Proteção DDoS no alojamento: o que verificar antes de contratar
Compare a proteção da rede e das aplicações, a filtragem de tráfego e a resposta a incidentes antes de escolher proteção DDoS.
Um ataque distribuído de negação de serviço procura esgotar recursos de rede ou da aplicação para tornar um serviço indisponível. A proteção pretende reduzir esse impacto; nenhuma solução garante imunidade a todos os ataques. O essencial é perceber quais as ameaças abrangidas e como são tratadas.
Distinga ataques às camadas de rede e transporte de ataques à aplicação. A filtragem do tráfego dirigido ao IP do servidor e um proxy inverso que protege pedidos HTTP resolvem problemas diferentes. Um site, um servidor de jogos e um serviço de correio podem precisar de coberturas distintas. Confirme os protocolos suportados e o percurso obrigatório do tráfego.
Pergunte como a proteção é ativada, que limites se aplicam e como são tratados os pedidos legítimos durante a filtragem. Verifique se o endereço pode ser temporariamente bloqueado, como recebe alertas e qual o contacto responsável pelos incidentes. A capacidade de filtragem anunciada não basta para avaliar a disponibilidade esperada.
Prepare um procedimento de resposta. Monitorize tráfego, erros e latência, registe a sequência dos acontecimentos e configure limites de pedidos adequados. Quando utilizar um proxy, restrinja o acesso direto ao servidor de origem segundo as instruções do fornecedor. Após um incidente, analise os pedidos bloqueados e ajuste as regras para reduzir bloqueios indevidos. As cópias de segurança ajudam a recuperar dados, mas não interrompem um ataque DDoS.