جلوگیری از حملات DDOS در وب سایت های وردپرس

یکی از مواردی که وب سایت ها را تهدید می کند، حملات DDOS یا دیداس است.

می دانید که بهترین و عالی ترین سیستم مدیریت محتوا؛ وردپرس است؛ که دارای امکانات خوبی؛ برای راه اندازی وب سایت ها است.

وردپرس؛ امنیت قابل قبولی دارد؛ اما این سیستم هم از حملات هکر ها؛ در امان نیست.

عملکرد حملات DDOS  به این شکل است که؛ به سرور سایت شما درخواست های زیادی ارسال می کند؛ و باعث کندی وب سایت؛ و از کار افتادن آن می شود.

در امنیت سایبری و کسب و کار های اینترنتی و آنلاین حملات دیداس مهم است.

برای افرادی که دارای شغل های امنیتی هستند، مهم است که با راهکار های پیشگیری از این حملات آشنا باشند.

به طور کامل نمی توان مانع حملات DDOS شد، اما تا حدی می توان از رخ دادن آن ها جلوگیری کرد.

در این مقاله از وب سایت آژانس دیجیتال مارکتینگ ایکاد، شما را با حملات دیداس و راه های جلوگیری از این حملات آشنا می کنیم.

حملات DDOS چیست؟

هنگامی که از طریق چند بستر و ارتباط اینترنتی؛ به کمک چند سیستم؛ درخواست های زیادی به سایت و سروری ارسال می شود را؛ حملات DDOS یا دیداس می گویند.

در حملات دیداس؛ ترافیک های ارسالی غیر واقعی هستند؛ وب سایت را دچار کمبود پهنای باند می کنند؛ و سایت از دسترس خارج می شود.

حملات دیداس نوعی از حملات داس هستند. در حملات داس، به سرور یا سایت مورد نظر با یک سیستم و تنها یک ارتباط اینترنتی حمله می شود.

برای موفقیت در کسب و کار آنلاین و حفاظت از وب سایت های خود لازم است که بتوانید حملات DDOS را شناسایی کنید.

اولین نشانه حمله دیداس در سرور ها و وب سایت ها این است که آن سرور یا وب سایت خیلی ناگهانی، کند می شود.

نشانه های دیگری هم برای شناسایی این حملات وجود دارد که عبارتند از:

• بالا رفتن ناگهانی در خواست، برای ورود به یک وب سایت یا صفحه خاص
• بالا رفتن میزان ترافیک محدوه IP یا یک آدرس
• الگو ها و مدل های ترافیک خاص و عجیب
• بالا رفتن ترافیک کاربران با پروفایل رفتاری یکسان

موارد دیگری هم هست که کمک می کند تا بتوانید حملات DDOS را تشخیص دهید، اما لازم است که زمان بیشتری بگذارید.

هدف هکر ها از حملات DDOS شامل:

• وارد کردن صدمات مالی به شرکت خاصی
• هدف آن ها باج گیری است
• قطع کردن خدمات سایت ها در مکان خاصی از جهان
• حمله به مشاغلی خاص
• حس ماجراجویی و محک زدن مهارت خود
• ارسال پیام سیاسی به سایت مورد حمله

حملات DDOS یا دیداس باعث از بین رفتن کسب و کار های اینترنتی و ایجاد هزینه های اضافی برای وب سایت ها می شوند.

خسارات حملات DDOS شامل:

• در سایت ها و فروش، باعث اختلال در بارگذاری می شوند.
• باعث بالا رفتن نرخ پرش سایت وکم شدن مشتری می شوند.
• سایت مورد نظر یا کسب و کار ایجاد شده از بین می رود.
• برای جلوگیری از این حملات، وب سایت ها و شرکت ها باید بیشتر هزینه کنند.

آژانس دیجیتال مارکتینگ ایکاد، با ارائه خدمات متنوع در زمینه دیجیتال مارکتینگ در اصفهان فعالیت می کند.

برای توسعه کسب و کار های آنلاین و اینترنتی خود؛ می توانید از خدمات پکیج دیجیتال مارکتینگ؛ و مشاوره کسب و کار در اصفهان؛ کمک بگیرید.

انواع حملات DDOS کدامند؟

هدف حملات DDOS  تمامی اجزای مرتبط با شبکه است.

حملات دیداس به سه دسته کلی تقسیم می شوند:

حملات DDOS و حملات به پروتکل:

باعث اختلال در سرویس ها، مثل فایروال می شوند.

