Ilaalinta DDoS

Difaaca DDoS ee heerar kala duwan leh, si weerar kaliya uu dhibaato ugu noqdo hal bog oo keliya

Fatahaadaha waxaa lagu nuugaa cidhifka (edge), weerarrada heerka-shabakadda waxaa lagu soo kala shaandheeyaa kor, wax kasta oo gaadha adeegaha (server-ka) waxaa lagu xakameeyaa gudaha qafiska heerka-kernel-ka ee bogga bartilmaameedka ah. Dhowr lakab, oo mid kastaaba qabto shaqo kala duwan, si weerar lagu beegsanayo hal bog uusan u noqon cilad go'itaan ku timaadda kuwa ku weheliya. Kani waa qaab-dhismeedka difaaca ee aan u dhisnay madal martigelisa 700,000+ bog oo adduunka oo dhan ah, waxaana aasaaska lagu socodsiiyaa qorshe kasta. Helitaanka: xaddidaadda xog-ururinta (database) ee bog-kasta waxay ku jirtaa horumarin firfircoon welina ma diyaar aha. Wax kasta oo kale oo halkan lagu sharraxay maanta waa shaqaynayaan.

Ku bilow bilaash Fiiri qiimaha

3heerarka yaraynta: shabakad, cidhif, seerfar
700,000+bogagga lagu martigeliyo adduunka oo dhan
Ku jirago'doomin aasaasi ah, WAF iyo xaddididda xawaaraha
99.99%Damaanad-qaadka shaqeynta

Loo qaabeeyey heerar ahaan, sababtoo ah mid marnaba kuma filna

Fatahaad mug leh, fatahaadda codsiga L7 iyo weerarka tartiib-tartiibka ah ee daalka xiriirka waa saddex dhibaato oo kala duwan. Waxaan mid kasta oo iyaga ka mid ah u maareynaa meesha ay ugu jaban tahay uguna dhakhsaha badan tahay in lagu maareeyo — qaybta sare ee raxanta, cirifka, iyo gudaha qafiska.

Lakabka shabakadda (L3/4)

Ilaalinta DDoS ee heerka adeeg-bixiyaha waxay sifeysaa daadadka lakabka shabakadda ee ka korreeya kooxda mishiinnadayada shaqeeya, ka hor inta uusan taraafikadaasi waligiis isticmaalin deked, NIC ama wareegga CPU ee mishiinka uu boggaagu ku shaqeynayo. Noocyada khatarta sare iyo kuwa heerka shirkadeed, Cloudflare Magic Transit iyo Spectrum waxay isla sifeyntaas u fidiyaan taraafikada aan HTTP ahayn.

Lakabka arjiga (L7) ee cidhifka

Shabakad edge ah oo la maareeyo ayaa hortaala bog kasta. Waxay dhuuqdaa daadadka xad-dhaafka ah ee HTTP, waxay maamushaa L7 WAF, waxay dabaqdaa xaddidaadda xawaaraha ee bog kasta, waxayna isticmaashaa maaraynta aaladaha bot-ka iyo caqabadaha la maareeyo si ay u kala saarto booqdayaasha dhabta ah iyo taraafikada tooska ah — dhammaan ka hor inta uusan codsigu gaarin asalka.

Lakabka seerfarka

LiteSpeed Enterprise waxay xaddidaad ku samaysaa xiriirinta iyo codsiyada iyadoo adeegsanaysa xadka xiriirinta halkii IP, Imunify360 waxay maamushaa dab-dhigga shabakadda oo wata difaaca brute-force iyo shaandhaynta sumcadda IP-ga, xadka hawlaha gelitaanka CloudLinux LVE-na waxay xaddidaan tirada codsiyada isku mar ah ee hal bog waligiis furi karo.

