Um ataque DDoS inunda o seu site com tanto tráfego falso que os visitantes reais não passam. Não invade — sobrecarrega. A defesa é filtrar o tráfego mau antes de chegar ao seu servidor.
Como funciona um DDoS
Os atacantes usam uma rede de máquinas comprometidas para enviar um enorme volume de pedidos de uma vez. O seu servidor, ocupado a responder a lixo, não tem nada para os utilizadores reais — por isso o site abranda ou cai. O objetivo é a perturbação, não o roubo de dados.
As camadas de proteção
- Um CDN / camada de filtragem (como a Cloudflare) absorve e filtra o tráfego antes de chegar a si.
- A limitação de taxa limita quantas vezes uma só fonte o pode atingir.
- Uma firewall de aplicações web bloqueia padrões maliciosos conhecidos.
- Margem — servidores com folga aguentam as inundações mais pequenas.
Defesa em profundidade: nenhuma camada sozinha para tudo. Um CDN mais limitação de taxa mais uma firewall mantêm-no online perante a grande maioria dos ataques.
Estar pronto antes de acontecer
O pior momento para pensar em DDoS é durante um. Pôr uma camada de filtragem à frente do site, monitorizar o tráfego e ter um plano transforma um ataque num evento gerido em vez de uma queda. Combina naturalmente com uma configuração de alojamento reforçada.