كيفية حماية خوادم LiteSpeed من هجمات حجب الخدمة (DDoS)

[codeNET]

تعتبر خوادم LiteSpeed Web Server (LSWS) واحدة من أبرز الحلول البديلة لخوادم أباتشي وننجكس بفضل كفاءتها العالية وسرعتها الفائقة في معالجة الطلبات. ومع ذلك، فإن النمو المتسارع للمنصات الرقمية والمنتديات وتطبيقات الدردشة يجعلها عرضة لهجمات حجب الخدمة الموزعة (DDoS)، وتحديداً هجمات الطبقة السابعة (Layer 7 HTTP Floods) التي تستهدف إرهاق موارد المعالج وقاعدة البيانات. يقدم خادم لايت سبيد آليات مدمجة وقوية للتصدي لهذه الهجمات دون الحاجة بالضرورة لخدمات خارجية مكلفة، مما يضمن استقرار الموقع واستمراريته.

أولاً: ما الذي تفعله حماية LiteSpeed وكيف تعمل؟​

تعتمد حماية لايت سبيد على مفهوم التدخل الاستباقي (Proactive Defense) من خلال فحص وتحليل كل طلب (Request) وارد قبل السماح له بالمرور إلى تطبيقات الويب الخلفية. تتمثل آلية العمل فيما يلي:

• التحكم في معدل الطلبات لكل عميل (Per Client Throttling): مراقبة سلوك كل عنوان IP على حدة، وتحديد سقف دقيق لعدد الطلبات الديناميكية والثابتة التي يمكنه إرسالها خلال الثانية الواحدة.
• الحظر والتحقق التلقائي (reCAPTCHA Integration): في حال تجاوز أي مستخدم أو روبوت للحد المسموح من الاتصالات المتزامنة، يقوم الخادم بعزل الاتصال مؤقتاً أو فرض اختبار تحقق بشري (reCAPTCHA) لضمان عدم تأثير الروبوتات الخبيثة على الخادم.
• فلترة الحزم (Strict HTTP Request Parsing): إسقاط أي حزم بيانات غير مطابقة لمعايير بروتوكول HTTP الصارمة فوراً على مستوى الخادم (Drop)، مما يمنع استهلاك أي دورات معالجة (CPU Cycles).

---

ثانياً: شرح التنصيب والإعداد خطوة بخطوة​

تتم إدارة إعدادات الحماية في لايت سبيد بشكل أساسي عبر لوحة التحكم الخاصة بالخادم LiteSpeed WebAdmin Console (التي تعمل عادةً عبر المنفذ 7080). إليك الخطوات التفصيلية لتهيئة درع الحماية:

codeNET // 01 — ضبط إعدادات الحد لكل عميل (Per Client Throttling)

1. قم بتسجيل الدخول إلى لوحة LiteSpeed WebAdmin عبر الرابط: https://your-server-ip:7080
2. انتقل من القائمة الرئيسية إلى Server Configuration ثم اختر تبويب Security.
3. قم بتعديل القيم الحساسة في قسم Per Client Throttling بالقيم التالية (كمعيار مقترح يناسب معظم المنصات والمنتديات):

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

• Dynamic Requests/second: اضبطه على 10 إلى 20. هذا الخيار يتحكم في طلبات PHP والسكريبتات الديناميكية ويمنع إغراق قاعدة البيانات.
• Static Requests/second: اضبطه على 50 إلى 100 للتعامل مع الملفات الثابتة (الصور، الوسائط، ملفات التصميم).
• Connection Hard Limit: اضبطه بين 50 و 60 لتقييد إجمالي الاتصالات المفتوحة للـ IP الواحد في نفس اللحظة.
• Inbound/Outbound Bandwidth (bytes/s): حدد سرعة النقل المسموحة لكل اتصال لمنع استنفاد النطاق الترددي (Bandwidth).
• اضغط على زر Save في أعلى الصفحة ثم قم بعمل Graceful Restart لتطبيق التغييرات.

