Resposta rápida
Um ataque DoS (Denial of Service, negação de serviço) tenta derrubar um site, sistema ou servidor sobrecarregando-o com mais tráfego ou requisições do que ele aguenta, até parar de responder aos usuários legítimos. Um ataque DDoS (Distributed DoS) é a mesma coisa, só que distribuído: vem de milhares de máquinas ao mesmo tempo (muitas vezes uma botnet), o que o torna muito mais forte e difícil de bloquear pela origem. A proteção não é um botão único — é uma combinação de mitigação na borda da rede (que filtra o tráfego malicioso antes de chegar no servidor), capacidade de rede sobrando para absorver picos, e uma infraestrutura em datacenter preparado. Nenhum provedor sério promete imunidade total; o que se entrega é redução drástica do impacto.
DDoS deixou de ser problema só de banco e governo. Hoje qualquer sistema exposto na internet — um e-commerce, um ERP acessado de fora, uma API — pode virar alvo, seja por extorsão, sabotagem de concorrente ou simplesmente por estar no caminho errado. Entender como funciona é o primeiro passo para não ser pego de calças curtas.
DoS x DDoS: qual a diferença
Os dois têm o mesmo objetivo — tirar o seu serviço do ar por sobrecarga. A diferença é a origem:
- DoS — o ataque parte de uma única origem (uma máquina, uma conexão). Mais fácil de identificar e bloquear, porque você corta aquela origem;
- DDoS — o ataque é distribuído entre milhares de máquinas espalhadas pelo mundo, muitas vezes computadores infectados sem o dono saber (uma botnet). Como o tráfego vem de todo lado e parece legítimo, bloquear pela origem não funciona — é o que torna o DDoS tão temido.
Os tipos de ataque DDoS
| Tipo | Como funciona | Alvo |
|---|---|---|
| Volumétrico | Inunda o link com tráfego bruto até saturar a banda | A capacidade de rede |
| De protocolo | Explora fraquezas de protocolos (ex.: abrir conexões e não fechar) | Recursos do servidor/firewall |
| De aplicação | Requisições que parecem legítimas mas esgotam a aplicação (ex.: buscas pesadas repetidas) | A camada da aplicação (mais difícil de detectar) |
Sinais de que você pode estar sofrendo um ataque
- Site ou sistema fica lento ou fora do ar de repente, sem mudança sua;
- Pico anormal de tráfego vindo de muitas origens ou de regiões que não são seu público;
- Um serviço específico (uma porta, uma URL) sobrecarregado enquanto o resto parece normal;
- Indisponibilidade que volta e some em ondas.
Como se proteger de verdade
Não existe botão mágico — proteção contra DDoS é camada sobre camada:
- Mitigação na borda da rede — filtrar e absorver o tráfego malicioso antes que ele chegue ao seu servidor. É a defesa mais eficaz contra ataque volumétrico, e acontece na infraestrutura do provedor/datacenter;
- Capacidade de rede com folga — quanto mais banda a infraestrutura tem, mais pico ela absorve sem cair. Datacenter robusto ajuda por si;
- Firewall e regras de aplicação — para os ataques de camada de aplicação, que passam despercebidos por filtro de volume;
- Arquitetura resiliente — redundância e distribuição para que um ataque a um ponto não derrube tudo;
- Plano de resposta — saber quem aciona o quê quando o ataque começa reduz o tempo fora do ar.
O ponto-chave: boa parte dessa proteção mora na infraestrutura onde o seu sistema está hospedado. Rodar em datacenter Tier III com rede dimensionada e mitigação na borda é diferente de rodar num servidor exposto sem nenhuma camada na frente. É parte do que se avalia ao escolher onde colocar um sistema crítico — tema do nosso guia de como escolher fornecedor de servidor dedicado.
Perguntas frequentes
Dá para ficar 100% imune a DDoS?
Não, e desconfie de quem promete isso. Ataques evoluem e os maiores podem sobrecarregar quase qualquer infraestrutura. O que boa proteção entrega é reduzir drasticamente o impacto e o tempo fora do ar — mitigar, não prometer imunidade.
DDoS rouba meus dados?
Não diretamente — o objetivo do DDoS é indisponibilidade, não roubo. O risco é ele servir de cortina de fumaça: derrubar o serviço para distrair a equipe enquanto outra invasão acontece. Por isso proteção contra DDoS anda junto com segurança geral, não sozinha.
Um servidor dedicado protege mais que hospedagem compartilhada?
Ajuda, porque você não divide a capacidade com vizinhos e tem mais controle sobre firewall e arquitetura. Mas o fator decisivo é a rede e a mitigação do datacenter na frente do servidor — é isso que absorve o grosso de um ataque volumétrico.
Seu sistema crítico está em infraestrutura preparada?
A gente hospeda sistemas em datacenter Tier III no Brasil, com rede dimensionada e as camadas de proteção na frente. Conta o que você roda que um especialista avalia o cenário e devolve a recomendação.
Falar com especialista →Veja também o servidor dedicado em datacenter no Brasil.