Proteção DDoS: detecção e mitigação de ataques antes que derrubem o seu serviço

O que é um ataque DDoS

DDoS é a sigla em inglês para ataque distribuído de negação de serviço. A ideia é simples e brutal: milhares de dispositivos espalhados pela internet, muitas vezes computadores e câmeras infectados sem que os donos saibam, enviam tráfego ao mesmo tempo para um único alvo. O servidor ou o link de internet fica tão ocupado tentando responder ao lixo que não consegue mais atender os clientes de verdade.

Um DDoS não rouba dados nem invade o sistema. O objetivo é tirar o serviço do ar: a loja virtual para de vender, o sistema que os clientes acessam fica inacessível, a API que integra parceiros deixa de responder. Os motivos vão de extorsão a concorrência desleal, passando por vingança e pura diversão. O artigo o que é ataque DDoS aprofunda os tipos mais comuns.

Quem precisa de proteção DDoS

• Lojas virtuais, em que cada hora fora do ar é venda perdida, especialmente em datas de pico. Veja também servidor para e-commerce.
• Empresas que oferecem sistemas aos clientes, como plataformas SaaS, portais e aplicativos com servidor próprio.
• Serviços com acesso público, como sites institucionais com formulários, servidores de jogos e APIs.
• Qualquer empresa que já recebeu ameaça ou percebeu lentidões inexplicáveis em horários específicos.

Como funciona a mitigação de DDoS na DataHead

A proteção atua sobre o tráfego que chega aos servidores hospedados no nosso datacenter em Londrina, em três etapas:

1. Detecção. O tráfego é acompanhado continuamente e comparado com o comportamento normal. Um salto repentino no volume de pacotes ou conexões, fora do padrão, é identificado como anômalo.
2. Mitigação. Quando um ataque volumétrico é reconhecido, o tráfego malicioso passa a ser filtrado, enquanto as conexões legítimas seguem para o servidor. O objetivo é que os seus clientes continuem usando o serviço durante o ataque.
3. Alerta. Você é avisado de que houve um ataque, para saber o que aconteceu e, se necessário, conversar com a equipe sobre medidas adicionais.

A conectividade do datacenter usa links de operadoras diferentes, com rotas de entrada independentes e roteamento BGP. Essa base de rede redundante é o que permite tratar o tráfego antes que ele sobrecarregue o seu servidor.

DDoS, firewall e o resto da proteção

Proteção DDoS e firewall resolvem problemas diferentes. O firewall gerenciado decide quem pode acessar o quê e bloqueia tentativas de invasão. A proteção DDoS lida com quanto tráfego chega: mesmo conexões que o firewall bloquearia podem, em volume suficiente, entupir o caminho até o servidor. Por isso, as duas camadas se complementam.

Um limite importante: nenhuma proteção garante imunidade total contra todo tipo de ataque. Ataques que imitam o comportamento de usuários reais na camada da aplicação, por exemplo, também pedem ajustes no próprio sistema. O que a proteção DDoS faz é tirar do caminho a maior parte do tráfego volumétrico, que é justamente o que derruba links e servidores pelo excesso. O monitoramento de servidores ajuda a perceber o que sobra.

Como contratar

A proteção DDoS se aplica a VPS, servidores dedicados e ambientes de cloud privada da DataHead. Conte o que você precisa proteger e se já sofreu ataques, e enviamos uma proposta com valor mensal fechado em reais. Atendemos de segunda a sexta, das 8h às 18h, pelo WhatsApp, pelo formulário de contato ou pelo telefone (43) 3198-0002.