Go'doominta goob kasta

LVE waxay si gaar ah u xaddiddaa CPU, RAM, IO, IOPS, hawlaha iyo hawlaha-gelitaanka ee goob kasta. Qulqulka dhaafeeya lakabyada sare waxaa lagu xakameeyaa gudaha qafiska goobta la beegsaday lafteeda, si cadaadiska uu abuuro ugu ekaado goobtaas halkii uu ku fidi lahaa seerfarka oo dhan.

Xakamaynta ayaa ah ujeeddada

Inta badan ciladaha adeegga martigelinta inta lagu jiro weerarka ma keento weerarka oo gaara bartilmaameedkiisa. Waxaa keena isticmaalka kheyraadka ee bartilmaameedka oo ka qadiya wax kasta oo kale oo ku jira server-ka. Taasi waa habka fashilka ee naqshadadan loo qorsheeyay inay baabi'iso.

Bog kasta wuxuu ku dhex shaqeeyaa qafiskiisa kheyraadka CloudLinux LVE — boga la weeraray waxaa lagu celiyaa xadkiisa ugu sarreeya, boggaga deriska ahna waxay haystaan kheyraadka ay xadadkoodu u dammaanad qaadayaan.
CageFS waxay kireyste kasta siisaa aragti nidaamka faylka oo go'doonsan, sidaa darteed weerarka isu beddela isku day jabsasho waa la xakameeyaa halkii uu ku faafi lahaa kireystayaasha.
CloudLinux MySQL Governor wuxuu xaddidaa isticmaalka kaydka xogta ee goob kasta, sidaas darteed daadadka heerka-dalabka ee buuxiya weydiimaha aan kaydsanayn ma ridi karaan kaydka xogta qof kasta oo kale oo ku jira serferka.
Shaqaalaha LiteSpeed LSAPI ee goob kasta waxaa ku kooban xuduudaha LVE ee goobtaas, sidaa darteed daadad taraafik ahi ma abuuri karaan hawlo PHP oo aan xad lahayn.
Xaddidaadaha xiriirka ee IP kasta iyo xakamaynta xiriirka ee LiteSpeed waxay weerarrada xiriirka gaabis ah iyo daalka xiriirka ku xakameeyaan server-ka webka, ee kuma xakameeyaan abka.

Cache-ku waa nuugaha naxdinta leh ee inta badan martigeliyayaashu illoobaan

Codsiga ugu jaban ee laga badbaado waa kan aan waligiis taaban PHP ama MySQL. Khashkayaga labada lakab ah macnihiisu waxa weeye in qayb weyn oo ka mid ah daadka heerka-dalabka looga jawaabo bayt-yo taagan halkii uu asal-ahaankaagu shaqo qaban lahaa.

LSCache, oo ah keydka bogga oo dhan ee LiteSpeed Enterprise, wuxuu bixiyaa bogag keydsan iyada oo aan loo yeerin PHP ama xog-ururinta — sidaa darteed codsiyada soo noqnoqda ee isla URL-ka waxay ku baxaan qayb yar oo ka mid ah waxa ay ku kici lahaayeen qaab-dhismeedka caadiga ah.
Kaydka ku-meel-gaarka ah ee walxaha Redis ee goob kasta wuxuu yareeyaa akhrinta xog-ururinta ee boggaga sida dhabta ah u baahan inay ahaadaan kuwa firfircoon.
Kaydinta xogta ee cidhifka Cloudflare waxay kaga jawaabtaa codsiyada gobolka booqdaha, sidaas darteed taraafikada tirada badan waxay ku kala firirsantaa shabakadda cidhifka halkii ay ku ururi lahayd hal il.
Bogagga gaadhiga wax-iibsiga, bixinta lacagta, akoonkayga, nonce iyo fadhiga waxa si caadi ah looga saaray kaydka cache-ka, markaa adkaynta xilliga culeysku marnaba ma carqaladayso wax kala iibsiga.
Nadiifinta waxaa laga maamulaa labada lakab hal meel, sidaa darteed kordhinta daboolida kaydka inta lagu jiro dhacdo ka dib kaama tagayso boggag dhacay.