در پشته پروتکل بر روی لایه 3 و 4 تمرکز می کنند؛ و از طریق آی پی جعلی؛ و با فرستادن در خواست های بالای اتصال اولیه؛ در شبکه و سرور؛ اختلال ایجاد می کنند.

حملات DDOS و حملات به لایه های کاربرد:

در این حالت لایه ای که وب سایت بر روی سرور قرار گرفته است مورد حمله قرار می گیرد.

در لایه 7، سرور به دلیل درخواست های بالای HTTP تحت فشار قرار می گیرد.

اگر از طریق یک آی پی به سرور حمله شود ؛آن را حمله ساده؛ و اگر از طریق URL های تصادفی حمله صورت بگیرد؛ به آن حمله پیچیده می گویند.

حملات DDOS و حملات حجمی:

در این حالت با ایجاد تراکم به وسیله کمک گرفتن از تمام پهنای باند، باعث حمله می شوند.

با کمک آی پی جعلی و ارسال درخواست، باعث ایجاد اختلال در وب سایت می شوند.

جلوگیری از حملات DDOS در وردپرس

برای اینکه بتوانید از حملات دیداس جلوگیری کنید راهکار هایی وجود دارد که در ادامه شما را با آن ها آشنا می کنیم.

تامین امنیت سایت:

در مدیریت وب سایت، تامین امنیت یکی از کارهای مهم است.

برای اینکه بتوانید امنیت سایت را تامین کنید می توانید از دو روش کمک بگیرید:

انتخاب تیم امنیتی اصولی و مناسب:

برای تامین امنیت سایت خود از پشتیبان امینیتی استفاده کنید. گروه پشتیبان کارهای زیر را انجام می دهد:

• در مواقع لزوم در برخی از زمینه ها، کاربران را محدود می کنند.
• برای IP های مورد نظر محدودیت اعمال می کنند.
• ربات های مشکوک را فیلتر می کنند.
• باگ های امنیتی را کنترل می کنند.

استفاده و نصب افزونه های امنیتی وردپرس:

علاوه بر اینکه وردپرس به طور مداوم در حال به روز رسانی است، استفاده از افزونه ها باعث بالا رفتن امکانات وردپرس می شود.

این افزونه ها باعث بالا رفتن امنیت وب سایت می شوند. به طور کلی نصب افزونه ها باعث می شود:

• رفتار های مشکوک کاربران زیر نظر گرفته شود.
• سلامت وب سایت بررسی و کنترل شود.
• آی پی های مشکوک به خرابی را شناسایی می کند.
• یو آر ال های خراب را بررسی می کند.

هاست مطمئن و مناسب انتخاب کنید:

هنگام ایجاد وب سایت، یکی از کار های مهم تهیه هاست مناسب  است که نیاز کاربران را رفع کند.

هنگامی که هاست مناسبی را انتخاب می کنید؛ علاوه بر تامین امنیت؛ بر روی عملکرد و سرعت وب سایت شما؛ تاثیر می گذارد.

استفاده از CDN ها در جلوگیری از حملات DDOS:

استفاده و بهره بردن از CDN ها کمک می کند؛ بر اساس موقعیت جغرافیایی کاربر؛ و مبدا صفحات وب؛ محتوای وب سایت نشان داده شود.

کمک می کند سرعت بارگذاری صفحات وب بالا برود.

همچنین در کمترین زمان حرکات مشکوک و حملات را شناسایی می کند.

بررسی و نظارت مستمر بر روی سایت:

برای جلوگیری از حملات DDOS سعی کنید مرتب سایت خود را کنترل کنید.

کنترل دقیق بر روی عملکر سایت به صورت روزانه کمک بزرگی می کند.

بررسی مسمتر و منظم وب سایت ها شامل موارد زیر است:

• کنترل سرعت و عملکرد وب سایت
• حذف بدافزار ها و اسکن مسمتر وب سایت
• گرفتن بکاپ های منظم
• آپدیت مرتب قالب سایت ها، پلاگین و هسته اصلی وردپرس

در وردپرس قابلیت REST API را غیر فعال کنید:

یکی از کارهای مهم و هوشمندانه برای بالا رفتن امنیت سایت ها، غیر فعال کردن REST API است.

برای غیر فعال کردن آن می توانید از پلاگین WP Hide & Security Enhancer استفاده کنید.

استفاده از این پلاگین رایگان و تنظیمات آن راحت است.

در وردپرس قابلیت XML RPC را غیر فعال کنید:

یکی از را های پیشگیری از حملات DDOS، غیر فعال کردن XML RPC است.

به دلیل اینکه بر روی امنیت وب سایت اثر منفی دارد، غیر فعال کردن آن به صورت جدی توصیه می شود.

