.jpg)
في 21 أكتوبر 2016 واجه عدد كبير من مستخدمي الإنترنت حول العالم صعوبة في الوصول إلى مجموعة من أشهر المواقع والخدمات، وكان من بينها PayPal وTwitter وSpotify وغيرها.
في البداية، قد يبدو أن كل موقع من هذه المواقع تعرض لعطل منفصل، لكن السبب كان مرتبطًا بجزء مهم من البنية التحتية للإنترنت.
ماذا حدث؟
تعرضت شركة Dyn، وهي شركة تقدم خدمات DNS، لهجوم إلكتروني واسع من نوع DDoS.
وظيفة DNS باختصار هي المساعدة في تحويل أسماء المواقع التي نكتبها مثل:
example.com
إلى عناوين IP التي تستخدمها أجهزة الشبكة للوصول إلى الخوادم.
وعندما يتعرض مزود DNS لهجوم واسع، يمكن أن تتأثر إمكانية الوصول إلى المواقع والخدمات التي تعتمد على بنيته التحتية، حتى لو لم تكن خوادم تلك المواقع نفسها هي الهدف المباشر للهجوم.
هل توقف PayPal بالكامل؟
ليس بهذه الصورة.
خلال هجوم Dyn، واجه بعض المستخدمين صعوبة في الوصول إلى PayPal، إلى جانب عدد كبير من المواقع والخدمات الأخرى.
وقد وصفت رويترز في ذلك الوقت تأثير الهجوم بأنه أدى إلى منع بعض المستخدمين من الوصول إلى PayPal وTwitter وSpotify وغيرها.
لذلك فإن القول إن «PayPal توقف عن العمل بالكامل في العالم» ليس وصفًا دقيقًا للحادثة.
من كان هدف الهجوم؟
كان الهدف المباشر هو البنية التحتية الخاصة بـ Dyn.
وأعلنت Dyn في بيانها أنها بدأت في حوالي الساعة 7 صباحًا بتوقيت الساحل الشرقي الأمريكي في التعامل مع هجوم DDoS على بنيتها التحتية الخاصة بخدمات DNS في 21 أكتوبر 2016.
ولم يكن الهجوم عبارة عن موجة واحدة فقط؛ فقد شهد ذلك اليوم عدة موجات من الهجمات.
وبحسب Dyn، كان الهجوم واسعًا بدرجة كبيرة واستلزم جهودًا مكثفة للتخفيف من آثاره.
ما هو هجوم DDoS؟
DDoS هو اختصار لـ:
Distributed Denial of Service
أي هجوم حجب خدمة موزع.
الفكرة الأساسية هي إرسال كمية ضخمة من الطلبات أو حركة الشبكة إلى خدمة مستهدفة من عدد كبير من الأجهزة في الوقت نفسه.
عندما تصبح كمية الطلبات أكبر من قدرة البنية التحتية على التعامل معها، يمكن أن تصبح الخدمة بطيئة جدًا أو يتعذر الوصول إليها.
من أين جاءت حركة الهجوم؟
أعلنت Dyn أن حركة الهجوم جاءت من عشرات الملايين من الأجهزة المتصلة بالإنترنت التي كانت مصابة ببرمجيات خبيثة وحُولت إلى أجهزة يمكن استخدامها ضمن شبكة هجومية.
وأشارت تقارير ذلك الوقت إلى استخدام شبكة أجهزة تعرف باسم Mirai botnet، وهي شبكة تضمنت أجهزة إنترنت الأشياء المصابة ببرمجيات خبيثة، مثل بعض كاميرات المراقبة وأجهزة أخرى متصلة بالإنترنت.
وهذه النقطة كانت مهمة جدًا؛ لأنها أظهرت أن الأجهزة الصغيرة والمتصلة بالإنترنت يمكن أن تتحول إلى جزء من هجوم إلكتروني ضخم إذا لم تكن مؤمنة بشكل جيد.
لماذا تأثرت مواقع كثيرة في الوقت نفسه؟
قد يتساءل البعض:
إذا كانت PayPal وTwitter وSpotify شركات مختلفة، فلماذا واجهت كلها مشكلات في اليوم نفسه؟
السبب هو أن المواقع لا تعمل دائمًا بمعزل عن بعضها من ناحية البنية التحتية.
يمكن لعدد كبير من الخدمات أن يعتمد على مزودين مشتركين في مجالات مثل:
DNS.
شبكات توزيع المحتوى.
الاستضافة.
خدمات الحماية.
البنية التحتية السحابية.
وفي حادثة 21 أكتوبر 2016 كان Dyn أحد هذه المكونات المشتركة بالنسبة إلى عدد كبير من المواقع.
لذلك أدى استهداف Dyn إلى اضطرابات واسعة النطاق في الوصول إلى خدمات مختلفة.
لماذا كانت الحادثة مهمة؟
كانت حادثة Dyn مثالًا واضحًا على مدى اعتماد الإنترنت الحديث على مجموعة كبيرة من الخدمات والبنية التحتية التي لا يراها المستخدم العادي.
فالمستخدم قد يكتب عنوان موقع في المتصفح ويعتقد أنه يتصل مباشرة بخادم الموقع، بينما تمر عملية الوصول عبر عدد من الأنظمة والخدمات المختلفة.
وأظهر الهجوم أيضًا حجم الخطر الذي يمكن أن تمثله أجهزة Internet of Things (IoT) غير المؤمنة بشكل جيد عندما يتم تجميعها واستخدامها ضمن شبكة هجومية.
هل كان PayPal هو الهدف؟
لا.
PayPal كان واحدًا من الخدمات التي تأثرت بالاضطرابات، بينما كان الهجوم يستهدف البنية التحتية لـDyn.
وهذا فرق مهم جدًا.
فالمقال الأصلي كان يوحي بأن هناك مشكلة حدثت داخل موقع PayPal نفسه، بينما توضح التقارير التاريخية أن المشكلة كانت مرتبطة بالهجوم على Dyn وخدمات DNS التابعة لها.
هل يمكن أن تتكرر مثل هذه الحوادث؟
الهجمات على البنية التحتية للإنترنت لا تزال ممكنة، ولهذا تعتمد الشركات الكبرى على أنظمة متعددة للتخفيف من هجمات DDoS وعلى بنية موزعة واحتياطية.
كما أن أمن أجهزة إنترنت الأشياء أصبح موضوعًا مهمًا جدًا، لأن الأجهزة المتصلة بالإنترنت يمكن أن تصبح هدفًا للبرمجيات الخبيثة إذا كانت تستخدم كلمات مرور ضعيفة أو تحتوي على ثغرات أو لا تحصل على تحديثات أمنية كافية.
الخلاصة
في 21 أكتوبر 2016 تعرضت شركة Dyn لهجوم DDoS واسع أدى إلى اضطرابات في الوصول إلى عدد كبير من المواقع والخدمات، ومن بينها PayPal.
ولم يكن PayPal هو الهدف المباشر للهجوم، كما أن الموقع لم يتوقف بالضرورة عن العمل لجميع المستخدمين حول العالم.
كان السبب الرئيسي هو استهداف بنية DNS الخاصة بـDyn، مع استخدام شبكة ضخمة من الأجهزة المصابة ضمن حركة الهجوم.
وتبقى الحادثة مثالًا مهمًا على أن تعطل جزء واحد من البنية التحتية المشتركة يمكن أن يؤثر في عدد كبير من الخدمات التي يستخدمها الملايين في الوقت نفسه.
.jpg)
