{"id":8574,"date":"2018-03-29T11:34:39","date_gmt":"2018-03-29T14:34:39","guid":{"rendered":"https:\/\/blog.hostinger.io\/pt-tutoriais\/?p=8574"},"modified":"2024-10-22T12:56:05","modified_gmt":"2024-10-22T15:56:05","slug":"o-que-e-ddos-e-como-se-proteger-de-ataques","status":"publish","type":"post","link":"\/pt\/tutoriais\/o-que-e-ddos-e-como-se-proteger-de-ataques","title":{"rendered":"DDoS: o que \u00e9, como funciona e como se proteger de ataques maliciosos na internet"},"content":{"rendered":"

Imagine-se na seguinte situação: você se planejou por meses para criar um site<\/a>. Pensou na identidade visual. No conteúdo de qualidade. Numa interface amigável para capturar leitores e fazê-los circular pela sua página. <\/span><\/p>

Também precisou acessar <\/span>sites de hospedagem<\/a> <\/strong>para contratar um serviço de qualidade. Além de ter que comprar um domínio exclusivo e que se relacione com o tema do seu site. Além do investimento, você se dedicou por muito tempo para deixar tudo online. <\/span><\/p>

De repente, seu site começa a ter problemas de lentidão no carregamento. Poucas pessoas conseguem acessá-lo. Essa situação dura minutos, horas, dias. Ele fica sobrecarregado e se torna indisponível para visitação. Seu site pode estar sofrendo um ataque DDoS. <\/span><\/p>

Neste artigo você vai aprender tudo sobre DDoS, como este tipo de ataque coordenado funciona e o que fazer para se proteger e evitar que seu negócio fique fora do ar. Afinal, se você não está na internet, não é relevante para seu público e também deixa de ganhar dinheiro<\/strong><\/a>.<\/span><\/p>

O Que é DDoS?<\/strong><\/h2>

DDoS é o acrônimo para <\/span>Distributed Denial of Service<\/span><\/i> que, traduzido do inglês, significa algo aproximado a <\/span>Negação Distribuída de Serviço<\/span><\/i>, termo que evidencia a natureza coordenada destes tipos de ataques maliciosos.<\/span><\/p>

O DDoS é uma derivação, na verdade, de DoS (Denial of Service, ou Negação de Serviço, do português) um tipo de ataque malicioso que envolve apenas um atacante, que pode ser um único servidor ou computador controlado por um hacker. <\/span><\/p>

O DDoS nada mais é do que um conjunto de ataques DoS, só que diversos atacantes (como computadores ou servidores) distribuem e coordenam os ataques em um alvo, sobrecarregando todo sistema, deixando-o fora do ar. <\/span><\/p>

O que é um Ataque DDos?<\/strong><\/h2>

Um ataque do tipo DDoS é um ataque malicioso que tem como objetivo sobrecarregar um servidor ou um computador, esgotar seus recursos como memória e processamento e fazê-lo ficar indisponível para acesso de qualquer usuário a internet.<\/span><\/p>

Eles são diferentes dos ataques tradicionais, em que hackers e agentes maliciosos infestam computadores com pragas virtuais para danificar arquivos. Os ataques DDoS são apenas para fins de sobrecarga, deixando servidores e sites lentos e indisponíveis para acesso. <\/span><\/p>

Um ataque DDoS exige a cooperação de vários atacantes para ser classificado como tal. No caso, um computador comandado por uma pessoa má intencionada é capaz de controlar vários outros computadores infectados para direcionar uma rede de ataques a um alvo muito específico.<\/span><\/p>

Como resultado, os servidores de um site atacado simplesmente não aguenta a demanda das requisições de acesso e simplesmente sai do ar, impossibilitando qualquer tipo de acesso ou interação com ele.<\/span><\/p>

Um ataque DDoS é geralmente motivado por hackers que, por algum motivo especial, tenham um objetivo malicioso em comum, fazendo de tudo para que um alvo fique indisponível na internet e o prejudique de várias maneiras diferentes. <\/span><\/p>