استفاده از روش مسیریابی سیاه چاله:

یک مسیر سیاه چاله توسط مدیران شبکه ایجاد می شود و ترافیک ها ارسال شده به سایت، به این سیاه چاله هدایت می شوند.

سیاه چاله به عنوان فیلتر عمل می کند و بعد از کشیدن ترافیک اضافی، آن را از شبکه خارج می کند.

این روش موقتی است و باید در ادامه از راهکار های اصولی استفاده شود.

اقدامات لازم بعد از حملات DDOS

اگر حمله دیداس صورت گرفت لازم است یک سری از کارها و اقداماتی انجام شود که در ادامه شما را با آن ها آشنا می کنیم.

اطلاع رسانی به کاربران و مشتریان جهت حل مشکلات فنی سایت:

در صورت حملات DDOS به سایت، کاربران دچار مشکل می شوند.

می توانید برای آگاهی مشتریان از طریق شبکه های اجتماعی اینستاگرام و غیره به کاربران اطلاع دهید.

برای ارائه خدمات بازاریابی، می توانید از طریق ایمیل با مشتریان در ارتباط باشید.

ارتباط برقرار کردن با مشتریان؛ در روزهایی که مشکل وجود دارد؛ کمک می کند مشتری احساس ارزشمند بودن کند؛ و همچنین باعث محبوبیت برند شما می شود.

در جریان قرار دادن همکاران و هم تیمی ها:

حتما همکاران خود را از حمله رخ داده مطلع کنید، تا آمادگی بیشتری برای ارتباط با مشتریان و کاربران داشته باشند.

با سرویس هاستینگ یا میزبان خود تماس بگیرید:

در صورت رخ دادن حمله، با هاستینگ وردپرس وب سایت خود تماس بگیرید.

در این صورت بخش امنیت سرویس میزبان؛ مشکل را بررسی؛ و اقدام به رفع آن می کند؛ همچنین آخرین بکاپ وب سایت را به شما می دهد.

اگر از cdn استفاده می کنید؛ با اطلاع دادن به ارائه دهندگان؛ سریع مشکل را برطرف می کنند؛ و اطلاعات لازم را به شما ارائه می دهند.

افزونه ضد DDOS

در حملات دیداس؛ با بالا رفتن ترافیک سایت؛ توسط فالور غیر واقعی؛ وب سایت کند می شود؛ و سپس از دسترس خارج می شود.

هنگامی که قرار است سایتی راه اندازی شود؛ می توانید با استفاده از وردپرس؛ نرم افزار یا سخت افزار آنتی دیداس خوبی؛ برای وب سایت در نظر بگیرید.

هنگامی که وب سایت و سرور شما دارای افزونه ضد دیداس باشد، می تواند تا حد زیادی جلوی حملات دیداس را بگیرد.

در ادامه آژانس دیجیتال مارکتینگ ایکاد، شما را با افزونه های خوب DDOS وردپرس آشنا می کند.

افزونه وردپرس Cloudflare:

این افزونه تا حدود زیادی می تواند جلوی حملات DDOS را بگیرد.

برای استفاده از این افزونه بر روی وب سایت خود باید در سایت clouflare.com یک حساب کاربری ایجا کنید.

با کمک این افزونه می توانید بر روی وردپرس، پلن کلودفلیر را رایگان نصب و تنظیم کنید.

اگر از پلن کلودفلیر پولی استفاده کنید؛ به شما این امکان را می دهد تا  اطلاعات ذخیره شده روی کش یا سرور های کلودفیر؛ به صورت خودکار پاکسازی شوند.

همچنین با توجه به قوانین WAF ،کلودفیلر سایت شما را در برابر بیشتر جملات DDOS یا دیداس امن می کند.

افزونه وردپرس Protection Against DDos:

برای جلوگیری از حملات دیداس افزونه بسیار خوبی است. این افزونه بیشتر بر روی صفحاتی که در معرض خطر هستند تمرکز می کند.

تمرکز این افزونه؛ بر روی صفحات ورودی وردپرس؛ و آدرس وب سایت هایی از وردپرس که بیشتر در معرض خطر حملات دیداس  هستند؛ می باشد.

از مزیت های این افزونه می توانیم به هماهنگ بودن با شبکه وردپرس؛ دارای ابزارکنترل htaccess که به وب دستورات را مستقیم ارسال می کند؛ و مسدود کردن درخواست های جعلی اشاره کنیم.

این افزونه با دیگر  افزونه های امنیتی وردپرس مشکلی ندارد.

