستخدام برامج معينة تتمثل بإستهداف port أو أكثر بهدف اغراق الموقع عن طريق ملايين الزيارات التي يتم توجيهها للموقع في نفس اللحظة مما يؤدي إلى شلل تام وانهياره في النهاية ولكنه يعتمد على حجم هذا الهجوم. (المزيد)
Data Center: هي شركة تقوم بعمل سيرفرات ووضعها في غرف مخصصة وتتكفل بضمان ابقائها دون انقطاع وتخصص لكل سيرفر عناوين ip للتحكم فيه من أي مكان، ثم تقوم شركات الاستضافة بشراء السيرفرات منها وتقسيمه وبيعه على بعض الاشخاص الذين يقومون بتحويل هذه المساحات من السيرفر إلى مواقع. بعض السيرفرات تحتوي مئات المواقع وبعضها الآخر يحتوي على موقع واحد فقط يعتمد على حجم الموقع ومدى احتياجه لموارد السيرفر.
ماذا يحدث للموقع؟
ما يحدث للموقع يمكن تلخيصه في تعرضه لهجمات من نوع UDP flood وصلت إلى 8.2 جيجابايت في الثانية وهو معدل مرتفع جدا، ولكي تقوم الـ Data Center بحماية سيرفرها من هذا الكم الهائل تضطر إلى ايقاف هذا الموقع لمدة 48 ساعة. كان الموقع يعود بعدها ثم يتعرض لمرة أخرى إلى نفس الهجوم ويتم ايقافه لمدة 48 ساعة وهكذا مما أدى إلى تكرار انقطاعه ..
ألا يمكن تجنب هذه الهجمات؟ هل يمكن لأي شخص أن يهدم أي موقع يريده بهذه البساطة؟
للأسف، هذا النوع من الهجمات من الصعب جدا ايقافه، قمت بإفتتاح موقعي الأول قبل 13 سنة وللمرة الأولى منذ 2001 لم أكن أعلم ما أفعله، استشرت بعض الشركات الأجنبية وجميعها وافقتني الرأي، في الطرف الآخر هناك شركات تقوم بتوفير حماية لهذا النوع بنسب نجاح عالية ولكن أسعارها تبدأ من 1500 دينار سنويا يتم اضافتها إلى تكاليف السيرفر فيكون المبلغ الاجمالي أكثر بمراحل، لذلك كنت أبحث عن حل آخر اذ لم أكن أنوي ضخ هذا المبلغ في الموقع خلال هذه الفترة. (لنتصور مدى صعوبة صد هذه الهجمات فالبعض منهم يطلب مبلغ 23 ألف دينار سنويا لتوفير حماية أكيدة من هذا النوع من الهجمات / بمعدل 5000 دولار شهريا ! مثال: https://www.cloudflare.com/plans )
ولكن لم أجد بديل، فجر اليوم عاد الموقع للعمل لمدة نصف ساعة وتعرض لنفس الهجوم وتم حظره ونصحتني الداتا سنتر بإيجاد حل اذا رغبت في استمرار الموقع. حاليا قمت بالاشتراك فعلا في إحدى الخدمات إلا أنها لا توفر حماية 100% ولكن لا مانع من التجربة. لذلك من المحتمل أن تتكرر المشكلة ويتكرر الاغلاق وما أرجوه هو تفهم ذلك وأنني أبذل كل جهدي للتغلب على ذلك وتأمين استقرار الموقع.
أردت فقط اخباركم بما يجري عندما تجدون الموقع لا يعمل وإن شاء الله سنتغلب على ذلك معا وبدعمكم المعهود سيعود بنشاطه السابق بعد تجاوز هذا الظرف.
كل التوفيق