Caso o ataque tenha sucesso, os estragos podem ser grandes. Se um site de uma rede varejista for atacado, por exemplo, as perdas nas vendas totais e no retorno de investimento em campanhas de marketing e reposição de produtos podem ser catastróficas. <\/span><\/p>

Algo semelhante pode acontecer com um grande portal de notícias. Um veículo de comunicação fora do ar significa que toda a publicidade nele investido não estará visível para seus usuários, o que não gerará retorno para o site e muito menos para quem investiu nele.  <\/span><\/p>

\"Essa<\/p>

Como Funciona um Ataque DDoS?<\/strong><\/h2>

Você já sabe que um ataque DDoS serve para sobrecarregar um sistema e impedir que usuários acessem um determinado site ou servidor. Mas esse processo é um pouco mais complexo do que aparenta, <\/span><\/p>

Um ataque DDoS começa quando se cria um fluxo contínuo e coordenado de solicitações falsas de acesso a um computador ou a um servidor. Assim, o alvo fica abarrotado de pedidos falsos e intermináveis e não consegue suprir a demanda de solicitações.<\/span><\/p>

Dentre essas solicitações estão as verdadeiras, ou seja, as de usuários que não têm segundas intenções e realmente querem consumir o conteúdo oferecido em uma página. Em outras palavras, eles acabam sendo prejudicados por pessoas má intencionadas.  <\/span><\/p>

O detalhe é que, geralmente, a execução de ataques DDoS inclui toda uma rede de computadores zumbis (botnets). Eles já estão infectados por pragas digitais e acabam servindo de muleta para gerar ainda mais pedidos falsos de acesso a um alvo determinado. <\/span><\/p>

As máquinas zumbis estão diretamente conectadas a um ou vários computadores mestres, que são comandados por um hacker. E esses são os computador que controlam os zumbis, fazendo todos eles solicitarem acesso a um alvo simultaneamente, causando todos os problemas que você já conhece.<\/span><\/p>

O Maior Ataque DDoS do Mundo<\/strong><\/h3>

Que o maior ataque DDoS já conhecido no mundo foi com o GitHub, a maior plataforma de criação, edição e controle de arquivos para projetos colaborativos na internet.<\/p>

Segundo o blog do GitHub<\/strong><\/a>, houve um pico de acesso na plataforma que moveu mais de 1,3TB\/s de dados, o que acabou ocasionando instabilidade e lentidão nos acessos dos usuários por cerca de 10 minutos.<\/p>

O ataque usou uma forma de DDoS que dispensa botnets (computadores zumbis) e se originou de milhares de máquinas que geram IPs únicos, como computadores, notebooks tablets e celulares.<\/p>

E comprometeu principalmente o memcached<\/i>, um sistema de cache de memória que armazena dados na RAM e diminui a quantidade de vezes necessárias para acessar o banco de dados de um site e, assim, acelerar seu carregamento.<\/p>

Tipos de Ataques DDoS<\/strong><\/h2>

A base do que é DDoS e como funcionam ataques maliciosos você já tem. Agora você vai aprender mais sobre alguns dos diferentes tipos existentes de ataques DDoS. <\/span><\/p>

Em suma, eles têm basicamente o mesmo objetivo: sobrecarregar sistemas e tirar sites do ar. Mas cada um deles tem alguma particularidade na maneira como se formam e se propagam pela internet. <\/span><\/p>

É uma forma de conhecer um pouco mais a fundo a sua engenharia de funcionamento para mais tarde conseguir se proteger de ataques que, muitas vezes, você pode nem perceber.<\/span><\/p>

Ataques Volumosos ou Flood<\/strong><\/h3>

São os tipos mais básicos e comuns de ataques DDoS. Também chamados de Flood (enchente ou infestação, do inglês), eles simplesmente enviam solicitações de acesso a um site em larga escala, congestionando a sua largura de banda e deixando-o inacessível na internet.<\/span><\/p>