افزونه وردپرس stop XML-RPC Attacks:

یکی دیگر از افزونه های ضد حملات DDOS است، که با حذف روش های حساس xml-rpc از حمله دیداس بر روی سایت وردپرس جلوگیری می کند.

DDOS چگونه کار می کند؟

حملات دیداس با کمک سخت افزار ها انجام می شوند که مستلزم امکانات و هزینه های بالا هستند.

این حملات دارای ساختار به صورت زیر می باشند:

اتکر یا مهاجم واقعی: بسته های دیداس؛ توسط مهاجم یا اتکر؛ به سیستم و سرور مورد حمله؛ ارسال می شود.

گردانندگان حملات DDOS: به سیستمی که بر روی کار اتکر و ارسال بسته های حاوی دیداس نظارت می کند را گردانندگان می گویند.

عامل ها در حملات دیداس: مسئولیت این سیستم ها؛ ار سال بسته های دیداس است؛ و بر روی آن ها برنامه های مخصوص نصب می شود.

عامل ها؛ در خارج از سیستم و وب سایت قربانی؛ و خارج از شبکه آن ها؛ برای جلوگیری از ردیابی حمله قرار داده می شوند.

در ادامه شما را با نحوه کار حملات DDOS آشنا می کنیم.

مرحله اول انتخاب عامل ها برای حمله:

یکی از ساختار حملات دیداس، عامل ها هستند. عامل ها برای ایجاد حمله قوی باید دارای منابع فراوان باشند.

همچنین آسیب پذیری هایی دارند که توسط مهاجم قابل کنترل است. در مرحله اول اتکر یا مهاجم، عامل ها را انتخاب می کند.

مرحله دوم سازش حملات DDOS:

در این مرحله مهاجم؛ کد را درون عامل ها قرار داده؛ و از کد در برابر شناسایی شدن؛ محافظت می کند.

سیستم کاربر به نوعی با این کد سازش می کند بدون اینکه کاربران خبر داشته باشند.

در این قسمت عامل ها از منابع که شامل پهنای باند و حافظه است، به مقدار کم استفاده می کنند.

مرحله سوم ارتباط در DDOS attack:

در این مرحله عامل ها با گردانندگان ارتباط برقرار می کنند.

گردانندگان حمله را زمانبندی می کنند و عامل های قوی تر را شناسایی می کنند.

با کمک پروتکل های TCP، ICMP و UDP ارتباط بین مهاجم با گردانندگان و گردانندگان با عامل ها برقرار می شود.

مرحله چهارم و شروع حملات DDOS:

مهاجم یا اتکر دستور حمله را به عامل ها می دهد. مهاجم می تواند ویژگی های حمله، مدت زمان آن و قربانی را مشخص کند.

برای حملات دیداس به ابزار هایی نیاز است که به طور خلاصه به آن ها اشاره می کنیم.

ابزار TFN:

از این ابزار برای تخلیه منابع سرویس مورد حمله و پهنای باند آن استفاده می شود.

بین گردانندگان و مهاجم و همچنین گردانندگان و عامل ها، رمزنگاری ارائه نمی دهد.

جهت ارتباط از یک واسط خط فرمان استفاده می کند.

این ابزار حملات DDOS را شروع می کند؛ و به دلیل تولید چند حمله؛ و نشانه گرفتن پورت های مقصد به صورت تصادفی؛ بسته هایی را با آی پی جعلی تولید و ارسال می کند.

ابزار TRINOO:

این ابزار  پهنای باند را تخلیه می کند و اولین ابزار در حملات DDOS است.

با کمک این ابزار درخواست های زیادی از ترافیک UDP ، بر روی یک یا تعدادی IP ارسال می شود.

عامل های ترینو در سیستم هایی که باگ Buffer overfollow را دارند، نصب می شوند.

ابزار Stacheldraht:

این ابزار ترکیبی از ترینو و ویژگی های TFN است. این ابزار قابلیت به روز رسانی عامل ها را به صورت خودکار دارد.

نکات کاربردی امنیت سایت وردپرس و پیشگیری از هک وردپرس

یکی از محبوب ترین وب سایت ها، سایت وردپرس است.

در ادامه شما را با نکاتی آشنا می کنیم که از هک شدن وردپرس جلوگیری می کنند.

از وردپرس به صورت منظم بکاپ بگیرید:

علاوه بر اینکه سرویس میزبان بکاپ می گیرد، لازم است که مدیران شبکه از وب سایت خود بکاپ بگیرند.

در صورت اختلال در سایت توسط هکر ها و هک شدن سایت وردپرس، به راحتی می توانید از فایل بکاپ سالم استفاده کنید.

