DDoS: definição, especificações e proteção

Quando o serviço deixa de estar disponível para os clientes, isto pode afetar o seu negócio. Assim, pode vir a precisar de executar um Acordo de Nível de Serviço, com um impacto financeiro sobre a sua empresa.

Quando o seu serviço é utilizado por vários sites, deixá-lo inativo pode levar à indisponibilidade temporária de outros sites que dependem dele.

Os ataques DDoS volumétricos são os mais comuns. Um ataque DDoS tem como objetivo indisponibilizar um servidor, um serviço ou uma infraestrutura, ao saturá-los com um grande número de pedidos. A conexão de rede ou os recursos do servidor ficam tão saturados que as solicitações legítimas não chegam ao servidor ou este não é capaz de lidar com a carga nem responder às solicitações. Um grande número de computadores comprometidos (ou outros dispositivos conectados, como IoT ou câmaras), chamados botnets, podem ser usados pelos hackers para tornar um ataque mais distribuído e assim o potenciar. Uma das técnicas mais utilizadas pelos atacantes é enviar grandes quantidades de pequenos pacotes para um botnet com um endereço IP falsificado, que, por sua vez, respondem com pacotes ainda maiores diretamente à vítima (ao IP falsificado). Os alvos das inundações de tráfego não conseguem geralmente responder ou as suas ligações à Internet ficam completamente sobrecarregadas (atingindo os seus limites de largura de banda). Esta técnica é designada como «ataque de reflexão e amplificação».

As aplicações aplicam a lógica mais avançada e são geralmente as mais intensivas em recursos, as mais específicas e, provavelmente, as menos testadas. Isto faz delas um alvo perfeito para ataques.

Os métodos de ataque direcionados a esta camada costumam requerer uma menor quantidade de recursos e podem permanecer indetectados pelos sistemas gerais de firewall e proteção DoS.

Um bom exemplo é um ataque a um servidor de jogos (por exemplo, visando servidores Minecraft), que torna o jogo pouco confiável, faz muitos jogadores perderem as suas conexões e até causa downtime. Isto inviabiliza a utilização dos servidores de gaming e, por conseguinte, a plataforma perde a sua posição e a imagem do proprietário fica manchada. Resultado: perda de jogadores e de dinheiro.

Combater estes tipos de ataque requer um bom conhecimento da lógica aplicativa e das suas utilizações específicas, a fim de se obter a melhor proteção.

Saiba mais sobre as nossas soluções anti-DDoS