Ataques DDoS estão maiores e mais baratos — cheque sua proteção

Derrubar um site ficou barato demais. Serviços ilegais de "estresse" alugam botnets por poucos dólares a hora, e a proliferação de dispositivos IoT mal protegidos garante munição infinita. O resultado: ataques DDoS que antes eram exclusividade de grandes alvos hoje atingem lojas virtuais, servidores de jogos e até sites institucionais pequenos.

A anatomia do problema

Os ataques volumétricos (camadas 3 e 4) tentam entupir o link com tráfego bruto — pacotes UDP, floods SYN, amplificação via serviços mal configurados. Já os ataques de aplicação (camada 7) são mais sutis: milhares de requisições aparentemente legítimas que esgotam CPU e banco de dados sem nunca saturar a rede.

O que uma boa defesa inclui

• Mitigação na borda: o tráfego malicioso deve ser filtrado antes de chegar ao seu servidor, na rede do provedor.
• Detecção automática: ataques começam e terminam em minutos; resposta manual não escala.
• Proteção de camada 7: rate limiting, desafio de navegador e WAF para o que o filtro volumétrico não pega.
• Plano B combinado: saiba de antemão o que o provedor faz em ataque extremo (null route? mitigação dedicada?).

O básico que ninguém faz

Esconda o IP de origem atrás de proxy ou CDN, feche portas que não usa, mantenha o kernel e os serviços atualizados e monitore — um gráfico de tráfego com alerta já denuncia o ataque nos primeiros segundos. E, ao contratar hosting, trate "anti-DDoS incluso" como requisito de linha de corte, não como diferencial: em 2026, rede sem mitigação é rede exposta.