איך להגן על שרתים מפני DDoS — המדריך המלא לעסקים בישראל

מתקפת DDoS (Distributed Denial of Service) היא אחת מהאיומים הנפוצים ביותר על תשתית דיגיטלית. בעבר היא נחשבה לאיום של ארגונים גדולים. ב־2026, כל אתר עסקי, חנות, אפליקציה או API בישראל הוא יעד פוטנציאלי — בין אם זה תוקף ממוקד, מתחרה לא הוגן, או "stress test" שהפך מתקפה.

המאמר הזה הוא מדריך עומק לבעלי עסקים, מנהלי IT ומפתחים: מה זה DDoS באמת, איך זה עובד, איך מתגוננים, ומתי צריך לעבור לספק עם תשתית DDoS protection ייעודית.

מה זה DDoS — ההסבר הטכני

מתקפת DDoS היא ניסיון להעמיס על שרת כל כך הרבה תעבורה זדונית, שלא יישאר מקום לתעבורה לגיטימית. השרת נופל, האתר לא נגיש, העסק נעצר.

המתקפה היא Distributed — מבוזרת — מה שאומר שהיא מגיעה מאלפים עד מיליוני מקורות שונים. לרוב מדובר ב־botnet — רשת מחשבים נגועים שתוקף שולט בהם.

מטרת התוקף יכולה להיות:

סחיטה (משלמים — אנחנו מפסיקים).
פגיעה במתחרה.
"אקטיביזם" פוליטי (היה נפוץ במיוחד בישראל בשנים האחרונות).
הסחה (כדי לחפות על מתקפה אחרת).
ניסיון "לראות אם זה עובד".

סוגי מתקפות DDoS עיקריים

1. Volumetric Attacks

מציפים את רוחב הפס.
דוגמאות: UDP flood, ICMP flood, DNS amplification.
נמדדים ב־Gbps. מתקפות גדולות מגיעות ל־1+ Tbps.
חוסם רשת, השרת לא יכול לקבל בכלל בקשות.

2. Protocol Attacks

מנצלים חולשות בפרוטוקולים.
דוגמאות: SYN flood, Ping of Death, Smurf.
נמדדים ב־packets per second.
מקפיא את הזיכרון של השרת או של חומת אש.

3. Application Layer (Layer 7) Attacks

מתקפות מתוחכמות על רמת האפליקציה.
דוגמאות: HTTP flood, Slowloris, Slow POST.
נמדדים ב־requests per second.
קשות לזיהוי כי נראות כמו תעבורה אמיתית.
בולטות מאוד נגד אתרי WordPress / WooCommerce.

למה זה מסוכן לעסק קטן בישראל

השבתת אתר = אובדן הזמנות, אובדן שיחות תמיכה, פגיעה ב־SEO.
התקפת סחיטה = ספקנות עסקית גוברת.
תוצאה פסיכולוגית ללקוחות (האתר לא עובד מספיק פעמים).
עלות "swimwear": ספקי ענן רבים מחייבים לפי תעבורה — מתקפה גדולה = חשבון שמן.

עסק קטן עם שרת בארה"ב בלי הגנת DDoS — חשוף לחלוטין. עסק עם Empire IL שיש לו DDoS protection בקצה — מקבל הגנה מבית.

שכבות הגנה — אסטרטגיה מלאה

הגנה אפקטיבית בנויה משכבות:

שכבה 1: הגנה ברמת הרשת (Network Layer)

חסימת IP זדוניים.
Rate limiting ברמת האזור.
BGP blackholing למקרים קריטיים.
Anycast network (פיזור מתקפה לאזורים גיאוגרפיים).

שכבה 2: הגנה ברמת התשתית (Edge Protection)

Scrubbing center — תעבורה עוברת דרך מרכז סינון לפני שמגיעה לשרת.
WAF (Web Application Firewall) — חוסם בקשות זדוניות ברמת האפליקציה.
Bot mitigation — זיהוי וחסימת בוטים.

