Ataques DDoS, o que são e como se defender | » JMais
Ataques DDoS, o que são e como se defender
Se você está lendo este post, espero que você não tenha passado por um ataque DDoS, espero que esteja lendo por mera curiosidade. Neste post vamos tratar desse tipo de ataque malicioso e seus derivados a fim de mostrar como se defender. Conheça uma das principais armas de hackers que apontam para você…
Esse tipo de ataque tira vantagem das capacidades específicas que se aplicam a todos os recursos de rede. Como já citei, os ataques DDoS causam uma sobrecarga no servidor, tornando-o lento por vários minutos, horas ou dias, e por fim tirando seu site do ar.
Isso faz com que você perca muito tempo para restaurá-lo. Afinal você se planejou por meses para criar seu site, pensou em tudo, na identidade visual, escolheu o domínio, contratou uma hospedagem, tudo isso regido por uma boa estratégia de marketing digital, começou a gerar tráfego.
Como funciona um ataque DDoS você já sabe. Você vai ver agora os principais tipos de ataques DDoS. É de suma importância saber os principais tipos de ataques DDoS e suas características e assim conseguir se proteger desses ataques, que por muitas vezes você só vai se dar conta quando for tarde demais.
No geral, eles têm basicamente o mesmo objetivo, que é de sobrecarregar sistemas e tirá-los do ar. Mas cada ataque DDoS tem sua peculiaridade, afinal existem várias variantes deste ataque.
Representam 65% dos ataques DDoS na internet, como todo os ataques do tipo Flood (inundações). Tem como objetivo sobrecarregar a largura da banda dos sites, deixando-os fora do ar, é o tipo mais comum de ataque DDoS.
NTP (Network time protocol / Protocolo de sincronização de horário de rede) é um dos muitos protocolos de rede acessíveis ao público. O ataque NTP Flood é realizado enviando um pacote de IPs falsos do alvo para dispositivos ativados pela internet, executando o NTP sem motivos.
User Datagram Protocol é um protocolo de rede, é um método muito comum, consiste em inundar portas aleatórias da máquina de destino com pacotes que fazem com que se execute aplicativos e reporte com um pacote ICMP.
Ping of Death, ou Ping da Morte, é um ataque DDoS que manipula o protocolo de IP, enviando pacotes maiores que o limite máximo de bytes (em IPv4, 65.535 bytes). Pacotes grandes são divididos em fragmentos e, uma vez reunidos, criam pacotes maiores do que essa quantia.
Os ataques PoD têm arquitetura muito simples, e podem ser performados usando o prompt de comando e o bloco de notas, o que os torna preferenciais para muitos hackers.
Essa é uma das contra medidas que definirá se seu site suportará ou não um ataque DDoS, um Firewall, além de atuar como uma barreira de proteção contra a maioria dos ataques DDoS. Abuse dessa ferramenta para impedir acessos volumosos de origens duvidosas.
Conheça uma empresa especializada em proteção de sites e aplicativos. A CloudFlare possui um sistema de redes que disponibilizam seu site, este sistema dissolve o ataque e deixa seu site mais rápido, além de contar com um repertório completo de sistemas de segurança, como firewall e outros ataques de DDoS acima de 600 Gbps não são um problema para a rede de 25 Tbps. Segue o link das informações.