O DDoS, ou ataque de negação de serviço distribuída, é um tipo de ciberataque que tenta tornar um site ou recurso de rede indisponível, sobrecarregando-o com tráfego malicioso, de modo que ele não consiga mais funcionar. Existem várias formas de proteger sua rede e/ou aplicações contra ataques DDoS. O principal desafio é saber como diferenciar o tráfego legítimo do tráfego malicioso. Atualmente, diversos métodos de mitigação de ataques DDoS existem para enfrentar esse desafio, cada um com suas próprias vantagens. Entre os mais comuns estão o método do clean pipe, a diluição CDN e o proxy TCP/UDP anti-DDoS.
Os ataques de negação de serviço distribuída (DDoS) de hoje não visam apenas derrubar sites e aplicações, mas são frequentemente usados para desviar a atenção da equipe de segurança de TI de ameaças maiores, como violações de dados, ataques de ransomware e outros meios maliciosos. Além disso, os ataques DDoS modernos são agora muito sofisticados e podem combinar ataques DDoS lentos e furtivos em nível de aplicação, ataques volumétricos e ataques DDoS baseados em autenticação.
Para se defender contra esses ataques, as organizações implementam medidas anti-DDoS, utilizando várias estratégias e tecnologias para mitigar o impacto do tráfego malicioso. Leia também: 4 coisas essenciais para saber sobre ataques DDoS O que é um ataque DDoS? Um ataque DDoS ocorre quando vários dispositivos comprometidos, frequentemente chamados de botnets, inundam um sistema ou rede alvo com tráfego avassalador. Esse fluxo de tráfego consome os recursos do alvo, como largura de banda, poder de processamento ou memória, tornando-o inacessível para usuários legítimos.
Leia também: ChatGPT caiu devido a um ataque DDoS, não à sua popularidade Como funciona a proteção DDoS A proteção contra ataques DDoS envolve vários métodos que visam distinguir o tráfego legítimo do tráfego malicioso. Existem diversas técnicas de proteção DDoS, cada uma com vantagens e limitações distintas. Entre as mais comuns estão o método do clean pipe, a diluição CDN e o proxy TCP/UDP anti-DDoS. Proteção DDoS por clean pipe A essência da abordagem clean pipe consiste em canalizar todo o tráfego de entrada através de um "clean pipe" designado ou centro de limpeza.
Nesse dispositivo, o tráfego malicioso é identificado e separado do tráfego legítimo, permitindo que apenas o tráfego legítimo dos usuários alcance o servidor web. A proteção por clean pipe ganhou popularidade e agora é amplamente oferecida por ISPs e serviços de mitigação DDoS. Anteriormente, os ISPs costumavam usar blackholing para mitigar ataques DDoS, o que resultava na remoção de todo o tráfego, incluindo o legítimo. Embora versátil, o método do clean pipe carece de proteção especializada para determinadas aplicações, tornando-se uma solução generalista em vez de um especialista em proteção DDoS.
Proteção DDoS por diluição CDN O CDN, ou rede de distribuição de conteúdo, é um sistema de redes distribuídas que fornece conteúdo aos usuários. Assim, os servidores mais próximos do usuário atenderão à solicitação, e não o seu servidor de origem. Um sistema CDN oferece duas vantagens principais para proteger o sistema contra ataques DDoS: primeiro, como muitos servidores estão envolvidos, a soma da largura de banda é muito maior. Com uma enorme largura de banda, a tecnologia CDN pode absorver eficazmente ataques DDoS de camada 3 ou camada 4 (ou ataques DDoS volumétricos).
Em segundo lugar, o servidor de origem não é o que atende à solicitação do usuário, tornando muito mais difícil para qualquer ataque DDoS atingir esse servidor. Proteção DDoS por proxy TCP/UDP Para sites ou plataformas que utilizam serviços TCP ou UDP, como e-mail (SMTP), acesso SSH ou serviços de jogos, a presença de portas abertas pode expor vulnerabilidades a ataques DDoS. Para remediar essa vulnerabilidade, um proxy baseado em TCP/UDP é usado, funcionando de maneira semelhante à proteção por diluição CDN. Esse proxy intercepta os pacotes de dados, filtrando o tráfego e os pacotes maliciosos.
Um proxy reverso TCP/UDP oferece versatilidade e precisão ao permitir apenas portas definidas para acesso, em vez de abrir todas as portas. Além disso, ele absorve eficazmente ataques DDoS lentos.