Os ataques de negação de serviço (DoS) e negação de serviço distribuído (DDoS) são ciberataques direcionados a servidores ou dispositivos de rede, onde se tenta criar uma sobrecarga pelo excesso de requisições com o objetivo de causar lentidão ou até mesmo indisponibilidade do serviço alvo.
Diferentemente das invasões ou vazamento de dados, neste caso a ideia é degradar os serviços de uma organização causando prejuízos de imagem ou financeiros, como no caso de um site de e-commerce que pode ficar fora do ar por várias horas ou dias se o ataque não for mitigado.
Os ataques de origem única (DoS) são mais facilmente contidos, pois a organização pode simplesmente bloquear a origem, mas quando há milhares de origens como no caso de um DDoS, esta estratégia não funciona, pois é difícil separar origens maliciosas de usuários legítimos, então outra abordagem deve ser usada.
Uma solução anti-DDoS eficaz é capaz de classificar e bloquear o tráfego malicioso mais próximo de sua origem, isto é, no backbone ou na nuvem, ao mesmo tempo que permite que o tráfego legítimo seja entregue, evitando o congestionamento e a indisponibilidade nos links Internet da organização, minimizando os impactos ao negócio.
A DSR9 é especialista em solução anti-DDoS. Fale conosco.