Laga bilaabo calaamadda ilaa tallaabada, si toos ah

Yarayntu ma aha codsi taageero. Calaamaduhu waxay quudiyaan mashiinka shuruucda kaas oo mid kasta u maabeeya ficil fulin ah, ogeysiis macmiilka ah iyo — meeshii suurtagal ah — xallin toos ah, iyadoo marxalad kasta la diiwaangelinayo.

Adkeyn firfircoon

Marka calaamadda DDoS ay kacdo, habka shuruucdu wuxuu adeegsadaa xakamaynta Cloudflare iyo xaddidaadda xaddiga goob kasta, wuxuuna si firfircoon u adkayn karaa xadka LVE ee goobtaas. Marka calaamaddu dhammaato, xadadku mar kale ayay dabcaan. Heer-heer ah, dib loo noqon karo, tallaabo walbana la diiwaangeliyay.

Waa la xaddiday, lama demin

Haddii weerarku uu halis ku yahay asalka, goobtu waxay u guureysaa xaalad 'la xaddiday' — xadka LVE oo ka adag iyo xaddidaadda xaddiga, iyada oo goobtu weli shaqeynayso oo adeeg bixinayso. Xaddidaaddu waxay si toos ah u soo kabataa marka cadaadiska meesha laga saaro; ma aha hakad.

Xakamaynta tooska ah ee LVE asalka ah

Hoos mishiinka siyaasadda, LVE waxay si dabiici ah oo toos ah u xaddiddaa isticmaalka CPU-ga, IO iyo hababka bog kasta. Waa safka hore ee had iyo jeer shaqeeya, oo shaqaynaya haddii taraafikada loo kala saaray weerar iyo haddii kaleba.

Dabagal hanti-dhawr oo buuxa

Kala-guur kasta oo fulineed wuxuu diiwaangeliyaa sababtiisa, haddii ay ahayd mid toos ah ama mid ay shaqaaluhu bilaabeen, iyo caddaynta ka dambaysa. Waxaa lagugu wargelinayaa waxa isbeddelay iyo sida loo xalliyo, tallaabo kastana racfaan baa laga qaadan karaa.

Waxa ku jira, iyo waxa aad iibsanayso marka halistu korodho

Ilaalinta aasaasiga ah ma aha mid ikhtiyaari ah, waayo bogga la weeraray ama la khatargeliyay wuxuu halis ku yahay deriskiisa, sumcadda server-keena iyo noocyada IP-geena. Ilaalin culus ayaa u jirta boggaga ay astaanta haliskoodu u baahan tahay.

Waxaa ku jira qorshe kasta: go'doominta LVE iyo CageFS, xaddidaadda xiriirka iyo codsiga ee LiteSpeed, dab-shubka shabakadda oo leh difaaca weerarka brute-force iyo shaandhaynta sumcadda IP-ga, WAF-ka firfircoon, iyo baaritaanka furin-xumada.
Waxaa loo heli karaa sidii waxyaabo lagu kordhiyo: maamulka bot-ka oo horumarsan, heerar sare oo ilaalinta DDoS ah, xeerar WAF oo la xoojiyay, baarid mudnaan leh iyo xeerar firewall oo gaar ah.
Waxa kale oo loo bixiyaa adeeg dheeraad ah markaad u baahato: nadiifinta iyo sixitaanka software-ka xaasidka ah oo hal gujin ah, xaaladaha uu weerarku ahaa daboolid lagu qarinayay waxyeello halkii uu ka ahaan lahaa ujeeddada guud.
Yaraynta heerka shabakadda ee horumarsan iyada oo loo marayo Cloudflare Magic Transit ama Spectrum ayaa diyaar u ah culeysyada shaqada ee shirkadaha iyo kuwa halistoodu sarreyso.

Weerarro runtii wax kale ah

Kordhaca taraafikada inta badan waa calamad. Isla dhuumaha calaamadaha ee maareeya daadadka waxay sidoo kale qabtaan waxyeellooyinka keena iyaga, si shilka si sax ah loogu kala saaro halkii laga qaabili lahaa oo keliya.

