Entendendo o que \u00e9 um ataque DDoS<\/h3>\n
DDoS \u00e9 a abrevia\u00e7\u00e3o de Distributed Denial of Service. Os ataques DDoS envolvem lan\u00e7ar muitas solicita\u00e7\u00f5es simult\u00e2neas no servidor de um site \u2013 ou seja, muito mais do que o servidor pode lidar razoavelmente. Uma quantidade grande e sustentada de tr\u00e1fego falso \u00e9 suficiente para fazer um site ficar inativo por algumas horas ou mais.<\/p>\n
O tr\u00e1fego faz o servidor parar, gradualmente tornando-o cada vez mais lento at\u00e9 que n\u00e3o possa mais ser acessado. Mesmo que voc\u00ea tenha um \u00f3timo plano de seguran\u00e7a, seu site ainda pode ser afetado por um ataque DDoS. Para evit\u00e1-los, voc\u00ea precisa se armar com o conhecimento dos diferentes tipos que podem ocorrer.<\/p>\n
Tipos de ataques DDoS<\/h3>\n
Os ataques DDoS v\u00eam em uma variedade de tipos e subtipos. Listar todos eles seria imposs\u00edvel, mas os mais comuns s\u00e3o:<\/p>\n Os tipos aqui mencionados s\u00e3o apenas alguns dos existentes. E a preven\u00e7\u00e3o de ataques DDoS n\u00e3o para por aqui. Agora voc\u00ea ter\u00e1 que aprender como impedir que ataques DDoS aconte\u00e7am em primeiro lugar.<\/p>\n Como o uso do WordPress n\u00e3o envolve muito conhecimento t\u00e9cnico, quase qualquer pessoa pode us\u00e1-lo. Isso significa que as pessoas que n\u00e3o sabem muito sobre malware e ataques cibern\u00e9ticos est\u00e3o predispostas a ter seus sites quebrados. Os webmasters que instalam de forma imprudente plugins e temas de fontes inseguras s\u00e3o sempre mais propensos a serem v\u00edtimas de hackers.<\/p>\n Um iniciante n\u00e3o saber\u00e1 muitas coisas sobre termos complicados como DDoS, mas \u00e9 melhor aprender sobre seguran\u00e7a cibern\u00e9tica e como evitar ataques DDoS, mesmo que voc\u00ea n\u00e3o entenda os processos por tr\u00e1s disso. Aqui est\u00e3o alguns conceitos cruciais para entender.<\/p>\n A maioria dos roteadores e switches vem com software integrado capaz de identificar quando um IP falso \u00e9 usado para enviar uma solicita\u00e7\u00e3o. O software pode limitar o sistema de consumir todos os recursos da rede. Simplificando, switches e roteadores t\u00eam a capacidade de bloquear fontes de tr\u00e1fego n\u00e3o confi\u00e1veis, interrompendo ataques DDoS.<\/p>\n A maioria das pessoas n\u00e3o tem recursos para investir pessoalmente no equipamento de hardware necess\u00e1rio. Em vez disso, \u00e9 melhor optar por plataformas de hospedagem WordPress que tenham seus pr\u00f3prios data centers seguros. Os provedores de hospedagem podem se dar ao luxo de usar hardware de ponta e voc\u00ea pode tirar proveito disso. Voc\u00ea n\u00e3o precisa aprender muito sobre como interromper um ataque DDoS se estiver protegido profissionalmente.<\/p>\n O IPS (Intrusion Prevention Systems) \u00e9 usado para detectar ataques DDoS. As empresas de seguran\u00e7a cibern\u00e9tica empregam um IPS para determinar padr\u00f5es de tr\u00e1fego incomuns e limp\u00e1-los. Os sistemas IPS tamb\u00e9m podem bloquear eventos potencialmente maliciosos antes que possam causar danos a um site. O mecanismo por tr\u00e1s do IPS \u00e9 simples \u2013 ele analisa os pacotes de dados que s\u00e3o transportados na Internet e detecta os suspeitos para bloque\u00e1-los.