UDP Flood<\/strong><\/h3>

O UDP Flood é um tipo de ataque DDoS que inunda portas aleatórias de um alvo com pacotes UDP (User Datagram Protocol). O UDP é um protocolo de comunicação que serve para enviar muitos pacotes de informações e receber respostas de uma forma mais rápida.<\/span><\/p>

A partir do momento em que um servidor recebe uma avalanche de informações e precisa continuamente checar sua integridade e respondê-las de volta ao solicitante, ele vai ficando mais lento até sobrecarregar por completo e ficar indisponível para acesso.<\/span><\/p>

NTP Flood<\/strong><\/h3>

O NTP Flood é um tipo de ataque DDoS em que os invasores enviam pacotes válidos, porém falsificados, de NTP (Network Time Protocol) a um alvo de destino. Tudo acontece a uma taxa muito alta de pacotes originados de um grupo muito grande de endereços de IP.<\/span><\/p>

Como estas solicitações parecem ser verdadeiras, os servidores NTP da vítima continuam tentando responder à grande quantidade de solicitações recebidas. <\/span><\/p>

Os recursos dessa rede, então, se esgotam por não suportarem a demanda, entram num fluxo de reinicialização repetitiva do sistema e ele simplesmente fica fora do ar.<\/span><\/p>

SYN Flood<\/strong><\/h3>

Os ataques DDoS do tipo SYN Flood afetam diretamente o processo de comunicação TCP de três vias, que inclui um <\/span>cliente<\/span><\/i>, um <\/span>host<\/span><\/i> e um <\/span>servidor<\/span><\/i>. Esse processo é popularmente conhecido como “Aperto de Mão de Três Vias” (<\/span>Three-Way Handshake<\/span><\/i>, do inglês).<\/span><\/p>

Na comunicação TCP, o cliente inicia uma nova sessão de comunicação gerando um pacote SYN. O papel do host nessa operação é verificar as sessões até que elas sejam fechadas pelo contato do cliente com o servidor. <\/span><\/p>

O SYN Flood acontece quando o atacante envia pacotes SYN para o alvo, como um servidor de destino. Só que esses envios acontecem a partir de IPs falsos, que podem estar mascarados na operação.  <\/span><\/p>

Na repetição desse processo, a memória de conexão do servidor entra em colapso por não conseguir armazenar e processar os pacotes recebidos. E, sem resposta, o sistema se torna inacessível, inviabilizando o seu acesso para qualquer usuário.<\/span><\/p>

VoIP Flood<\/strong><\/h3>

Esse tipo de ataque DDoS é uma variação do UDP Flood. Mas em vez de bombardear portas aleatórias, o atacante envia um número gigantesco de solicitações falsas, originadas de vários IPs diferentes, especificamente atingindo protocolos do tipo VoIP.<\/span><\/p>

Quando os servidores que atuam no sistema de comunicação VoIP recebem essa grande demanda de solicitações, que são um combinado de pedidos falsos e verdadeiros, os recursos são sugados muito rapidamente, comprometendo toda a infraestrutura de acesso. <\/span><\/p>

O servidor, então, procura uma solução inicial, que é o seu reinício automático. Como as solicitações não param de chegar, ele começa a ficar lento e, com o tempo, muito sobrecarregado, ocasionando o esgotamento de toda sua largura de banda.<\/span><\/p>

POD (Ping of Death)<\/strong><\/h3>

Também conhecido como Ping da Morte (Ping of Death, do inglês), o POD é um tipo de ataque DDoS que afeta diretamente os protocolos de IP. Nessa situação, o atacante envia a quantidade máxima de pacotes de dados do que os tipos de IPs conseguem suportar.<\/span><\/p>

O POD atua com solicitações ping com um tamanho muito grande de pacotes de IP e com uma frequência de requisições também muito altas (milhares de vezes por segundo). <\/span><\/p>

