يولّد اختبار الصمود أمام هجمات DDoS عمدًا حركة مرور تهدف إلى إجهاد دفاعاتك. ومن دون تفويض مناسب، قد يبدو النشاط نفسه هجومًا تمامًا، وفي كثير من الولايات القضائية قد يُعد إرسال حركة مرور معطِّلة إلى أنظمة دون إذن جريمة جنائية. لذلك فالتفويض ليس إجراءً شكليًا، بل هو الأساس الذي يجعل الاختبار مشروعًا وآمنًا ومفيدًا. يوضّح هذا الدليل ما ينطوي عليه تفويض اختبار DDoS عادةً، والأطراف التي يجب أن توافق قبل إرسال أي حركة مرور. وهو معلومات عامة وليس استشارة قانونية.
ما هو
يعني تفويض اختبار DDoS أن كل من له مصلحة مشروعة في الأنظمة المستهدفة قد وافق كتابيًا على اختبار محدد. ويشمل ذلك عادةً المالك التجاري للخدمة، والمالك التقني، وأي مزوّد يشغّل جزءًا من مسار حركة المرور: شركات الاستضافة، والمنصات السحابية، وشبكات توصيل المحتوى (CDN)، وخدمات التخفيف من هجمات DDoS، ومزوّدي خدمة الإنترنت، وأحيانًا شركات النقل في المستويات الأعلى. فامتلاك نطاق أو دفع رسوم الاستضافة لا يمنحك في حد ذاته الحق في توجيه حركة مرور شبيهة بالهجمات نحو البنية التحتية المشتركة لأحد المزوّدين. وينشر كثير من مزوّدي الخدمات السحابية وشبكات CDN سياسات للاختبار؛ يشترط بعضها إشعارًا مسبقًا، أو الاستعانة بموردين معتمدين، أو حدودًا معينة، ويحظر بعضها أنواعًا محددة من الاختبارات. وإلى جانب الإذن، يوثّق التفويض النطاق: العناوين وأسماء المضيفين المستهدفة، وأنواع حركة المرور، والمعدلات القصوى، والنوافذ الزمنية، وترتيبات المراقبة، وجهات الاتصال المسمّاة لدى كل طرف، والشروط التي يتوقف عندها الاختبار فورًا.
لمن هذا؟
هذا الدليل مناسب لـ:
- مسؤولي الأمن والبنية التحتية الذين يخططون لأول اختبار صمود أمام هجمات DDoS
- الشركات التي تعتمد على شبكة CDN أو خدمة تخفيف وتريد التحقق من أنها تعمل كما هو متوقع
- فرق المشتريات التي تقيّم عروض اختبار DDoS
- المديرين الذين يحتاجون إلى التأكد من الأساس القانوني والتعاقدي قبل اعتماد الاختبار
ما يساعد على توضيح
يساعد العمل على التفويض في توضيح:
- الأنظمة التي تملكها، وتلك التي يشغّلها مزوّدون يلزم الحصول على إذنهم
- ما إذا كانت سياسات الاختبار لدى المزوّدين تقيّد أنواع حركة المرور أو معدلاتها أو توقيتها
- من يستطيع إيقاف الاختبار في أي لحظة، وكيف يمكن الوصول إليه
- الأثر التجاري المقبول، وما الذي يستدعي التوقف الفوري
ما هو متضمن
- تفويض كتابي موقّع من شخص يملك صلاحية على الخدمة المستهدفة
- قائمة بعناوين IP وأسماء المضيفين المشمولة في النطاق والمزوّدين الموجودين في مسار حركة المرور
- مراجعة سياسة الاختبار لدى كل مزوّد، والحصول عند الاقتضاء على موافقته الكتابية أو رقم مرجع الإشعار
- سيناريوهات حركة مرور محددة، مع المعدل الأقصى والمدة لكل منها
- نافذة اختبار متفق عليها مع فرق الأعمال، مع تجنّب أوقات الذروة والأحداث الحرجة
- جهات اتصال مسمّاة لدى الطرفين، مع قناة تواصل مختبَرة
- شروط إيقاف واضحة وطريقة مؤكدة لوقف حركة المرور فورًا
- اتفاق على المراقبة وجمع الأدلة وطريقة الإبلاغ عن النتائج
ما لا يشتمل عليه
- الاختبار على أنظمة يغيب فيها تفويض المالك أو المزوّد
- الاستشارة القانونية في المسائل الجنائية أو التعاقدية أو التنظيمية
- تعليمات لتوليد حركة مرور هجومية
- ادعاء بأن الاختبار يثبت الحصانة من الهجمات الحقيقية
متى تختارها
ابدأ العمل على التفويض قبل موعد الاختبار المقصود بعدة أسابيع، لأن موافقات المزوّدين قد تستغرق وقتًا. وأعد النظر فيه كلما تغيّر الهدف أو المزوّد أو النافذة الزمنية؛ فأي تغيير في أيٍّ منها هو تغيير في النطاق لا تعديل غير رسمي. وإذا رفض أحد المزوّدين الموافقة على الاختبار، فاحترم هذا القرار وناقش البدائل، مثل اختبار نسخة مطابقة خارج بيئة الإنتاج أو مراجعة الإعدادات بدلًا من ذلك. هذه المقالة معلومات عامة وليست استشارة قانونية.
نهجنا
نتعامل مع التفويض بوصفه جزءًا من التكليف، لا أعمالًا ورقية تسبقه. يُؤكَّد النطاق كتابيًا، وتُحدَّد متطلبات المزوّدين مبكرًا، ويحصل العميل على أي موافقات لازمة من الأطراف الثالثة. تقيّم خدمتنا «DDoS Resilience Testing» سيناريوهات التعطيل المتفق عليها ضمن حدود مكتوبة، مع مراقبة مضبوطة، وملخص لثغرات الصمود، وتوصيات مرتبة حسب الأولوية. وخلال الاختبار، يمكن لجهات الاتصال المسمّاة إيقاف العمل مؤقتًا أو إنهاؤه في أي وقت. ويقدّم التكليف أدلة عن البيئة المتفق عليها خلال نافذة الاختبار، ويُحدَّد نطاق المعالجة أو الاستجابة للحوادث بشكل منفصل عند الحاجة. احتفظ بملف التفويض مع التقرير النهائي؛ فهو يوثّق الظروف التي جرى فيها الحصول على النتائج، وهو أمر مهم عند مناقشة النتائج لاحقًا.
الأسئلة المتكررة
مقالات ذات صلة
ابدأ
هل تخطط لاختبار DDoS ولست متأكدًا من الموافقات؟
شاركنا الخدمات والمزوّدين والتوقيت الذي تفكر فيه. وسنساعدك في تحديد النطاق والموافقات المطلوبة.
اطلب نطاقًا مكتوبًا