<\/p>\n Antes de chegar a uma rede ou site, o tr\u00e1fego cont\u00ednuo pode ser filtrado em um centro de depura\u00e7\u00e3o. Esses centros s\u00e3o de propriedade de empresas que sabem como impedir ataques DDoS com mais rapidez e efici\u00eancia. Eles oferecem servi\u00e7os de mitiga\u00e7\u00e3o de DDoS que podem ser bastante caros. No entanto, se o seu site for muito importante e voc\u00ea n\u00e3o puder se dar ao luxo de ficar inativo, pagar por esses servi\u00e7os \u00e9 a melhor op\u00e7\u00e3o que voc\u00ea tem.<\/p>\n Aplicar todas as medidas de seguran\u00e7a do mundo para evitar ataques DDoS ainda n\u00e3o ser\u00e1 t\u00e3o eficaz quanto observar a situa\u00e7\u00e3o com seus pr\u00f3prios olhos. Prestar aten\u00e7\u00e3o em como seu site funciona e perceber os sinais de um ataque DDoS a tempo pode ajud\u00e1-lo tremendamente. Sempre que voc\u00ea achar que h\u00e1 algo errado com os tempos de carregamento, tome as medidas preventivas necess\u00e1rias. \u00c9 importante interromper um ataque DDoS antes que ele tenha efeitos tr\u00e1gicos em seu site.<\/p>\n Desde que o WordPress foi atualizado para a vers\u00e3o 3.5, uma nova op\u00e7\u00e3o foi habilitada por padr\u00e3o. Essa op\u00e7\u00e3o pode tornar seu site mais vulner\u00e1vel a ataques DDoS. A configura\u00e7\u00e3o foi inclu\u00edda pelo WordPress para fornecer aos usu\u00e1rios pingbacks e trackbacks, al\u00e9m de algumas outras op\u00e7\u00f5es que n\u00e3o afetam drasticamente a funcionalidade de seus sites.<\/p>\n Infelizmente, esses novos recursos podem ser explorados por invasores cibern\u00e9ticos. A corrup\u00e7\u00e3o envolve o envio de solicita\u00e7\u00f5es HTTP para sites direcionados abusando do protocolo XML-RPC porque a funcionalidade do XML-RPC pode ser facilmente comprometida. Se v\u00e1rios sites forem comprometidos por meio da configura\u00e7\u00e3o XML-RPC, um grande ataque DDoS poder\u00e1 ocorrer. \u00c9 melhor desativar essa funcionalidade e impedir que ataques DDoS aconte\u00e7am devido a pingbacks ou trackbacks.<\/p>\n Outro passo para aprender como parar um ataque DDoS \u00e9 criar o h\u00e1bito de atualizar o WordPress regularmente. A execu\u00e7\u00e3o de atualiza\u00e7\u00f5es assim que s\u00e3o lan\u00e7adas \u00e9 uma condi\u00e7\u00e3o necess\u00e1ria para manter seu site seguro. A maioria das atualiza\u00e7\u00f5es vem com aprimoramentos de seguran\u00e7a que tornam seu site mais seguro do que costumava ser. Mesmo que nem sempre seja conveniente atualizar seu WordPress, voc\u00ea deve reservar um tempo e faz\u00ea-lo, para se preocupar menos com a probabilidade de um ataque cibern\u00e9tico em seu site a qualquer momento.<\/p>\n Embora a maioria dos provedores de hospedagem tente manter seus servidores atualizados em termos de hardware e software, \u00e9 melhor verificar com eles de vez em quando. Discutir os procedimentos de seguran\u00e7a atuais que o host aplica, perguntar sobre as atualiza\u00e7\u00f5es mais recentes e outros detalhes relevantes que t\u00eam a ver com a seguran\u00e7a do seu site deve ser feito pelo menos duas vezes por ano ou quando surgirem d\u00favidas.