Geralmente, um ping tem 64 bytes (65B) de dados. O POD tem uma quantidade de pacotes de IP tão grandes que supera facilmente esse limite. O alvo então é incapaz de processar os dados do pacote, resultando na sobrecarga e na falha do sistema.<\/span><\/p>

Como se Proteger de um Ataque DDoS?<\/strong><\/h2>

Você pode ter ficar preocupado ao ler o tópico anterior e pode estar pensando: mas como vou reconhecer e proteger meu site ou negócio online de todos os tipos de ataques DDoS? <\/span><\/p>

Saiba que, embora não exista uma fórmula mágica que impeça todos simultaneamente, existem alguns cuidados que você pode tomar para se prevenir e conseguir mitigar os ataques vindos de qualquer um deles.<\/span><\/p>

Atente-se às dicas abaixo para colocar um escudo na sua página e evitar enfrentar contratempos na internet. Afinal, se você não está na rede, seus visitantes não acham seu negócio e você vai acabar perdendo visitantes e até mesmo dinheiro.<\/span><\/p>

\"Dicas<\/p>

Esteja Preparado para Todos os Casos<\/strong><\/h3>

Você nunca sabe quando um ataque DDoS vai acontecer. E, por isso, não se deixe levar pela tranquilidade do momento. O ideal é que você esteja sempre preparado para enfrentar uma situação de possível ameaça.<\/span><\/p>

O primeiro de tudo é pensar em se armar com equipamentos e soluções de defesa. Caso tenha um negócio na internet, por exemplo, tenha algum conhecido, amigo ou mesmo um membro de equipe especialista em infraestrutura de tecnologias de informação (TI).<\/span><\/p>

São eles quem vão conseguir ajudar você a tomar as decisões não apenas de precaução, mas também na tomada de ação para contornar o ataque e tentar normalizar a situação o mais rápido possível.<\/span><\/p>

Tenha em mente também que a sua empresa de hospedagem de sites pode ajudar em casos de ataque DDoS. Consulte alternativas para agir e veja as capacidades dos servidores e a largura de banda contratados para ter uma noção do que pode ser feito.<\/span><\/p>

A <\/span>Hostinger<\/strong><\/span><\/a>, por exemplo, orienta apontar o domínio do site para os servidores <\/span>CloudFlare<\/strong><\/span><\/a>. Esse serviço é extremamente útil no sentido de proteção contra ataques DDoS de qualquer tipo. <\/span><\/p>

O CloudFlare atua como um filtro, impedindo solicitações indevidas por meio de botnets nos servidores onde seu site está hospedado, evitando lentidão e sobrecargas. Ele faz uma filtragem em todas as solicitações de acesso a um servidor antes que elas cheguem a um site.<\/span><\/p>

O CloudFlare ainda funciona como uma espécie de cache externo, liberando o acesso a páginas e conteúdos já carregados numa outra ocasião. Ele nem chega a consultar o servidor de destino, resultando numa economia de banda e acesso mais rápido às informações pretendidas.<\/span><\/p>

Faça um Investimento em Largura de Banda<\/strong><\/h3>

Esta é, possivelmente, a dica mais óbvia de todas. Mas também é uma das mais importantes para considerar e efetivas para pôr em prática. E ela pode ser o diferencial entre o seu site estar online ou ficar indisponível na internet.<\/span><\/p>

A largura de banda é a capacidade máxima de transferência de dados que um serviço de hospedagem de sites oferece. Quando diversos usuários acessam um site ao mesmo tempo, essa banda é automaticamente consumida entre eles.<\/span><\/p>

Se a largura de banda de um site for reduzida, é possível que, pelo volume de requisições de acessos, ele passe por sobrecargas ou simplesmente fique indisponível, pois haverá menos pacotes de dados disponíveis. <\/span><\/p>

