أنواع الهجمات وأثرها على الشبكة
أنواع الهجمات وأثرها على الشبكة
ماذا ستتعلّم؟
- تفرّق بين هجوم الحرمان من الخدمة (DoS) والحرمان الموزَّع (DDoS).
- تشرح آلية هجوم الوسيط (On-path/MITM).
- تذكر مفهوم تسميم ARP (ARP Poisoning) كمثال تقني لهجوم On-path.
- تشرح لماذا تبقى الهندسة الاجتماعية فعّالة رغم الدفاعات التقنية.
أغلب هجمات الشبكات تستهدف أحد أهداف CIA الثلاثة: DoS/DDoS يستهدف التوافر بإغراق الخدمة بحركة زائفة، وOn-path يستهدف السرية والسلامة باعتراض الحركة بين طرفين يظنّان أنهما متصلان مباشرة ببعضهما.
DoS مقابل DDoS
| DoS | DDoS | |
|---|---|---|
| مصدر الحركة | جهاز أو مصدر واحد | آلاف المصادر الموزَّعة معًا (غالبًا Botnet) |
| سهولة الحجب | أسهل — حجب عنوان واحد قد يكفي | أصعب بكثير — لا يوجد مصدر واحد يُحجَب |
مفاهيم أساسية
| On-path (MITM) | مهاجم يضع نفسه بين طرفي اتصال ويعترض الحركة بينهما دون علمهما. |
|---|---|
| ARP Poisoning | إرسال ردود ARP مزوَّرة لربط عنوان MAC المهاجم بعنوان IP جهاز آخر، فيعترض حركته. |
| Social Engineering | خداع شخص مباشرة لإفشاء معلومات أو منح وصول، متجاوزًا كل الدفاعات التقنية. |
فخّ "جدار حماية أقوى"
لا يوجد جدار حماية واحد يصدّ هجوم DDoS موزَّعًا عبر آلاف المصادر — الدفاع الفعلي يحتاج خدمات تصفية حركة متخصصة (Scrubbing) وتوزيعًا جغرافيًا للسعة، لا مجرد قاعدة حجب واحدة.
تحقّق سريع
أجب في ذهنك أولًا، ثم اكشف الإجابة.
لماذا يصعب حجب هجوم DDoS مقارنة بـDoS؟اكشف الإجابة
لأن الحركة تأتي من آلاف المصادر الموزَّعة، لا من مصدر واحد يمكن حجبه.
ما الهدف من هجوم ARP Poisoning؟اكشف الإجابة
اعتراض حركة جهاز آخر عبر ربط عنوان MAC المهاجم زورًا بعنوان IP ذلك الجهاز.
لماذا تبقى الهندسة الاجتماعية فعّالة رغم قوة الدفاعات التقنية؟اكشف الإجابة
لأنها تستهدف الإنسان مباشرة، متجاوزة كل طبقات الحماية التقنية.
سجّل الدخول لتتبّع تقدّمك في هذا الموضوع.
خطوتك التالية
اقرأ الدرس ثم علّمه مكتملًا
المصادر
استُعملت للتحقّق من المعلومات. المحتوى أصلي بصياغة Passuit.