Bog kasta oo aan martigelino waxaa maalin kasta laga baaraa malware, waxaana WAF-ka firfircooni uu xannibaa farsamooyinka dhiig-miirashada ee la yaqaan ka hor inta aan la helin balastar loogu talagalay nuglaanshaha salka ku haya — dariiqa uu boggau ku noqdo aaladda weerarka ee qof kale.
Boostada baxaysa waxa loo xaddiday goob kasta waxaana lala socdaa kor u kaca tirada, heerarka soo noqoshada, ku dhicidda liiska xannibaadda, iyo calaamadaha cabashada, si degel waxyeelloobay oo diraya spam lagu qabto daqiiqado gudahood halkii laga ogaan lahaa xannibaadda kaddib.
Malware-ka iyo phishing-ka looga shakiyo waxaa lala hubiyaa Google Safe Browsing, PhishTank iyo SURBL/APWG, waxaana lala xiriiriyaa natiijooyinka baarista ka hor inta aan go'aan fulineed la gaarin.
Xadgudubka kheyraadka iyo kuwa qota crypto waxay u soo baxaan sidii khaladaadka LVE CPU iyo IO ee loo diiwaangeliyo goob kasta, taas oo si toos ah u xaddidda xadgudbaha.
Calaamad kasta waxay ku dhacdaa hal Xarun Xadgudub oo ku taal konsolka maamulka — iyadoo la isku daray, nuqullada laga saaray, mudnaantana la kala siiyay — halkii ay geli lahayd afar qalab oo kala go'an.

Su'aalaha Badanaa La Isweydiiyo

Haddii weerar lagu qaado degel kale oo ku yaal serfarkayga, maxaa ku dhacaya kayga?

Hadafka naqshadeyntu waa xakameyn. Goob kasta waxay ku dhex shaqeysaa qafaskeeda CloudLinux LVE iyadoo leh xadidaad CPU, RAM, IO, IOPS, habraacyo iyo habraacyada gelitaanka, aragtideeda nidaamka faylka CageFS, iyo xakameynta keydka xogta ee goob kasta iyada oo loo marayo MySQL Governor. Goobta la soo weeraray waxaa lagu xaddidaa heerkeeda ugu sarreeya halkii ay ka cuni lahayd mashiinka oo dhan, xadka xiriirka halkii IP ee LiteSpeed-na wuxuu xaddidayaa inta uu ka qabsan karo adeegaha shabakadda. Xakameynta waxaa lagu farsameeyay kernel-ka, looma habeynin macmiil kasta.

Ilaalinta DDoS ma ku jirtaa, mise waa adeeg dheeraad ah?

Aasaaska waxaa lagu daray qorshe kasta: go'doominta LVE iyo CageFS, xaddidaadda xiriirka iyo codsiyada ee LiteSpeed, dab-dhigiye shabakadeed, WAF firfircoon iyo baarista xogta waxyeellada leh, iyadoo la adeegsanayo dhuuqista cidhifka ee Cloudflare iyo shaandhaynta shabakadda heerka bixiyaha ee hortaagan kooxda server-yada. Waxaan u darnay sababtoo ah kama dhigi karno ilaalinta kooxda server-yadayada mid ikhtiyaari ah. Maareynta bot-ka ee horumarsan, heerar DDoS oo sarreeya, sharciyada WAF ee la xoojiyay iyo sharciyada dab-dhigiyaha ee goonida ah waa adeegyo dheeraad ah oo loogu talagalay bogagga u baahan.

Bogeyga ma ka saari doontaan khadka haddii la soo weeraro?