codeNET // 02 — تفعيل درع التحقق البشري (LiteSpeed reCAPTCHA)

تُعد هذه الميزة حلاً جذرياً لهجمات الـ Botnets التي تستهدف صفحات تسجيل الدخول أو دوال البحث:

1. من نفس لوحة WebAdmin، توجه إلى Server Configuration > Security > reCAPTCHA Protection.
2. قم بإدخال مفاتيح Google reCAPTCHA (الموقع السرية والعامة) التي يمكنك إنشاؤها من لوحة مطوري جوجل.
3. حدد شرط التفعيل، مثل تعيين Concurrent Requests على 15، بحيث يُجبر أي عنوان IP يفتح أكثر من 15 اتصالاً متزامناً على حل الكابتشا قبل الاستمرار.
4. احفظ الإعدادات وأعد تشغيل الخادم.

codeNET // 03 — تأمين خادم الويب عبر WAF و ModSecurity

• تأكد من تكامل لايت سبيد مع ModSecurity عبر لوحة WHM/cPanel.
• قم بتفعيل قواعد الحماية العامة (مثل OWASP ModSecurity Core Rule Set) لصد محاولات الاختراق وثغرات الحقن التي غالباً ما تأتي بالتزامن مع هجمات حجب الخدمة لتشتيت الموارد.

---

ثالثاً: شرح الاستخدام والإدارة المستمرة​

بعد إتمام عملية التنصيب والضبط الأولي، تتطلب حماية الخادم متابعة دورية لضمان عدم تأثر الزوار الحقيقيين (False Positives) وللتعامل مع التهديدات الجديدة:

codeNET // 04 — مراقبة السجلات الحية (Real-time Server Logs)

• يمكنك تتبع مصدر الهجمات عبر مراجعة سجلات الأخطاء والوصول الخاصة بلايت سبيد في المسار:

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

• ابحث عن عناوين الـ IP التي تتجاوز بانتظام حدود Per Client Throttling لمعرفة ما إذا كانت هجمات موجهة أم حركة زوار طبيعية تحتاج لرفع الحدود قليلاً.

codeNET // 05 — التعامل مع الحالات الإيجابية الخاطئة (False Positives)

• إذا لاحظت شكاوى من مستخدمين حقيقيين يواجهون شاشات تحقق متكررة (reCAPTCHA) أو رسائل حظر مؤقتة (403 Forbidden)، قم بمراجعة حدود الطلبات الديناميكية وزيادتها تدريجياً (مثلاً من 10 إلى 25 طلب/ثانية) إذا كان موقعك يعتمد على تحديثات سريعة أو صفحات تفاعلية متعددة الطلبات في الثانية.

codeNET // 06 — التكامل مع خدمات الحماية الخارجية (مثل Cloudflare)

• في حال تعرض الخادم لهجمات ضخمة جداً تتجاوز قدرة البنية التحتية للسيرفر (Network-layer DDoS)، يُفضل تفعيل طبقة حماية سحابية أمامية لتنقية حركة المرور العابرة وتمرير الزيارات النظيفة فقط لخادم لايت سبيد.

سَلسلة شروحات مُقدمة من منتدى "كود نت" .
الشرح كُتب بواسطة : Gemini , وبعض تعديلات البسيطة من قبلي ..
#الدرس الثاني : ادوات فحص موارد السيرفر كيفية استخدام ادوات استهلاك الموارد ؟ ..

تحياتي لكم
اخوكم مهدي حميد

 

[MesterPerfect]

طرح مميز بارك الله فيك

 

[codeNET]

طرح مميز بارك الله فيك

تسلم شكرًا لك اخ احمد

 

[Abo-Karim]

والله الحماية الان مطلوبة على كل شى
يعطيك الف عافية اخى مهدى على الشرح الممتاز