שכבה 3: הגנה ברמת האפליקציה

Rate limiting לכל endpoint.
CAPTCHAs לפעולות רגישות (login, checkout).
Caching אגרסיבי.
חסימת user-agents חשודים.

שכבה 4: ניטור והתרעה

ניטור תעבורה בזמן אמת.
התרעה אוטומטית למתקפה חריגה.
Dashboard עם נתונים היסטוריים.

שכבה 5: תוכנית תגובה

מי בקשר עם הספק?
מתי "מוריד את האתר" לעדכון בלתי מתוכנן?
מתי משלמים את הסחיטה? (תשובה: אף פעם).

פתרונות מעשיים לעסק ישראלי

א. שירות DDoS protection ב־edge

ספק כמו Cloudflare / Akamai / Imperva.
תעבורה עוברת דרכם, מסוננת, מגיעה לשרת.
מתאים לאתרים, לא תמיד לשירותי TCP מורכבים.

ב. ספק תשתית עם הגנה מובנית

כמו Empire IL — הגנת DDoS ברמת התשתית, ב־scrubbing centers ישראליים.
אין צורך להגדיר שירות חיצוני.
כיסוי גם ל־TCP, UDP, לא רק HTTP.

ג. שילוב

[Empire IL] לתשתית + Cloudflare לשכבת DNS/CDN.
כפול הגנה.

תרחיש אמיתי: מה קורה בזמן מתקפה

נניח שאתר WooCommerce בישראל מותקף ב־HTTP flood בקצב 50,000 RPS.

ללא הגנה:

האתר נופל תוך 30 שניות.
שרת מתחיל להחזיר 503.
בעלי העסק רואים את ה־downtime באופן מקרי.
מנסים להפעיל מחדש — נופל שוב.
הספק מתקשר אליהם אחרי שעה לדבר על "תעבורה גבוהה".
לוקח 4–8 שעות לחזור לפעילות מלאה.

עם הגנת DDoS של Empire IL:

במהלך 5 שניות הראשונות — מערכת הזיהוי מבחינה בחריגה.
תעבורה מתחילה להיות מסוננת ב־scrubbing center.
IPs זדוניים נחסמים.
הלקוח לא רואה כלום — האתר ממשיך לעבוד.
מקבל מייל "זוהתה מתקפה ונחסמה — כל הפרטים בדאשבורד".

מה לא מספיק

בידוד שרת מאחורי חומת אש

לא מספיק. אם המתקפה רוויית את רוחב הפס לפני חומת האש — חומת האש לא תעזור.

בלוקים IP ידניים

מתקפת DDoS ממיליון IPs. לא תספיקו לחסום ידנית.

"ספק שאמר שיש לו DDoS protection"

בלי שעון מסוים (Gbps, RPS, סוג הגנה), זו רק סיסמה.

הסתמכות רק על Cloudflare DNS

Cloudflare טוב, אבל אם תוקף יודע את ה־origin IP שלכם, הוא יעקוף.

איך לבחור פתרון DDoS Protection

שאלות לשאול ספק:

כמה Gbps הגנה נכללת בחבילה?
כמה RPS הגנה ב־L7?
האם יש Scrubbing Center בישראל?
כמה זמן לוקח לזהות מתקפה?
האם יש דאשבורד עם נתונים בזמן אמת?
מה המחיר במקרה של מתקפה גדולה במיוחד?
האם יש SLA על Uptime בזמן מתקפה?

דגלים אדומים:

"אנחנו תומכים ב־DDoS" בלי מספרים.
"Unlimited DDoS protection" — בדקו את האותיות הקטנות.
חיוב נוסף בכל מתקפה (כמו AWS לפעמים).

