Atualizado em: 08/10/2026
Um ataque de DDoS, ou Negação de Serviço Distribuída, sobrecarrega um servidor ou serviço online. O resultado é que usuários legítimos não conseguem acessá-lo.
Neste artigo, O que é: Ataque de DDoS (Negação de Serviço Distribuída), você vai entender como esse ataque funciona. Também vai conhecer os principais tipos e as medidas de proteção mais usadas.
O tema interessa a qualquer pessoa que mantém um site, uma loja virtual ou um sistema online. Um ataque desse tipo pode tirar o serviço do ar por horas.
- DDoS é um ataque que usa muitos dispositivos ao mesmo tempo para derrubar um serviço online.
- O tráfego malicioso vem de uma botnet, uma rede de dispositivos infectados.
- Os ataques se dividem em três categorias: volumétricos, de protocolo e de aplicação.
- A proteção combina monitoramento, firewall, balanceamento de carga e serviços especializados.
Como funciona um ataque de DDoS
O objetivo do ataque é deixar o serviço inacessível para quem tem direito de usá-lo. Isso causa prejuízo financeiro e abala a reputação da empresa afetada.
O tráfego malicioso é gerado por uma botnet, uma rede de dispositivos infectados e controlados à distância. Ela pode incluir computadores, servidores, smartphones e dispositivos da Internet das Coisas, como câmeras e roteadores.
Os donos desses dispositivos geralmente nem sabem que eles foram infectados. Cada aparelho envia uma pequena parte do tráfego, mas o conjunto é suficiente para esgotar o alvo.
Qual a diferença entre DoS e DDoS?
No ataque DoS (Negação de Serviço), o tráfego parte de uma única fonte. Ele é mais fácil de identificar e bloquear.
No DDoS, o tráfego vem de milhares de origens ao mesmo tempo. Por isso é muito mais difícil separar o que é ataque do que é visitante legítimo.
Câmeras, roteadores e outros aparelhos conectados com senha padrão são alvos fáceis para virar parte de uma botnet. Trocar a senha de fábrica e manter o firmware atualizado ajuda a evitar isso.
Tipos de ataques de DDoS
Cada tipo de ataque explora uma parte diferente da infraestrutura. Os especialistas costumam agrupá-los em três categorias.
| Categoria | O que sobrecarrega | Exemplos |
|---|---|---|
| Volumétrico | A largura de banda da rede | UDP flood, ataques de amplificação |
| De protocolo | Servidores, firewalls e balanceadores | SYN flood, ICMP flood |
| De aplicação | O site ou o aplicativo web | HTTP flood, excesso de requisições POST |
- ▪ Ataques volumétricos: inundam a rede com um volume enorme de pacotes de dados. A largura de banda se esgota e o serviço fica inacessível. Os ataques de amplificação fazem parte desse grupo, pois usam servidores intermediários para multiplicar o tráfego enviado à vítima.
- ▪ Ataques de protocolo: exploram fraquezas no funcionamento de protocolos de rede, como TCP, ICMP e UDP. Esgotam recursos como a tabela de conexões de servidores, firewalls e balanceadores de carga. O SYN flood, que abre conexões TCP sem completá-las, é o exemplo mais conhecido.
- ▪ Ataques de aplicação: miram o site ou o aplicativo web em si. Incluem inundação de requisições HTTP, excesso de solicitações POST e esgotamento de sessões. Costumam usar menos tráfego, mas imitam usuários reais e por isso são mais difíceis de detectar.
Os atacantes criam novas variações o tempo todo. Por isso, essas categorias são apenas um ponto de partida, e a defesa precisa de monitoramento contínuo.
Medidas de proteção contra ataques de DDoS
Nenhuma medida isolada resolve o problema. O ideal é combinar várias camadas de defesa.
- Monitoramento de tráfego: ferramentas de monitoramento identificam padrões suspeitos logo no início do ataque. Elas também mostram a origem do tráfego malicioso, o que permite bloqueá-lo ou limitá-lo rapidamente.
- Firewalls e filtragem de IP: firewalls e filtros de IP bloqueiam tráfego indesejado. É possível barrar endereços já conhecidos por realizar ataques ou limitar o tráfego vindo de determinadas regiões.
- Balanceamento de carga: distribuir o tráfego entre vários servidores evita que um único servidor seja sobrecarregado. Com isso, o serviço tende a continuar disponível mesmo durante um ataque.
- Configuração e atualização do servidor: mantenha o sistema atualizado com os patches de segurança mais recentes. Remova serviços desnecessários, use senhas fortes e considere um firewall de aplicação web (WAF).
- Serviços de proteção especializados: provedores de mitigação de DDoS filtram o tráfego malicioso em tempo real, antes que ele chegue ao seu servidor. É uma boa opção para quem não tem estrutura própria para se defender.
- Planejamento de contingência: tenha um plano para o caso de o ataque ter sucesso. Isso inclui backups regulares, capacidade de restaurar o serviço rapidamente e comunicação clara com os clientes.
Não dá para impedir que um ataque seja tentado, mas dá para reduzir bastante o estrago. Quem se prepara com monitoramento, redundância e um plano de resposta volta ao ar muito mais rápido.
Veja também: O que é um Ataque de Engenharia Social
Perguntas Frequentes (FAQ)
O que significa DDoS?
DDoS vem do inglês Distributed Denial of Service, ou Negação de Serviço Distribuída. É um ataque em que muitos dispositivos enviam tráfego ao mesmo tempo para derrubar um serviço online.
Qual a diferença entre DoS e DDoS?
No DoS, o ataque parte de uma única origem. No DDoS, parte de muitas origens simultâneas, geralmente uma botnet, o que torna o bloqueio bem mais difícil.
O que é uma botnet?
Botnet é uma rede de dispositivos infectados por malware e controlados remotamente por um atacante. Podem ser computadores, smartphones, servidores e aparelhos de Internet das Coisas.
Como proteger um site contra ataques de DDoS?
Combine monitoramento de tráfego, firewall, balanceamento de carga, servidor atualizado e um serviço de mitigação especializado. Mantenha também backups e um plano de contingência.
Explore mais artigos de tecnologia no TechByteHub e mantenha-se informado.
