O que é hospedagem com proteção DDoS e como funciona?

Se você já viu um site ficar repentinamente offline, completamente offline, sem nenhuma explicação óbvia, ou se você viu notícias sobre serviços importantes sendo desativados por horas, há uma boa chance de um ataque DDoS estar envolvido.

Os ataques DDoS são uma das ameaças mais comuns e perturbadoras que os sites enfrentam atualmente.E a boa notícia é que a configuração de hospedagem correta pode protegê-lo deles automaticamente.

Este guia explica o que é hospedagem com proteção DDoS, como funciona e o que procurar ao escolher um host que leve isso a sério.

O que é um ataque DDoS?

DDoS significa Negação de serviço distribuída.Aqui está o que isso significa em termos simples.

Cada site possui um servidor que lida com solicitações recebidas quando alguém visita seu site, o navegador envia uma solicitação, seu servidor a processa e envia de volta sua página da web.

Um ataque DDoS inunda seu servidor com um enorme volume de solicitações falsas de centenas, milhares ou até milhões de computadores comprometidos (chamados de botnet) simultaneamente.O servidor fica sobrecarregado ao tentar processar todas essas solicitações e fica incapaz de atender visitantes legítimos.Seu site cai.

A parte "Distribuída" é o que dificulta o bloqueio: o tráfego de ataque vem de milhares de endereços IP diferentes.Você não pode simplesmente bloquear uma única fonte.

Os ataques DDoS variam desde interrupções em pequena escala que duram minutos até ataques massivos e sustentados direcionados a grandes infraestruturas por horas ou dias.

Para obter mais informações sobre a mecânica dos ataques DDoS, consulte nosso guia detalhado: O que é um ataque de DDoS?Riscos, prevenção, mitigação.

Como funciona a proteção DDoS

Uma boa proteção contra DDoS funciona no nível da rede, antes que o tráfego malicioso chegue ao seu servidor.Aqui está a abordagem geral:

• Limpeza de tráfego - O tráfego de entrada é analisado em tempo real.O tráfego legítimo é permitido.O tráfego que corresponde aos padrões de ataque DDoS é filtrado antes de chegar ao seu servidor.
• Limitação de taxa - As solicitações de uma única fonte que excedem os padrões normais de navegação são limitadas ou bloqueadas.
• Filtragem de reputação de IP - O tráfego de endereços IP maliciosos conhecidos ou botnets é bloqueado automaticamente com base em bancos de dados de inteligência contra ameaças.
• Difusão Anycast - Alguns sistemas corporativos de proteção contra DDoS distribuem o tráfego de ataque por uma rede global de servidores para que nenhum ponto fique sobrecarregado.

A melhor proteção contra DDoS é transparente para visitantes legítimos: seu site permanece rápido e disponível enquanto o tráfego de ataque é filtrado silenciosamente em segundo plano.

O que é proteção empresarial contra DDoS?

A proteção DDoS básica ou de nível de consumidor lida com ataques menores, normalmente na faixa de 1 a 10 Gbps de tráfego de ataque.

Proteção empresarial contra DDoS lida com ataques significativamente maiores.Os sistemas de nível empresarial são projetados para absorver ataques medidos em centenas de Gbps ou até terabits por segundo, a escala dos ataques que visam bancos, sites governamentais e as principais plataformas online.

Hostwinds inclui proteção DDoS de nível empresarial em todos os planos de hospedagem, Hospedagem Compartilhada, servidores em nuvem, e servidores dedicados.Este não é um complemento opcional que você paga a mais por estar integrado à infraestrutura.

Quem precisa de proteção contra DDoS?

A resposta curta é: todos com um site.Mas certos tipos de sites têm maior probabilidade de serem direcionados:

• Negócios de comércio eletrônico — As lojas online são frequentemente alvo de ganhos financeiros (extorsão), sabotagem competitiva ou para roubar dados de clientes durante a confusão de um ataque.
• Servidores e plataformas de jogos — Os jogos são uma das categorias mais frequentemente atacadas por DDoS.Rivalidades competitivas, ataques de vingança e tentativas de resgate são comuns.
• Serviços financeiros — Bancos, plataformas fintech e exchanges de criptomoedas são alvos importantes.
• Sites políticos e de notícias — Atacantes com motivação ideológica visam conteúdos aos quais se opõem.
• Pequenas empresas — Contrariamente à crença comum, as pequenas empresas também são visadas – muitas vezes porque os atacantes assumem que têm menos protecção do que as grandes empresas.
• Qualquer site que concorra online — Os concorrentes são conhecidos pelos sites rivais de DDoS durante eventos de vendas, lançamentos de produtos ou períodos críticos de negócios.

O que acontece sem proteção DDoS?

Se sua hospedagem não incluir proteção DDoS e você for atingido por um ataque:

• Seu site fica off-line
• Seu servidor pode precisar ser redefinido ou migrado manualmente
• O tempo de inatividade pode durar de minutos a horas, dependendo da escala do ataque e da resposta do seu host
• Você pode receber um aviso de suspensão do seu host por uso excessivo de largura de banda causado pelo ataque
• A receita, a confiança do cliente e as classificações de pesquisa podem ser afetadas por um tempo de inatividade prolongado

O que procurar na proteção DDoS de um host

Ao avaliar provedores de hospedagem para proteção DDoS, faça estas perguntas:

A proteção DDoS está incluída ou é um complemento? Os melhores provedores incluem proteção empresarial contra DDoS em todos os planos.A proteção complementar é melhor do que nada, mas sinaliza que não é uma prioridade.

Que escala de ataque ele pode suportar? Um host que protege contra ataques de 1 Gbps não é o mesmo que proteger contra ataques de 100 Gbps.

É automático? A proteção DDoS ideal é ativada automaticamente sem exigir que você envie um ticket de suporte ou execute ações manuais.

Qual é o SLA de tempo de atividade? Uma garantia de tempo de atividade sem proteção DDoS é vazia – os ataques causarão tempo de inatividade que o SLA não cobre se a proteção DDoS não fizer parte do pacote.

Hostwinds e proteção DDoS

Hostwinds inclui proteção DDoS de nível empresarial em todos os planos de hospedagem.Faz parte da infraestrutura e não é uma atualização opcional.

Combinado com o SLA de tempo de atividade de 99,9999%, isso significa que o Hostwinds foi projetado desde o início para permanecer on-line mesmo sob condições de ataque que derrubariam infraestruturas menos preparadas.

Para empresas na Índia e no Canadá que procuram hospedagem confiável com segurança integrada, vale a pena levar isso em consideração junto com garantias de tempo de atividade e preços.

Empacotando

Os ataques DDoS são comuns, cada vez mais automatizados e afetam empresas de todos os tamanhos.A melhor defesa é um provedor de hospedagem cuja infraestrutura absorva os ataques antes que eles cheguem ao seu servidor, de forma automática, sem que você precise fazer nada.

Ao avaliar os planos de hospedagem, procure a proteção corporativa contra DDoS que está incluída por padrão, e não como um extra opcional.Hostwinds inclui isso em Hospedagem Compartilhada, servidores em nuvem, e servidores dedicados apoiado por um SLA de tempo de atividade de 99,9999% e suporte 24 horas por dia, 7 dias por semana.