Inaad bartilmaameed u noqoto DDoS waxay ka dhigan tahay yaraynta Cloudflare iyo xaddididda heerka codsiyada ee goob kasta, iyo — kaliya haddii weerarku khatar gelinayo asalka — xaaladda 'throttled': xaddidaadyo LVE oo adag iyadoo goobtu weli shaqaynayso oo adeeg bixinayso. Throttled waxay si toos ah caadi ugu soo noqotaa marka culeysku dhammaado. Joojinta waxaa loo qoondeeyay lacag-bixin la'aan ama xadgudub la xaqiijiyay, xitaa markaasna goobtu waxay muujisaa bog hayn oo calaamadeysan oo sabab gaar ah leh halkii ay ka noqon lahayd mid jabtay.

Fatahaadda heerka codsigu ma weli saamaysaa xog-ururintayda?

Uma aha wax kasta oo laga bixiyo kaydka. LSCache waxay ka jawaabtaa codsiyada bogga ee la kaydiyay iyada oo aan la adeegsan PHP ama MySQL, kaydka shayga Redis ee goob kastaana wuxuu yareeyaa akhrinta bogagga dhabta ah ee firfircoon. Waxa soo hara waxaa xaddidaya nidaamka LVE ee boggaaga iyo xadka nidaamka gelitaanka iyo sidoo kale xaddidaadda xog-ururinta goob kasta ee MySQL Governor, sidaas darteed cadaadiska xog-ururinta ee hal goob kama gudbi karo server-ka. Bogagga gaadhifardoodka, bixinta lacagta, akoonkayga iyo fadhigu waxay ahaanayaan kuwo aan la kaydin si caadi ah si aanay adkeyntu weligeed u carqaladayn wax kala iibsiga.

Ma ilaalin kartaa taraafikada aan ahayn HTTP?

Haa, lakabka shabakadda. Ilaalinta DDoS ee heer bixiye waxay shaandheysaa fatahaadaha L3/4 ee ka sarreeya kooxdayada iyadoon loo eegin hab-maamuuska, iyo shuruudaha horumarsan ama kuwa ganacsiga Cloudflare Magic Transit iyo Spectrum waxay u fidiyaan yaraynta heerka cidhifka taraafikada aan ahayn HTTP.

Sideen ku ogaan karaa in weerar dhacay iyo waxa aad ka qabateen?

Isbeddel kasta oo fulineed waxaa lagu diiwaangeliyaa sababtiisa, hadday ahaan lahayd mid toos ah ama mid shaqaaluhu bilaabeen, iyo caddaynta ka dambaysa. Waxaa lagula socodsiinayaa waxa isbeddelay iyo waxa xallinaya, tallaabo kasta racfaan baa laga qaadan karaa, tallaabooyinka mudnaanta lehna waxaa lagu galaa diiwaanka xisaabinta si aad u hesho raadraacaaga u hoggaansanaanta. Calaamadaha waxaa lagu ururiyaa hal Abuse Desk halkii ay ku kala firdhi lahaayeen aaladaha kala duwan.

Miyaan tijaabin karaa kan ka hor inta aanan bixin?

Haa. Martigelinta Footprint-Free waxay ku bilaabmaysaa tijaabo 14 maalmood ah oo aan kaar loo baahnayn oo daboolaysa ilaa 5 bog — ma jiraan faahfaahinta lacag-bixinta, wax ballanqaad ahna ma jiro. Qorshayaasha waxaa dammaanad qaadaya 30 maalmood oo lacag celin ah oo aan su'aal lahayn, raritaan bilaash ah iyo ku xirnaan la'aanta hal bixiye.

Xiriira

Difaac horey u shaqeynaya marka taraafikadu timaado

Shaandhaynta shabakadda, nuugista cidhifka, xaddidaadda adeegaha iyo xakamaynta goob kasta waxay shaqaynayaan laga bilaabo wakhtiga aad hawlgeliso — ma jiraan wax la habeeyo, waxna la shido xilliga dhacdadu socoto. Ku bilow tijaabo 14-maalmood ah oo aan kaar u baahnayn, oo ay taageerayso damaanad-qaadka 30-maalmood ee lacag-celinta ah iyo guuritaanno bilaash ah.

Ku bilow bilaash