Termo do glossário

ATAQUE DDOS

Uma enxurrada de tráfego malicioso proveniente de muitas fontes, com o objetivo de derrubar um site ou serviço.

Definição

Um ataque DDoS (Distributed Denial of Service) é uma enxurrada de tráfego malicioso, vinda de muitas fontes ao mesmo tempo, destinada a sobrecarregar um site, servidor ou rede para que visitantes legítimos não consigam acessar. Os atacantes controlam botnets de computadores, roteadores e dispositivos IoT comprometidos, às vezes centenas de milhares deles, para enviar milhões de requisições por segundo, esgotar a largura de banda ou encher tabelas de conexões mais rápido do que o servidor consegue liberá-las. Os ataques variam de rajadas curtas, com menos de um minuto, a enchentes sustentadas que duram dias, e alguns eventos registrados já ultrapassaram vários terabits por segundo. A proteção DDoS funciona detectando e filtrando o tráfego malicioso na borda da rede, antes que chegue ao servidor de origem, geralmente por meio de uma CDN ou de uma rede de scrubbing dedicada. Ela não corrige bugs de aplicação nem impede tomadas de conta direcionadas, apenas enchentes volumétricas e baseadas em conexão. A Cloudflare oferece proteção DDoS gratuita em todos os planos, incluindo o gratuito; AWS Shield, Akamai Prolexic e Imperva atendem necessidades em escala corporativa.

Como funciona

Ataques DDoS acontecem em camadas: ataques de camada 3/4 (UDP floods, SYN floods) tentam saturar a largura de banda ou o estado de conexão; ataques de camada 7 imitam usuários reais para esgotar recursos da aplicação. Uma proteção robusta cobre ambos, com monitoramento sempre ativo em vez de scrubbing reativo.

Por que isso importa

Qualquer site pode ser atacado, e o custo de ficar sem proteção são horas ou dias de indisponibilidade. Servidores de jogos, sites de notícias, conteúdo controverso e alvos de concorrentes são especialmente expostos. Proteção de camada 3/4 deve ser gratuita e inclusa; cobrar extra por proteção DDoS básica é um alerta vermelho.

Trust

Are HostList’s Rankings Paid Placements?

No. HostList does not sell rankings or accept payment for placement. Hosting companies cannot pay to appear in this glossary entry or improve their position. Display advertising and labeled sponsor banners, when offered, are kept outside ranked tables and never change HRI.

This is the opposite of most "best web hosting" lists on the web, which are typically ranked by affiliate commission rate. Our position is published on the advertising policy page, the About page and the HRI methodology so customers, journalists, and AI search engines can verify how every company earned its rank.

Perguntas frequentes

Como eu interrompo um ataque DDoS?

Coloque seu origem atrás de uma CDN ou serviço de proteção DDoS (Cloudflare, AWS Shield, Akamai). Eles absorvem e filtram o tráfego de ataque na borda antes que chegue ao seu servidor.

Proteção DDoS é gratuita?

O plano gratuito da Cloudflare inclui proteção DDoS sempre ativa de camada 3/4 e camada 7 que atende à maioria dos sites. Necessidades corporativas e ataques muito grandes normalmente exigem um plano pago.

Qual é um erro comum que deixa sites expostos mesmo com proteção DDoS?

O maior erro é deixar exposto o IP real do servidor de origem, por exemplo por meio de registros DNS antigos, APIs de conexão direta ou um servidor de e-mail na mesma máquina. Os atacantes o localizam e contornam totalmente a CDN. Passe todo serviço exposto publicamente pelo provedor e altere o IP de origem se ele já tiver sido exposto.

Como posso verificar se minha proteção DDoS realmente está funcionando?

Confirme que o DNS resolve para as faixas de IP do provedor em vez do seu origem e, depois, faça um teste de carga controlado com permissão do provedor. Revise os logs no painel durante o trânsito normal; quase zero solicitações legítimas bloqueadas junto com o acesso normal ao site confirma que o filtro está ativo sem bloquear usuários reais em excesso.

Quando devo pagar por proteção DDoS corporativa em vez do plano gratuito de uma CDN?

Planos gratuitos de CDN lidam com a maioria das enchentes volumétricas e de camada 7 para sites típicos. Migre para um plano pago como AWS Shield Advanced ou Akamai Prolexic quando você precisar de SLAs garantidos, resposta a incidentes 24/7, regras de mitigação personalizadas para uma aplicação específica ou defesa contra ataques que alcancem dezenas de gigabits por segundo.

Termos relacionados

WAF
Web Application Firewall: filters malicious requests (SQL injection, XSS, bot abuse) before they hit your app.
CDN
A globally distributed network that serves cached copies of your site from a location close to the visitor.
Uptime
The percentage of time a site or service is reachable; 99.9% is the common production minimum.
Bandwidth
The amount of data your hosting plan can transfer per month, often the biggest cost driver at scale.
← Todos os termos do glossário