یکی از راهکار های عالی برای رفع مشکلات در سایت ها، گرفتن بکاپ منظم است.

امنیت فایل htaccess را بالا ببرید:

در وردپرس یکی ازفایل های مهم htaccess است.

با کمک این فایل؛ و دستورات قابل اجرای آن؛ می توانید از پوشه ها و فایل های وردپرس؛ حفاظت کنید. در نتیجه امنیت سایت هم بالا می رود.

وردپرس را مرتب به روز رسانی کنید:

برای جلوگیری از هک شدن سایت وردپرس و حملات DDOS، سعی کنید وردپرس را مرتب به روز رسانی کنید.

به روز رسانی وردپرس، قالب ها و افزونه ها تاثیر بسیار زیادی در امنیت وب سایت و جلوگیری از حملات DDOS دارد.

این سیستم مدیریت محتوا؛ با به روز شدن؛ و حذف شدن مشکلات؛ و اضافه شدن امکانات جدید؛ از حملات هکر ها در امان می ماند.

امنیت فایل wp-config.php را بالا ببرید:

اطلاعات دیتابیس سایت وردپرس، در این فایل قرار دارد.

با کم کردن دسترسی ها به این فایل، می توانید از اطلاعات حاوی آن محافظت کنید و امنیت سایت را هم بالا ببرید.

از سطح دسترسی و رمز عبور قوی استفاده کنید:

در وب سایت وردپرس یا هر سایتی اگر سطح دسترسی محدود باشد، امنیت بالا تر است.

استفاده از رمز های قوی و سخت به امنیت سایت کمک زیادی می کند.

امنیت پوشه wp-admin را بالا ببرید:

این پوشه در وردپرس کارهای مدیریت پیشخوان وردپرس را بر عهده دارد و مهم است.

اگر این پوشه امنیت بالایی نداشته باشد؛ به راحتی کدهای مربوط به حملات DDOS؛ روی فایل های این پوشه تاثیر می گذارند؛ و باعث اختلال می شوند.

با رمز گذاری روی این پوشه در هاست سی پنل، می توانید امنیت آن را بالا ببرید.

بالا بردن امنیت صفحه ورود وردپرس:

برای جلوگیری از حملات DDOS و هک شدن در سایت وردپرس، صفحه ورود و امنیت آن مهم است.

با استفاده از ورود دو مرحله ای گوگل یا پرسیدن سوالات امنیتی، می توان امنیت سایت را بالا برد.

در ادامه چند روش بالا بردن امنیت صفحه ورود وردپرس را نام می بریم:

• اعمال محدودیت در ورود به وردپرس با ایمیل
• اعمال محدودیت در تعداد دفعات ورود به وردپرس
• استفاده از سوالات امینیتی در صفحه ورود
• به کار بردن کپچا وردپرس
• تغییر دادن آدرس صفحه ورود

ویرایشگر قالب و افزونه را غیر فعال کنید:

با کمک این دو منو می توانید به راحتی به تمام فایل های افزونه و قالب های وردپرس دسترسی داشته باشید.

برای بالا بردن امنیت وب سایت وردپرس و جلوگیری از حملات DDOS، بهتر است این قابلیت را غیر فعال کنید.

نکات دیگری هم در رابطه با بالا بردن امنیت وب سایت هست که به اختصار آن ها را نام می بربم:

از افزونه امنیت وردپرس استفاده کنید.

در وردپرس فعالیت کاربران را بررسی کنید.

دیدن پوشه های هاست را غیر فعال کنید.

پیشوند جداول وردپرس را غیر فعال کنید.

در وردپرس از پروتکل SSL استفاده کنید.

در وردپرس نام کاربری را مخفی کنید.

جمع بندی

حملات DDOS یا دیداس، سایت های وردپرس و دیگر سایت ها را تهدید می کنند.

با رعایت نکات امنیتی و استفاده از راهکار های مناسب، می توانید از حملات هکر ها به سایت جلوگیری کنید.

آژانس دیجیتال مارکتینگ ایکاد؛ با حضور متخصصین مجرب؛ در حوزه دیجیتال مارکتینگ در اصفهان؛ مدیریت شبکه های اجتماعی در اصفهان؛ سئو سایت در اصفهان؛ و مشاوره کسب و کار در اصفهان؛ فعالیت می کند. برای ورود به دنیای دیجیتال؛ تامین امنیت و ارتقا وب سایت؛ و همچنین رشد و توسعه کسب و کار های خود؛ می توانید از کارشناسان و خدمات پکیج دیجیتال مارکتینگ ایکاد؛ استفاده کنید.