O que é Distributed Denial of Service (DDoS)?

Distributed Denial of Service (DDoS) acontece quando um grupo de máquinas sequestradas inunda um site ou app com requisições inúteis para que os usuários reais não consigam acessar. Imagine uma mobilização bloqueando a entrada de uma loja para que ninguém consiga comprar nada, mesmo com a loja aberta.

Mito

Um DDoS só tira do ar projetos fracos. Isso não é verdade. Distributed Denial of Service (DDoS) pode sobrecarregar até serviços bem construídos se tráfego suficiente atingir os canais de rede ao mesmo tempo.

Como Distributed Denial of Service (DDoS) funciona

Resumo rápido, sem rodeios:

Preparação: Um atacante reúne um botnet, geralmente dispositivos infectados e servidores alugados.
Acionamento: O atacante direciona essas máquinas para um alvo e começa a enviar uma enxurrada de requisições ou pacotes.
Pressão: Roteadores, firewalls e servidores de aplicação ficam sobrecarregados lidando com tráfego falso em vez de visitantes reais.
Impacto: Páginas expiram, chamadas de API falham, logins travam, alertas disparam.
Recuperação: Defesas filtram o tráfego, redirecionam ou bloqueiam as origens enquanto a capacidade é ampliada.

Esse é o roteiro em linhas gerais.

Por que Distributed Denial of Service (DDoS) importa

Por que isso importa, mesmo que você esteja aqui apenas pelos gráficos:

Vantagem: Se você se preparar para isso, seu site permanece acessível quando o interesse aumenta, o que significa menos usuários irritados e menos oportunidades perdidas.
Perspectiva: Atacantes às vezes usam inundações como cobertura para problemas em outros pontos, desde esquemas fraudulentos até engenharia social.
Relevância: Você vai notar isso em Bolsas de criptomoedas, lançamentos de NFT, vendas de tokens e endpoints públicos de RPC com muito tráfego.

Dica

Distribua seus pontos de entrada. Use vários provedores de RPC, defina limites de taxa, ative CDN anycast e mantenha um filtro de tráfego pronto para ativar a proteção sem complicações.

Principais características do Distributed Denial of Service (DDoS)

O que o diferencia:

Distribuído: O tráfego vem de muitas origens, o que torna bloqueios simples difíceis.
Inundação: O objetivo é esgotar largura de banda ou recursos de computação, não quebrar a criptografia.
Em camadas: Ataques podem visar os canais de rede, protocolos ou a camada de aplicação onde logins e APIs existem.
Resiliente: O núcleo blockchain pode continuar produzindo blocos enquanto sua interface continua inacessível para os usuários.

Variações

Principais variações que você pode ouvir:

Volumétrico: Inundações de largura de banda puras que tentam saturar o canal.
Protocolo: Abusa de elementos como SYN ou DNS para ocupar equipamentos de rede.
Aplicação: Ataca endpoints como login ou busca, muitas vezes com baixa largura de banda mas alto impacto.
Reflexão: Falsifica o endereço da vítima para que servidores inocentes reencaminhem tráfego ao alvo.
Amplificação: Usa serviços que respondem com pacotes muito maiores do que recebem.

Lembrete

Distributed Denial of Service (DDoS) trata de disponibilidade. Suas chaves e contratos inteligentes podem estar seguros enquanto seu app parece inutilizável.

Exemplo

O lançamento de uma meme coin atrai tráfego intenso, o RPC público engasga e os usuários não conseguem enviar transações por vários minutos.

Curiosidade

Algumas das maiores inundações já registradas vieram de servidores mal configurados que transformavam pequenas consultas em respostas enormes, o que transformou um botnet pequeno em uma mangueira de incêndio. A infraestrutura da internet importa muito.

Conclusão

Pense assim: visitantes falsos demais aparecem ao mesmo tempo e os reais ficam esperando do lado de fora. Isso é o cerne de um DDoS.

Distributed Denial of Service (DDoS)