{"id":34166,"date":"2020-01-31T02:58:11","date_gmt":"2020-01-31T10:58:11","guid":{"rendered":"https:\/\/kinsta.com\/?p=63884"},"modified":"2025-02-18T06:51:25","modified_gmt":"2025-02-18T09:51:25","slug":"ataque-de-ddos","status":"publish","type":"post","link":"https:\/\/kinsta.com\/pt\/blog\/ataque-de-ddos\/","title":{"rendered":"Ataques DDoS Explicados: Causas, Efeitos e Como Proteger o Seu Site"},"content":{"rendered":"

Um ataque DDoS \u00e9 surpreendentemente f\u00e1cil de realizar e afeta milh\u00f5es de websites em todo o mundo todos os anos, com o n\u00famero de ataques a aumentar.<\/p>\n

Sofrer ataques DDoS pode parecer um efeito colateral inevit\u00e1vel de estar online; quanto mais bem sucedido for o seu site, mais prov\u00e1vel ser\u00e1 que voc\u00ea seja o alvo de um ataque em algum momento. Mas voc\u00ea pode reduzir as chances de um ataque DDoS afetar o seu site.<\/p>\n

Podes estar a pensar: O que \u00e9 um ataque DDoS? E como posso proteger o meu site deles?<\/p>\n

Neste post, vamos explicar o que s\u00e3o ataques DDoS, explorar o que pode tornar o seu site vulner\u00e1vel e delinear as formas de reduzir a sua probabilidade e impacto.<\/p>\n

<\/div><\/kinsta-auto-toc>\n

O que \u00e9 um DDoS Attack?<\/h2>\n

Vamos come\u00e7ar examinando exatamente o que \u00e9 um ataque DDoS<\/a> e, o que \u00e9 importante, o que n\u00e3o \u00e9.<\/p>\n

DDoS significa nega\u00e7\u00e3o de servi\u00e7o distribu\u00eddo, mas \u00e9 muitas vezes referido como uma simples nega\u00e7\u00e3o de servi\u00e7o. Um ataque DDoS consiste em um site sendo inundado por solicita\u00e7\u00f5es durante um curto per\u00edodo de tempo, com o objetivo de sobrecarregar o site e causar o seu colapso. O elemento “distribu\u00eddo” significa que estes ataques v\u00eam de m\u00faltiplos locais ao mesmo tempo, em compara\u00e7\u00e3o com um DoS que vem de apenas um local.<\/p>\n

Se o seu site sofrer um ataque DDoS, voc\u00ea receber\u00e1 milhares de pedidos de m\u00faltiplas fontes durante um per\u00edodo de minutos ou \u00e0s vezes horas. Estes pedidos n\u00e3o s\u00e3o o resultado de um website receber subitamente um pico no tr\u00e1fego: eles s\u00e3o automatizados e vir\u00e3o de um n\u00famero limitado de fontes, dependendo da escala do ataque.<\/p>\n

Na captura de tela abaixo, voc\u00ea pode ver o pico repentino nos pedidos recebidos por um site quando ele est\u00e1 sujeito a um ataque DDoS.<\/p>\n

\"DDoS
DDoS ataca o tr\u00e1fego<\/figcaption><\/figure>\n

Um ataque DDoS n\u00e3o \u00e9 a mesma coisa que hacking, embora os dois possam ser ligados; os perpetradores n\u00e3o est\u00e3o tentando acessar os arquivos ou administra\u00e7\u00e3o do seu site, mas, em vez disso, eles fazem com que ele caia ou se torne vulner\u00e1vel devido ao volume de pedidos. Em alguns casos, isto ser\u00e1 seguido por tentativas de hackear o site quando ele estiver vulner\u00e1vel, mas na maioria dos casos, o objetivo \u00e9 simplesmente fazer com que o site pare de funcionar.<\/p>\n

Pode parecer que n\u00e3o h\u00e1 maneira de evitar um ataque DDoS: afinal, se algu\u00e9m decidir inundar o seu site com pedidos, n\u00e3o h\u00e1 muito que voc\u00ea possa fazer para par\u00e1-los.<\/p>\n

Mas embora voc\u00ea n\u00e3o possa fazer muito para impedir que algu\u00e9m tente danificar seu site com um ataque DDoS, h\u00e1 medidas que voc\u00ea pode tomar para garantir que, se voc\u00ea estiver sujeito a um ataque, seu site n\u00e3o deixar\u00e1 de funcionar e n\u00e3o ser\u00e1 vulner\u00e1vel a hackers.<\/p>\n

Cobriremos esses passos mais tarde neste post, mas primeiro, vamos examinar porque algu\u00e9m pode querer montar um ataque DDoS no seu site.<\/p>\n