DDoS פוליטי בישראל — נושא רגיש אבל מציאותי

בשנים האחרונות, אתרים ישראליים הותקפו בגלים מאורגנים על ידי גורמים זרים. עסקים שלא ידעו שהם "יעד פוליטי" מצאו את עצמם מותקפים. ספק תשתית בישראל עם DDoS protection ב־scrubbing center מקומי מבטל את הרוב המוחלט של הסיכון.

ב־Empire IL, הצוות מנוסה בהתמודדות עם מתקפות בקנה מידה גדול שמקורן בחו"ל, ומספק הגנה רב־שכבתית.

אבטחת שרת שמשלימה DDoS Protection

הגנת DDoS היא חלק מסיפור גדול יותר. שרת מאובטח דורש גם:

חומת אש מקומית.
Hardening של מערכת ההפעלה.
עדכוני אבטחה תכופים.
ניטור התרעות (logs, SIEM).
אנטי־וירוס (ESET).
גיבוי מסודר.
MFA לגישה.

הרחבה: אבטחת אתרים — מדריך 2026, אבטחת שרתים לעסק קטן.

CTA — לא להמתין למתקפה הראשונה

אם האתר שלכם בלי הגנת DDoS — אתם משחקים רולטה רוסית. בואו נבנה לכם הגנה לפני שצריך:

כל המידע על תשתית מאובטחת: /colocation
VPS ו־Managed VPS של Empire IL כוללים שכבת הגנה ב־edge.
אבטחת קצה: /eset
שיחת ייעוץ אבטחה: /contact

שאלות נפוצות (FAQ)

האם אני באמת בסיכון? אני עסק קטן.

כן. בוטים סורקים אינטרנט באופן רנדומלי, ולעיתים יוצרים מתקפה אוטומטית. גם בלי תוקף ממוקד, אתר חשוף יותר.

Cloudflare חינמי מספיק?

לאתר תדמית — לרוב כן. לחנות / אפליקציה רצינית — לא. צריך תוכנית בתשלום או הגנה ב־origin.

האם DDoS protection מאט את האתר?

כשמיושם נכון — לא. נכון, יש קופסה אחת נוספת בדרך, אבל היא ב־edge ועם latency מינימלי.

כמה עולה הגנת DDoS?

משולב ב־Empire IL ב־VPS / Managed VPS. אצל ספקים גדולים זה יכול להגיע למאות–אלפי דולרים לחודש.

מה ההבדל בין WAF ל־DDoS protection?

WAF חוסם בקשות זדוניות באפליקציה (SQL injection, XSS). DDoS protection חוסם הצפת תעבורה. שניהם נדרשים, מטפלים בדברים שונים.

האם אפשר להגן על שרת מייל מ־DDoS?

כן, אבל זה מורכב יותר מאשר HTTP. צריך פתרונות ייעודיים.

האם מתקפה אחת מספיקה כדי לפגוע ב־SEO?

מתקפה ארוכה (שעות–ימים) שמוציאה אתר offline בהחלט פוגעת ב־SEO. גוגל רואה 503 חוזרים.

האם תוקף DDoS יכול לפרוץ לשרת?

DDoS עצמו לא פורץ. אבל לעיתים DDoS משמש כ"הסחה" בזמן ניסיון פריצה אחר.

איך אני יודע שהשרת שלי מותקף?

ספק עם ניטור טוב יודיע לכם בתוך דקות. בלי ניטור, תגלו רק כשהאתר נופל.

האם אני יכול לבדוק את ההגנה שלי בלי מתקפה אמיתית?

כן, יש כלי "load testing" שמדמים. תיאום עם הספק חיוני — אחרת זה ייראה כמו מתקפה אמיתית ויחסם.

האם רק עסקי e-commerce בסיכון?

לא. גם אתרי תוכן, אפליקציות B2B, שירותי צ'אט, API — כולם בסיכון.

מאמרים קשורים

הצעת Schema (JSON-LD)

Article
FAQPage
BreadcrumbList
Service עם serviceType: "DDoS Protection"