Proteção contra ameaças

O que é um ataque DDoS? Negação de serviço distribuída explicada

Saiba o que são ataques DDoS, como funcionam, os diferentes tipos e como proteger a sua organização contra ataques de negação de serviço.

Um ataque de negação de serviço distribuído (DDoS) é uma tentativa maliciosa de interromper o tráfego normal de um servidor, serviço ou rede alvo, sobrecarregando-o com uma inundação de tráfego da Internet. Os ataques DDoS são realizados utilizando vários sistemas informáticos comprometidos como fontes de tráfego de ataque, tornando-os difíceis de travar e potencialmente devastadores para as empresas.

Tipos de ataques DDoS

Os ataques DDoS podem ser categorizados em três tipos principais com base na camada da rede que visam.

1.Ataques volumétricos: Inundação de largura de banda com tráfego massivo (por exemplo, inundações UDP, amplificação DNS)

2.Ataques de protocolo: Explorar as fraquezas do protocolo de rede (por exemplo, SYN floods, Ping of Death)

3.Ataques à camada de aplicações: visam vulnerabilidades de aplicações web (por exemplo, inundações de HTTP, Slowloris)

Impacto dos ataques DDoS

Os ataques DDoS podem ter consequências graves para empresas de todas as dimensões.

1.Tempo de inatividade do site e do serviço

2.Receita perdida durante interrupções

3.Danos na reputação da marca

4.Frustração e rotatividade do cliente

5.Aumento dos custos de infraestrutura

6.Distração para equipas de segurança durante outros ataques

Estratégias de proteção DDoS

A proteção contra ataques DDoS requer uma abordagem multicamadas que combine tecnologia e planeamento.

1.Serviços de proteção DDoS baseados na nuvem

2.Distribuição de rede Anycast

3.Limitação de taxa e filtragem de tráfego

4.Firewall de aplicações Web (WAF)

5.Planeamento de resposta a incidentes

6.Infraestrutura redundante

Principais conclusões

✓Os ataques DDoS sobrecarregam os sistemas com tráfego de múltiplas fontes

✓Os ataques têm como alvo diferentes camadas de rede que exigem defesas variadas

✓A proteção baseada na nuvem pode absorver os ataques antes que estes lhe cheguem

✓Ter um plano de resposta é fundamental para minimizar o impacto

Soluções relacionadas

Serviços Vigilbase que ajudam com o que é o ddos?

Proteção DDoS

Saiba mais

Cloudflare gerido

Saiba mais

Perguntas frequentes

Quanto tempo duram os ataques DDoS?

A duração de DDoS varia conforme o ataque e o método de observação, e os ataques podem repetir-se. Use evidências de tráfego e verificações do estado do serviço para determinar se a mitigação funciona; um intervalo sem atividade, por si só, não prova que o incidente esteja resolvido.Responder a um ataque DDoS Quando pedir ajuda de emergência para Cloudflare

Os ataques DDoS podem ser rastreados?

Rastrear ataques DDoS é difícil porque utilizam fontes distribuídas (geralmente botnets) e técnicas como a falsificação de IP. Embora a análise forense possa, por vezes, identificar as origens dos ataques, a atribuição é desafiante e, muitas vezes, incompleta.Responder a um ataque DDoS Triagem e resposta de emergência Cloudflare

Tópicos Relacionados

Segurança de rede

O que é o WAF?

Proteção contra ameaças

Pare os ataques DDoS

Começar agora

Pronto para melhorar a sua segurança?

A nossa equipa pode ajudá-lo a implementar as medidas de segurança discutidas neste guia. Obtenha orientação especializada adaptada à sua organização.

Começar agora Continuar a aprender