الحماية من DDoS من جهة من يشتريها.
مقارنات الأجهزة، والمعمارية الهجينة، وقواعد الامتثال — ضوابط الأمن السيبراني الوطنية وتوطين البيانات — التي تحسم أي تصميم يُسمح لك بنشره أصلاً. كل رقم هنا يحمل مصدره، ولم يأتِ أي رقم منها من مصنّع.
من أين تبدأ
فئات الهجوم
كيف تختلف فئات هجمات DDoS في ما تستنزفه، وفي ما يجعلها مرئية في القياسات، وفي الطبقة الدفاعية القادرة فعلاً على الإجابة عنها.
3 دليلاً
المعمارية والشراء
أين تُفحص الحركة، ولمن يعود قرار التخفيف، وما الذي يستمر في العمل عند انقطاع علاقة المورّد، وكم يكلّف الشكل المختار خلال خمس سنوات.
11 دليلاً
تصليب الخوادم والمنصّات
تصليب وضبط على مستوى الأوامر للخوادم نفسها — النواة والمكدّس الشبكي وخوادم الويب وخوادم تطبيقات Java — مع تسمية السقف بصراحة.
9 دليلاً
التنظيم والواجبات الإقليمية
كيف تتحوّل واجبات الإتاحة والإبلاغ وسلسلة التوريد في الاتحاد الأوروبي وتركيا والخليج وآسيا الوسطى إلى قرارات معمارية وإلى دليل تملكه أو لا تملكه.
6 دليلاً
أدوات
حاسبات تُظهر حسابها: حساب سعة الحزم ونموذج التكلفة لخمس سنوات، بلا قيم افتراضية من المصنّعين وبلا افتراضات مخفيّة.
2 دليلاً
المصنّعون والبدائل
مقارنة أجهزة التخفيف داخل المنشأة بالمعايير نفسها وبالترتيب الأبجدي، مع وسم الأرقام المعلنة من المصنّع وفقرة «ما ينبغي الانتباه له» لكل منتج.
1 دليلاً
المراجع الأساسية
سحابي أم داخل المنشأة أم هجين: مقارنة معماريات الحماية من DDoS بالتكلفة والزمن والسيادة
ثلاث معماريات في مقارنة واحدة
أفضل أجهزة الحماية من DDoS داخل المنشأة في 2026
ستة أجهزة في مقارنة واحدة
دليل شراء التخفيف من DDoS لمزوّدي الخدمة ومشغّلي الاتصالات
كتابة المواصفة وتقييم العروض بمنطق المشغّل
لماذا يخفض جهاز DDoS داخل المنشأة تكلفة التملّك بدل أن يرفعها
الحجة المالية بنداً بنداً
طبقتان ومصنّعان: لماذا يُشترى التخفيف عند المشغّل وداخل المنشأة من جهتين مختلفتين
تقييم معماري لصانع القرار
تصليب خادم Linux ضد DDoS: كل إعدادات sysctl وconntrack وnftables
كل معامل sysctl وnftables، وقيمته، والتحقق منه
مخاطر الولاية القضائية للمصنّع في الحماية من DDoS: مقارنة أربعة أنظمة
أربعة أنظمة قانونية في مقارنة واحدة
المحدَّث حديثاً

الشراء · آخر تحديث أغسطس 2026
حساب سعة أجهزة DDoS: الجيجابت وحده لا يكفي
يبدأ الحساب من دائرتك ومن حركتك أنت، لا من خطّ منتجات. الأرقام الستّة التي يقوم عليها حساب قابل للدفاع عنه، ومن أين يأتي كل رقم، ولماذا سعة البت التي عُرضت عليك هي أقلّها نفعاً.

تحليل تقني معمّق · آخر تحديث أغسطس 2026
ضبط مكدّس شبكة Linux ضد DDoS: طوابير NIC وRSS/RPS وXDP
حين يُشبع فيضان الحزم نواة معالج واحدة بينما تبقى البقية خاملة، فالعلاج ليس sysctl بل طبقة المشغّل والمقاطعات: مخازن NIC الحلقية، وتوزيع RSS/RPS/RFS، وربط IRQ، وXDP. كل ضبط مع أمر ethtool أو sysfs الخاص به وعدّاده.

تحليل تقني معمّق · آخر تحديث أغسطس 2026
تصليب Apache ضد هجمات DDoS: اختيار MPM وmod_reqtimeout والحدود لكل مصدر
صمود Apache أمام DDoS يقرّره أولاً اختيار MPM. فوحدة prefork مكشوفة أمام Slowloris، ووحدة event ليست كذلك. ثم يأتي mod_reqtimeout وmod_qos وmod_evasive. كل توجيه بقيمته ووحدته وأمر التحقق منه.

تحليل تقني معمّق · آخر تحديث أغسطس 2026
تصليب IIS ضد هجمات DDoS: Dynamic IP Restrictions وRequest Filtering وطابور المجمّع
يقع IIS فوق طابور النواة http.sys ويدافع عند طبقة التطبيق. Dynamic IP Restrictions للحدّ لكل مصدر، وRequest Filtering لحدود الحجم، وطابور مجمّع تطبيقات محدود مع rapid-fail protection. كل إعداد في web.config وappcmd، بعدّاده.

تحليل تقني معمّق · آخر تحديث أغسطس 2026
تصليب JBoss / WildFly ضد DDoS: حدود مستمع Undertow وخيوط الإدخال والإخراج
في JBoss EAP وWildFly يقع سطح DDoS في نظام Undertow الفرعي: حدود اتصال المستمع ومُهَله الزمنية، والفصل بين خيوط الإدخال/الإخراج وخيوط العمل، وحدود حجم الطلب، وكلها عبر واجهة CLI. كل خاصية مع قيمتها وأمر jboss-cli وعدّادها.

تحليل تقني معمّق · آخر تحديث أغسطس 2026
تصليب nginx ضد هجمات DDoS: حدود الاتصالات ومناطق المعدل والمهل
nginx مقاوم بنيوياً لهجمات الاتصال البطيء، لكنه لا يفعل شيئاً تجاه فيضان الطلبات حتى تضبطه. كل توجيه مهم — limit_req_zone وlimit_conn_zone والمهل وحدود العمّال — بقيمته وعدّاده وتشغيله التجريبي.
ما الذي يغطيه هذا الموقع
أغلب ما يُكتب عن شراء الحماية من DDoS إمّا كتيّب مصنّع وإمّا نص حشو يبدأ من سؤال «ما هي هجمة DDoS». نكتب هذا الموقع لشخص آخر: من عليه أن يكتب المعمارية في كراسة الشروط، وأن يدافع عن ميزانيتها، وأن يتحمّل نتيجتها. أين تختلف فئات الأجهزة فعلياً؟ عند أي نقطة يصطدم التنظيف السحابي بقواعد توطين البيانات؟ كيف تُحسب السعة قياساً على وصلتك أنت لا على أرقام الكتيّبات؟ وأي الأسئلة يستحق أن يدخل كراسة الشروط؟ هذه هي أسئلة الأدلة.
نركّز إقليمياً على الخليج وتركيا وآسيا الوسطى وشرق أوروبا. في هذه الأسواق ثلاثة عوامل تغيّر الإجابة: التنظيم، ومخاطر سعر الصرف، والجغرافيا التي يُقدَّم منها الدعم. أمّا أدلة الشراء الإنجليزية فتفترض جميعها تقريباً أن قارئها في الولايات المتحدة أو في أوروبا الغربية.