O que é um ataque DDoS e como ele pode derrubar um site?

Publicado em 2026-10-17 por frfrand

Cómo funciona un ataque de denegación de servicio distribuido, qué síntomas produce y cuáles son las defensas habituales.

Imaginem uma pequena cafeteria com cinco mesas. Um dia, milhares de pessoas chegam ao mesmo tempo e bloqueiam a entrada. Embora os funcionários saibam trabalhar, os clientes habituais não conseguem entrar.

Um ataque DDoS é uma tentativa de tornar um serviço inacessível saturando-o com tráfego proveniente de múltiplas fontes. Não é necessário roubar uma senha para causar um problema: o seu objetivo principal é impedir que outros utilizem o serviço normalmente.

O que significam as siglas DDoS?

Provêm de Distributed Denial of Service, ou negação de serviço distribuída. A palavra distribuída significa que as solicitações chegam de muitos equipamentos ou pontos de origem.

Em determinados ataques, esses equipamentos formam uma rede de dispositivos comprometidos, às vezes chamada de botnet. Em outros cenários, intervêm mecanismos de amplificação ou outras fontes de tráfego. Nem todos os ataques utilizam exatamente o mesmo método.

O que acontece quando atacam uma página?

Um site tem recursos limitados: conexão, capacidade do servidor e tempo para processar solicitações.

Se o tráfego superar o que pode atender, os visitantes legítimos podem receber erros, páginas muito lentas ou diretamente não conseguir conectar.

Mas nem todos os DDoS buscam encher a conexão de dados. Alguns se concentram em solicitações que obrigam o servidor a trabalhar muito. Por exemplo, uma requisição que executa consultas custosas pode consumir mais recursos do que baixar um arquivo pequeno.

Como distinguir um ataque de um aumento normal de visitantes?

Nem sempre é fácil. Uma notícia viral também pode atrair milhares de pessoas ao mesmo tempo.

Há pistas que ajudam: aumentos bruscos de solicitações, padrões repetitivos, rotas específicas saturadas, muitos erros simultâneos e consumo anormal de recursos. No entanto, atribuir esse comportamento a um atacante exige observar contexto, registros e dados de rede.

Não convém bloquear países ou endereços indiscriminadamente como primeira reação. Você poderia impedir que usuários legítimos entrem sem detener o problema.

Quais são as defesas habituais?

Distribuir tráfego: redes de distribuição de conteúdo e serviços especializados podem absorver parte da carga antes que chegue ao seu servidor.

Limitar solicitações: as regras de rate limiting ajudam a evitar certos abusos, especialmente quando um cliente faz muitas petições em pouco tempo.

Filtrar padrões: um WAF pode identificar e bloquear algumas solicitações maliciosas a nível de aplicação.

Preparar a infraestrutura: medir capacidade, configurar alertas e conhecer o procedimento do provedor ajuda a reagir melhor.

Nenhuma dessas medidas é uma garantia absoluta. A proteção depende do tipo de ataque, da arquitetura do site e da capacidade dos serviços envolvidos.

Ter um VPS maior resolve?

Não necessariamente. Se o gargalo for a conexão ou uma aplicação processar solicitações muito custosas, duplicar CPU e RAM pode não resolver nada. Existem ataques para os quais é mais importante filtrar o tráfego antes de ele chegar ao servidor.

Por isso, recomenda-se entender a arquitetura completa: DNS, CDN, proxy, aplicação e banco de dados.

Como se encaixa com o ArduMaker?

Se você hospedar uma aplicação em um VPS da ArduMaker, é recomendável proteger os serviços publicados e estudar onde aplicar limites, filtragem e alertas. A segurança contra DDoS não depende apenas do VPS: também importa o que está na frente do servidor e que proteção a rede do provedor oferece.

Para lembrar: um DDoS busca impedir o acesso normal a um serviço. A melhor defesa não é «aguantar tudo», mas preparar uma arquitetura que reconheça, limite e absorva tráfego abusivo em diferentes camadas.

Para aprofundar: O que é um ataque DDoS.