<\/p>\n O WordPress \u00e9 conhecido pelas muitas possibilidades de plugins que voc\u00ea tem. Isso \u00e9 uma b\u00ean\u00e7\u00e3o e uma maldi\u00e7\u00e3o, considerando que nem todos os plugins s\u00e3o t\u00e3o seguros quanto afirmam ser. Mesmo assim, alguns plugins podem ajud\u00e1-lo a proteger seu site contra ataques DDoS. Um exemplo \u00e9 o Loginizer<\/a>, que limita o n\u00famero de logins em um site. Se as solicita\u00e7\u00f5es forem insistentes, o plug-in bloquear\u00e1 o endere\u00e7o IP associado a essa conta. Este plugin \u00e9 perfeito se as tentativas de for\u00e7a bruta forem um problema em seu site.<\/p>\n Observe que voc\u00ea n\u00e3o deve confiar totalmente em plug-ins para prote\u00e7\u00e3o contra DDoS. Aplique outros procedimentos de seguran\u00e7a al\u00e9m de usar plugins para dormir melhor \u00e0 noite. Como o WordPress \u00e9 de c\u00f3digo aberto, voc\u00ea pode instalar complementos de qualquer provedor, at\u00e9 mesmo os desonestos. Nem todos os provedores de plugins s\u00e3o bem-intencionados, e alguns deles podem querer prejudicar seu site diretamente. Sempre verifique quais plugins s\u00e3o confi\u00e1veis \u200b\u200bna comunidade WordPress e quais s\u00e3o sinalizados como perigosos.<\/p>\n As Redes de Distribui\u00e7\u00e3o em Nuvem podem ajud\u00e1-lo a adicionar uma camada extra de seguran\u00e7a ao seu site. Voc\u00ea pode criptografar dados, definir limites de solicita\u00e7\u00e3o de conex\u00e3o e adicionar CAPTCHAs para cada login. Essas medidas de seguran\u00e7a separam seu tr\u00e1fego da web em v\u00e1rios servidores. Nesse caso, os ataques DDoS n\u00e3o podem mais prejudicar um site porque n\u00e3o podem derrub\u00e1-lo, pois o tr\u00e1fego \u00e9 segmentado.<\/p>\n Se voc\u00ea gostou de ler este artigo sobre como impedir um ataque DDoS, confira este sobre como alterar fontes no WordPress<\/a>.<\/p>\n Tamb\u00e9m escrevemos sobre alguns assuntos relacionados, como como eliminar JavaScript e CSS de bloqueio de renderiza\u00e7\u00e3o no conte\u00fado acima da dobra<\/a>, como incorporar um iframe do WordPress<\/a>, como encontrar o ID da p\u00e1gina no WordPress<\/a>, como baixar a biblioteca de m\u00eddia do WordPress<\/a> e como ocultar o t\u00edtulo da p\u00e1gina no WordPress<\/a>.<\/p>\n![\"Como](\"https:\/\/wordpress.mediadoma.com\/wp-content\/uploads\/2022\/01\/post-197069-61e8b161c2791.jpg\")
<\/a><\/p>\n\n
Como voc\u00ea pode proteger sites WordPress contra ataques DDoS?<\/h3>\n
Usando switches e roteadores<\/h3>\n
![\"Como](\"https:\/\/wordpress.mediadoma.com\/wp-content\/uploads\/2022\/01\/post-197069-61e8b162d779c.jpg\")
<\/a><\/p>\nSistemas de Preven\u00e7\u00e3o de Intrus\u00e3o<\/h3>\n
![\"Como](\"https:\/\/wordpress.mediadoma.com\/wp-content\/uploads\/2022\/01\/post-197069-61e8b163ca17d.jpg\")
<\/a><\/p>\nCentros de depura\u00e7\u00e3o<\/h3>\n
![\"Como](\"https:\/\/wordpress.mediadoma.com\/wp-content\/uploads\/2022\/01\/post-197069-61e8b164d89d5.jpg\")
<\/a><\/p>\nVigil\u00e2ncia constante<\/h3>\n
A funcionalidade XML-RPC<\/h3>\n
![\"Como](\"https:\/\/wordpress.mediadoma.com\/wp-content\/uploads\/2022\/01\/post-197069-61e8b1661676e.jpg\")
<\/a><\/strong><\/p>\nAtualizando o WordPress<\/h3>\n
![\"Como](\"https:\/\/wordpress.mediadoma.com\/wp-content\/uploads\/2022\/01\/post-197069-61e8b16724119.jpg\")
<\/a><\/p>\nPrecau\u00e7\u00f5es do host da Web<\/h3>\n
Plug-ins de seguran\u00e7a<\/h3>\n
![\"Como](\"https:\/\/wordpress.mediadoma.com\/wp-content\/uploads\/2022\/01\/post-197069-61e8b16821790.jpg\")
<\/a><\/p>\nCDN<\/h3>\n
![\"Como](\"https:\/\/wordpress.mediadoma.com\/wp-content\/uploads\/2022\/01\/post-197069-61e8b1694a878.jpg\")
<\/a><\/p>\n