O que é ataque DDoS?

Ataque DDoS significa "ataque de negação de serviço distribuído (DDoS)" e é um crime cibernético no qual o invasor inunda um servidor com tráfego de internet para impedir que os usuários acessem sites e serviços online conectados.

As motivações para realizar um DDoS variam amplamente, assim como os tipos de indivíduos e organizações ansiosos para perpetrar esse tipo de ataque cibernético. Alguns ataques são realizados por indivíduos insatisfeitos e hacktivistas que desejam derrubar os servidores de uma empresa simplesmente para dar um recado, se divertir explorando vulnerabilidades cibernéticas ou expressar desaprovação.

Outros ataques DDoS são financeiramente motivados, como um concorrente interrompendo ou interrompendo as operações on-line de outra empresa para roubar negócios enquanto isso. Outros envolvem extorsão, na qual os perpetradores atacam uma empresa e instalam ransomware ou ransomware em seus servidores e, em seguida, os forçam a pagar uma grande soma financeira para que o dano seja revertido.

Os ataques DDoS estão em ascensão, e até mesmo algumas das maiores empresas globais não estão imunes a "sofrerem o ataque DDoS". O maior ataque da história ocorreu em fevereiro de 2020 a ninguém além da Amazon Web Services (AWS), ultrapassando um ataque anterior ao GitHub dois anos antes. As ramificações de DDoS incluem uma queda no tráfego legítimo, perda de negócios e danos à reputação.

À medida que a Internet das Coisas (Internet of things, IoT) continua a se proliferar, assim como o número de funcionários remotos trabalhando em casa, aumentará também o número de dispositivos conectados a uma rede. A segurança de cada dispositivo IoT pode não acompanhar necessariamente, deixando a rede à qual está conectado vulnerável a ataques. Dessa forma, a importância da mitigação e proteção contra DDoS é crucial.

Quando uma suspeita de ataque está em andamento, uma organização tem várias opções para mitigar seus efeitos.

As organizações devem realizar regularmente avaliações de risco e auditorias em seus dispositivos, servidores e rede. Embora seja impossível evitar completamente um ataque DDoS, uma compreensão completa tanto das capacidades quanto das vulnerabilidades dos ativos de hardware e software da organização é fundamental. Conhecer os segmentos mais vulneráveis da rede de uma organização é fundamental para entender qual estratégia implementar para diminuir os danos e a interrupção que um ataque de DDoS pode impor.

Se uma organização acredita que acabou de ser vítima de um DDoS, uma das primeiras coisas a fazer é determinar a qualidade ou fonte do tráfego anormal. É claro que uma organização não pode interromper completamente o tráfego, pois isso estaria jogando fora o bem com o mal.

Como estratégia de mitigação, use uma rede Anycast para dispersar o tráfego de ataque em uma rede de servidores distribuídos. Isso é realizado para que o tráfego seja absorvido pela rede e se torne mais gerenciável.

Outra forma de defesa é o roteamento de buraco negro, no qual um administrador de rede, ou o provedor de serviços de internet de uma organização, cria uma rota de buraco negro e empurra o tráfego para esse buraco. Com essa estratégia, todo o tráfego, tanto bom quanto ruim, é roteado para uma rota nula e essencialmente retirado da rede. Isso pode ser bastante extremo, pois o tráfego legítimo também é interrompido e pode levar à perda de negócios.

Outra maneira de mitigar ataques de DDoS é limitar o número de solicitações que um servidor pode aceitar dentro de um período de tempo específico. Isso sozinho geralmente não é suficiente para combater um ataque mais sofisticado, mas pode servir como um componente de uma abordagem multifacetada.

Para diminuir o impacto de um ataque de camada de aplicação ou camada 7, algumas organizações optam por um Firewall de aplicações web (Web Application Firewall, WAF). Um WAF é um dispositivo que fica entre a internet e os servidores de uma empresa e atua como um proxy reverso. Como ocorre com todos os firewalls, uma organização pode criar um conjunto de regras que filtram solicitações. Eles podem começar com um conjunto de regras e depois modificá-las com base no que observam como padrões de atividade suspeita realizada pelo DDoS.

Proteja sua rede com os firewalls FortiGate. 

Se uma organização acredita que acabou de ser vítima de um DDoS, uma das primeiras coisas a fazer é determinar a qualidade ou fonte do tráfego anormal. É claro que uma organização não pode interromper completamente o tráfego, pois isso estaria jogando fora o bem com o mal. 

Como estratégia de mitigação, use uma rede Anycast para espalhar o tráfego malicioso em uma rede de servidores distribuídos. Isso é realizado para que o tráfego seja absorvido pela rede e se torne mais gerenciável.

Uma solução de proteção contra DDoS totalmente robusta inclui elementos que ajudam uma organização tanto na defesa quanto no monitoramento. À medida que a sofisticação e o nível de complexidade dos ataques continuam a evoluir, as empresas precisam de uma solução que possa ajudá-las tanto com ataques conhecidos quanto com ataques do tipo dia zero. Uma solução de proteção contra DDoS deve empregar uma variedade de ferramentas que possam se defender contra todos os tipos de ataque de DDoS e monitorar centenas de milhares de parâmetros simultaneamente.

Proteja sua organização contra ataques conhecidos e de dia zero com o FortiDDoS -- Clique aqui para saber mais.