Por isso ter uma maior largura de banda é crucial. Ter mais largura de banda para um servidor significa conseguir suprir a demanda de solicitações de acesso sem correr riscos de atingir um limite no tráfego e ser prejudicado por isso.<\/span><\/p>

Uma largura de banda mais robusta pode ajudar a mitigar um ataque DDoS, pois ela pode aguentar uma maior volume de requisições de acesso. Mas esteja ciente de que, se o processamento ou a memória do servidor forem atacados, não há muito como se salvar.<\/span><\/p>

Use um Firewall para Gerenciar Conexões<\/strong><\/h3>

Além de atuar como uma barreira de proteção contra conteúdos maliciosos, um Firewall também faz o controle e gerencia todas as solicitações de conexão a um site. Abuse dessa ferramenta para impedir acessos volumosos de origens duvidosas.<\/span><\/p>

Além disso, sabia que alguns roteadores e switches também são capazes de fazer uma contingência das solicitações de tráfego para um site? Essa vantagem é uma forma de limitar o uso de banda por requisições não identificadas.<\/span><\/p>

Aprenda com o ataque e se fortaleça<\/strong><\/h3>

Não estamos torcendo para que você sofra um ataque DDoS. Muito pelo contrário: só queremos reforçar que, caso um dia aconteça, é importante que você aprenda com o ocorrido e se fortaleça para o futuro. <\/span><\/p>

O ideal é que você analise quais vulnerabilidades permitiram que seu site sofresse um ataque DDoS, ocasionando lentidão e sobrecarga de servidor. <\/span><\/p>

Se não souber exatamente como ou o quê identificar, abaixo estão 3 dicas do que você pode prestar atenção e se armar contra possíveis reincidências. <\/span><\/p>

1. Domínio Apontando para o IP do Servidor<\/strong><\/h4>

Considere uma situação em que o domínio do seu site está apontando diretamente para o IP do servidor de hospedagem contratado. Sabia que é muito fácil para um hacker identificar qual é o número exato de IP desse servidor? Assim, ele pode direcionar toda a sua rede de ataques DDoS para esse mesmo servidor, ocasionando todos os problemas que você já conhece.   <\/span><\/p>

Lembra do Cloudflare? Ele aparece novamente como um mecanismo de defesa adicional que você pode implementar no seu negócio online. Como ele bloqueia as solicitações maliciosas e aprova as saudáveis, o servidor de hospedagens não fica sobrecarregado, seu site não fica lento e não sai do ar.  <\/span><\/p>

2. Bots em Formulários de Cadastro<\/strong><\/p>

Formulários de cadastro são uma excelente forma para conseguir dados de leads ou clientes que querem se relacionar com seu negócio online. Geralmente, essas pessoas querem receber novidades, promoções ou saber mais sobre um produto em específico.<\/span><\/p>

Mas, pelo lado da empresa que oferece o recurso, ele também se mostra um meio vulnerável a ataques similares aos de DDoS. Um hacker pode instalar um bot na página do formulário e criar uma cadeia de solicitações repetitivas direcionadas a ele. <\/span><\/p>

Esse bot também pode forçar um acesso restrito (brute-force), utilizando usuários e senhas aleatórias até conseguir o acesso, gerando, assim, instabilidade no servidor e, consequentemente, lentidão na navegação do seu site.<\/span><\/p>

Uma forma de contornar essa situação é integrar um sistema <\/span>reCAPTCHA<\/span><\/a> no seu formulário. Ele basicamente faz a conferência de que quem está acessando um formulário de cadastro é realmente uma pessoa de verdade, e não um robô programado para simular o acesso.<\/span><\/p>

\"O<\/p>

\"O<\/p>

Já bastante difundido pela internet, o reCAPTCHA usa um sistema que obriga o usuário a clicar em imagens de acordo com o que é pedido na tela. É preciso, ainda, autenticar as imagens escolhidas clicando em um botão de conferência de que o usuário não é mesmo um bot. <\/span><\/p>