Por que algu\u00e9m colocaria um DDoS no seu site?<\/h2>\n

Ent\u00e3o, por que algu\u00e9m lan\u00e7aria um ataque DDoS no seu site WordPress? O que poderiam eles ganhar com isso?<\/p>\n

H\u00e1 muitas raz\u00f5es pelas quais um atacante pode querer colocar seu site fora de a\u00e7\u00e3o atrav\u00e9s de um ataque DDoS. Estes incluem ataques dos concorrentes e ataques por causa do seu conte\u00fado.<\/p>\n

Ataques DDoS Pelos Concorrentes<\/h3>\n

Em um mundo ideal, seus concorrentes tentariam superar voc\u00ea online, melhorando seu conte\u00fado, SEO e taxa de convers\u00e3o<\/a>, que \u00e9 a forma leg\u00edtima de usar seu website para ganhar vantagem competitiva.<\/p>\n

Mas em alguns casos, os concorrentes podem tomar medidas mais extremas. Um concorrente pode contratar algu\u00e9m para montar um ataque DDoS no seu site, sabendo que isso n\u00e3o s\u00f3 ter\u00e1 impacto no seu site, mas tamb\u00e9m no seu neg\u00f3cio.<\/p>\n

No tempo que leva para que o seu site volte a funcionar, eles v\u00e3o tirar-lhe neg\u00f3cio, especialmente se estiverem a publicar an\u00fancios<\/a> usando o seu nome comercial como palavra-chave. Se o seu site n\u00e3o voltar a funcionar rapidamente, perder\u00e1 a classifica\u00e7\u00e3o de pesquisa e poder\u00e1 descobrir que os seus concorrentes est\u00e3o agora acima de si no Google.<\/p>\n

\u00c9 claro que \u00e9 muito dif\u00edcil provar quem fez qualquer ataque DDoS. O ataque n\u00e3o vir\u00e1 do endere\u00e7o IP do seu concorrente! A menos que voc\u00ea tenha bolsos muito fundos, tentar tomar uma a\u00e7\u00e3o legal contra um concorrente que voc\u00ea suspeita que est\u00e1 fazendo isso \u00e9 improv\u00e1vel de ser bem sucedido.<\/p>\n

Muito melhor para se proteger dos efeitos de um ataque, em primeiro lugar. E n\u00e3o se sinta tentado a montar outro ataque DDoS contra o seu concorrente em resposta. Isto \u00e9 ilegal e \u00e9 muito melhor assegurar-se de que um concorrente suficientemente desesperado para usar medidas como estas provavelmente n\u00e3o ter\u00e1 a longevidade ou a reputa\u00e7\u00e3o que o seu neg\u00f3cio tem.<\/p>\n

DDoS Ataca o Seu Conte\u00fado<\/h3>\n

Alguns sites est\u00e3o sujeitos a ataques DDoS por causa da natureza do seu conte\u00fado<\/a>.<\/p>\n

Por exemplo, um local de den\u00fancias pode estar sujeito a um ataque. Um site que trate de uma quest\u00e3o controversa (como o acesso ao aborto ou anti-racismo) pode sofrer ataques de pessoas que discordam de sua mensagem e querem coloc\u00e1-la fora de a\u00e7\u00e3o. Ou o seu conte\u00fado pode ser comercial, mas ainda assim sens\u00edvel e h\u00e1 pessoas que n\u00e3o o querem dispon\u00edvel online.<\/p>\n

Se o seu site for atacado com sucesso, ele colocar\u00e1 seu conte\u00fado fora de circula\u00e7\u00e3o, o que pode causar problemas para seus usu\u00e1rios se eles precisarem de acesso \u00e0 informa\u00e7\u00e3o ou orienta\u00e7\u00e3o.<\/p>\n

Voc\u00ea tamb\u00e9m estar\u00e1 passando tempo resolvendo o problema, perdendo qualquer receita que possa estar fazendo com o site (seja em vendas ou doa\u00e7\u00f5es se voc\u00ea n\u00e3o tiver fins lucrativos<\/a>), e sua classifica\u00e7\u00e3o pode cair se seu site estiver devolvendo um erro de 502<\/a> por horas ou dias.<\/p>\n

Ataques DDoS Motivados Politicamente<\/h3>\n

Os ataques DDoS motivados politicamente est\u00e3o se tornando mais comuns \u00e0 medida que as amea\u00e7as cibern\u00e9ticas s\u00e3o cada vez mais usadas para interromper o processo pol\u00edtico.<\/p>\n

Se o seu site \u00e9 para um partido pol\u00edtico, candidato ou organiza\u00e7\u00e3o, ou avan\u00e7a uma causa pol\u00edtica espec\u00edfica, ent\u00e3o pode ser vulner\u00e1vel a ataques de pessoas que discordam da sua pol\u00edtica.<\/p>\n