3. Tenha Vários Servidores de Acesso<\/strong><\/h4>

Outra forma de dificultar ataques DDoS é pensar estrategicamente, dividindo as aplicações do seu site em diferentes servidores de acesso. <\/span><\/p>

O ideal mesmo é que cada componente do serviço, como o conteúdo do próprio site, os e-mails e o banco de dados dele, estejam armazenados e apontados para servidores distintos.<\/span><\/p>

Mas por que exatamente fazer algo desse tipo? Bem simples: se qualquer um destes componentes for comprometido por um ataque DDoS, ele simplesmente não vai influenciar no funcionamento dos demais. <\/span><\/p>

Ou seja, digamos que o servidor da sua hospedagem de e-mail<\/strong><\/a> seja bombardeado com solicitações maliciosa de acesso, e a sua hospedagem e o banco de dados estão configurados em outros servidores, eles não serão afetados.    <\/span><\/p>

Essas ações de configurar servidores diferentes para cada aplicação são comuns em serviços de hospedagem VPS e de hospedagem compartilhada. Eles são naturalmente mais caros que os outros tipos, mas também garantem mais opções de proteção contra ataques DDoS.<\/span><\/p>

Conclusão<\/strong><\/h2>

Ataques DDoS são mais comuns do que se imagina. Milhares de ataques desses tipos <\/span>são realizados todos os dias<\/span><\/a>, comprometendo o funcionamento de sistemas inteiros, prejudicando grandes grupos empresariais e seus clientes.  <\/span><\/p>

E se você está na internet, é mais do que recomendado que tome algumas precauções para não ser afetado por algum contratempo desse tipo. Recorra a ajudas de empresas de hospedagens e de profissionais de TI para se armar com as melhores ferramentas.<\/span><\/p>

É também importante considerar se proteger com softwares que impedem a infestação de pragas virtuais na sua máquina. Um bom antivírus e até mesmo não clicar em links suspeitos que estão espalhados pela internet podem evitar muitas dores de cabeça.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Imagine-se na seguinte situação: você se planejou por meses para criar um site. Pensou na identidade visual. No conteúdo de qualidade. Numa interface amigável para capturar leitores e fazê-los circular pela sua página. Também precisou acessar sites de hospedagem para contratar um serviço de qualidade. Além de ter que comprar um domínio exclusivo e que […]<\/p>\n

Read More…<\/a><\/p>\n","protected":false},"author":78,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"rank_math_title":"DDoS: O que \u00e9, Como funciona e Como se Proteger desses Ataques","rank_math_description":"N\u00e3o marque bobeira: aprenda tudo sobre DDoS e receba dicas do que fazer para se proteger e livrar seu neg\u00f3cio online de ataques maliciosos!","rank_math_focus_keyword":"ddos o que \u00e9","footnotes":""},"categories":[5602],"tags":[5328,5325,5330,5326,5332,5331,5327],"class_list":["post-8574","post","type-post","status-publish","format-standard","hentry","category-glossario","tag-anti-ddos","tag-ataque-ddos","tag-ataques-maliciosos","tag-ddos-ataque","tag-flood","tag-hacker","tag-o-que-e-ddos"],"hreflangs":[{"locale":"pt-BR","link":"https:\/\/www.hostinger.com\/br\/tutoriais\/o-que-e-ddos-e-como-se-proteger-de-ataques","default":1},{"locale":"pt-PT","link":"https:\/\/www.hostinger.com\/pt\/tutoriais\/o-que-e-ddos-e-como-se-proteger-de-ataques","default":0}],"acf":[],"_links":{"self":[{"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/posts\/8574","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/users\/78"}],"replies":[{"embeddable":true,"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/comments?post=8574"}],"version-history":[{"count":20,"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/posts\/8574\/revisions"}],"predecessor-version":[{"id":34619,"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/posts\/8574\/revisions\/34619"}],"wp:attachment":[{"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/media?parent=8574"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/categories?post=8574"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/tags?post=8574"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}