Isto n\u00e3o vir\u00e1 desnecessariamente dos seus oponentes pol\u00edticos. \u00c9 mais prov\u00e1vel que venha de fontes externas que procuram perturbar o debate pol\u00edtico, bloquear certos tipos de conte\u00fado e usar o caos para confundir e privar as pessoas dos seus direitos.<\/p>\n

O ataque pode ser uma tentativa de impossibilitar o acesso das pessoas ao seu conte\u00fado (ver acima), ou pode ser um ataque mais pessoal ao candidato individual ou \u00e0 organiza\u00e7\u00e3o por tr\u00e1s do site.<\/p>\n

Isto \u00e9 diferente de um site ficar sobrecarregado por causa de picos nas visitas<\/a> devido ao ciclo de not\u00edcias. Uma vez trabalhei no site de um partido pol\u00edtico que ficou sobrecarregado quando o manifesto do partido foi lan\u00e7ado para uma elei\u00e7\u00e3o geral. Essa foi a primeira elei\u00e7\u00e3o no Reino Unido em que a campanha eletr\u00f4nica foi significativa e n\u00f3s n\u00e3o est\u00e1vamos preparados para o volume de tr\u00e1fego.<\/p>\n

Em vez disso, um ataque DDoS ser\u00e1 muito mais agudo e abrupto, vendo um pico muito repentino nos pedidos por vezes em quest\u00e3o de minutos. Isto vai parecer muito diferente de um pico natural no tr\u00e1fego, que embora possa ser repentino normalmente tomar\u00e1 a forma de uma curva em vez de um penhasco.<\/p>\n

Se voc\u00ea estiver realizando uma campanha (que pode t\u00ea-lo tornado mais vulner\u00e1vel por causa da publicidade extra), ent\u00e3o ser\u00e1 particularmente importante garantir que seu site permane\u00e7a operacional e n\u00e3o perder tempo lidando com o ataque quando voc\u00ea poderia estar se concentrando na atividade de campanha. \u00c9 por isso que \u00e9 crucial tomar as medidas abaixo para proteger o seu site de um ataque DDoS politicamente motivado.<\/p>\n

Os Efeitos de um Ataque DDoS<\/h2>\n

Um ataque DDoS pode ter uma variedade de efeitos, dependendo da natureza do ataque e do quanto voc\u00ea est\u00e1 preparado para ele.<\/p>\n

1. Tempo de Inatividade do Site<\/h3>\n

O efeito mais imediato e \u00f3bvio \u00e9 que o seu website fica sobrecarregado e se torna indispon\u00edvel.<\/p>\n

Isto significa que qualquer neg\u00f3cio que voc\u00ea ganhe atrav\u00e9s do seu site n\u00e3o estar\u00e1 dispon\u00edvel para voc\u00ea at\u00e9 que voc\u00ea fa\u00e7a o site funcionar novamente. Tamb\u00e9m tem impacto na sua reputa\u00e7\u00e3o como propriet\u00e1rio de um website. E se voc\u00ea n\u00e3o corrigir o site rapidamente, isso pode afetar o seu SEO<\/a> como se o Google rastreasse o seu site e o descobrisse fora de a\u00e7\u00e3o, voc\u00ea perderia a classifica\u00e7\u00e3o.<\/p>\n

Se o seu site estiver indispon\u00edvel por estar sobrecarregado, ele retornar\u00e1 um erro de gateway 502 mau, que ter\u00e1 um impacto negativo no seu ranking de busca<\/a> se voc\u00ea permitir que ele permane\u00e7a assim por muito tempo.<\/p>\n

Tamb\u00e9m vi ataques onde o site n\u00e3o estava dispon\u00edvel h\u00e1 v\u00e1rios dias (porque o propriet\u00e1rio n\u00e3o sabia como consert\u00e1-lo e n\u00e3o tinha guardado um backup, mais dos quais em breve), e quando o site voltou a ficar online, todos os links internos da listagem desse site no Google tinham sido perdidos.<\/p>\n

2. Quest\u00f5es de Servidor e Hospedagem<\/h3>\n

Se o seu site est\u00e1 sujeito a ataques regulares que voc\u00ea n\u00e3o toma medidas para mitigar, isso pode levar a problemas com o seu provedor de hospedagem.<\/p>\n

Um bom provedor de hospedagem lhe dar\u00e1 ferramentas para proteger seu site contra ataques DDoS, mas se voc\u00ea n\u00e3o tiver isso e estiver em hospedagem compartilhada, os ataques podem impactar outros sites no mesmo servidor.<\/p>\n