Camadas 3 e 4, em toda a rede
A proteção cobre a rede (L3) e o transporte (L4) em 100% da infraestrutura: floods de UDP, SYN e ICMP e ataques de amplificação.
Segurança de rede
Proteção DDoS na prática: o ataque para na borda, o visitante passa
Toda a rede da Rapid Cloud filtra ataques DDoS nas camadas de rede e transporte (L3 e L4) antes que eles cheguem ao seu servidor. Vem incluso em todos os planos, sem custo extra. Aperte o botão e veja acontecer.
- L3 e L4 em toda a rede
- Incluso em todos os planos
- L7: Cloudflare recomendado
Simulador de ataque DDoS
Simulação ilustrativa Internet Borda Rapid Cloud · filtro L3/L4 Sem filtro
Seu servidor
No ar · filtrando ataque Carga do servidor: tranquila
Fila cheia: novos visitantes recebem erro.
- Visitante de verdade
- Pacote de ataque
- Na ilustração: um ataque em andamento. Os pacotes de ataque se desfazem na borda da Rapid Cloud, e os visitantes de verdade chegam ao servidor.
Aperte “Simular ataque”. Depois troque para “Sem proteção” e compare.
- Tráfego recebido (pacotes/s)
- muito acima do normal
- Bloqueado na borda (pacotes/s)
- quase todo o ataque
- Entregue ao servidor (pacotes/s)
- só os visitantes
- Visitantes atendidos (%)
- todos
- Status do site
- No ar · filtrando ataque
Ilustração: pacotes de ataque vindos de várias origens são descartados na borda da Rapid Cloud; os visitantes de verdade passam e o servidor segue no ar.
Proteção contra ataque DDoS
O que é um ataque DDoS, em poucas palavras
DDoS é quando milhares de máquinas, quase sempre computadores e aparelhos infectados, mandam tráfego ao mesmo tempo para o mesmo alvo. Ninguém invade nada: a ideia é ocupar o caminho até o site parar de responder para quem é de verdade. A defesa é separar o joio do trigo antes que ele chegue ao servidor.
Incluso em todos os planos
Da hospedagem ao Enterprise Cloud, sem custo extra e sem adicional para contratar.
A camada 7 pede reforço
Ataques à aplicação, como HTTP flood e bots, pedem uma CDN com WAF, como o Cloudflare. A gente explica o porquê logo abaixo.
Ver as camadasCamadas
Em qual camada o ataque acontece?
Um ataque de rede quer entupir o cano. Um ataque de aplicação quer cansar o site. Problemas diferentes, defesas diferentes. Escolha um ataque e veja onde ele bate.
- CDN + WAF recomendado
Camada 7 · Aplicação
O site em si: páginas, login, busca, carrinho.
- Rapid Cloud · incluso
Camada 4 · Transporte
As conexões TCP e UDP que levam os dados.
- Rapid Cloud · incluso
Camada 3 · Rede
Os pacotes IP e o link que chega ao servidor.
UDP flood
O atacante dispara uma enxurrada de pacotes UDP contra portas aleatórias do servidor, só para ocupar o link e obrigar a máquina a responder. Não tem conversa nenhuma, só volume.
Quem protege: Rapid Cloud, na borda da rede. Incluso em todos os planos.
SYN flood
Toda conexão TCP começa com um aperto de mão em três etapas. No SYN flood, o atacante começa milhares de apertos e não termina nenhum, até a fila de conexões encher e não sobrar lugar para quem é de verdade.
Quem protege: Rapid Cloud, na borda da rede. Incluso em todos os planos.
Amplificação DNS
O atacante manda perguntas pequenas a servidores DNS abertos fingindo ser você, e as respostas, bem maiores, caem todas no seu IP. O mesmo truque funciona com NTP e memcached.
Quem protege: Rapid Cloud, na borda da rede. Incluso em todos os planos.
HTTP flood
São pedidos que parecem normais, como abrir a página inicial ou fazer uma busca, repetidos em massa. Cada um faz o site trabalhar de verdade: PHP, banco de dados, tudo.
Quem protege: Recomendamos uma CDN com WAF, como o Cloudflare, de preferência no plano Pro ou superior e bem configurado. A Rapid Cloud dá suporte à mitigação, mas sem garantia. Entenda por quê
Bots que imitam visitantes
Robôs que se passam por navegador, trocam de IP e miram as páginas mais pesadas, como busca, login e carrinho. No volume de rede eles quase não aparecem, por isso o filtro certo olha o comportamento.
Quem protege: Recomendamos uma CDN com WAF, como o Cloudflare, de preferência no plano Pro ou superior e bem configurado. A Rapid Cloud dá suporte à mitigação, mas sem garantia. Entenda por quê
Defesa em camadas
Rapid Cloud + Cloudflare: proteção em duas camadas
A Rapid Cloud segura o volume na rede. O Cloudflare, na frente do site, separa visitante de robô na camada de aplicação. Juntos, um cobre o ponto cego do outro.
-
Visitante
Uma pessoa abrindo o seu site.
-
Cloudflare
Cache, WAF e filtro L7. Barra bots e HTTP flood.
-
Borda Rapid Cloud
Filtro L3/L4. Barra floods e amplificação.
Ataque direto ao IP (flood, amplificação) -
Seu servidor
Recebe só o tráfego limpo.
- Visitante
- Bot / HTTP flood (L7)
- Flood de rede (L3/L4)
Como colocar o Cloudflare na frente do seu site
Crie uma conta no Cloudflare e adicione o seu domínio. Ele importa os registros DNS atuais.
Confira os registros: o domínio e o www devem apontar para o IP do seu servidor na Rapid Cloud. Os de e-mail, como mail, ficam só como DNS (nuvem cinza).
Ligue o proxy (a nuvem laranja) nos registros do site.
Em SSL/TLS, escolha o modo Full (strict) se o servidor já tem certificado válido. Faça isso antes de trocar os nameservers, para evitar loop de redirecionamento.
No registro do domínio, troque os nameservers pelos que o Cloudflare indicar.
Crie regras de WAF e de rate limiting para as páginas sensíveis: login, busca, carrinho e checkout. Se o ataque apertar, o modo “Under Attack” do Cloudflare ajuda a segurar.
Para L7, recomendamos o plano Pro ou superior, que traz o WAF gerenciado e mais controle sobre as regras. A configuração fica na sua conta do Cloudflare e é sua. Travou em algum passo? Chama a gente no chat ou por e-mail que a gente orienta.
Cloudflare é marca da Cloudflare, Inc. A indicação é técnica: o plano e a configuração são contratados e geridos por você (Termos do Serviço, seção 19).
Passo a passo
O que acontece durante um ataque
Sem drama: é um processo. Este é o caminho do tráfego quando alguém tenta derrubar um site hospedado aqui.
- Passo 1
Volume fora do normal
A borda percebe um volume de tráfego que não combina com o padrão de quem visita o site.
- Passo 2
Filtragem na borda
O tráfego de ataque é separado e descartado nas camadas de rede e transporte, antes de chegar ao servidor.
- Passo 3
O tráfego limpo segue
Quem é visitante de verdade continua passando. O servidor recebe só o que deveria receber.
- Passo 4
Nosso time acompanha
A equipe acompanha a rede pelo monitoramento 24/7. Se o alvo for a aplicação (L7), ajuda na mitigação e orienta os próximos passos.
Etapas ilustrativas da mitigação nas camadas 3 e 4.
Transparência
O que a camada 4 não resolve sozinha
A proteção inclusa segura o volume na rede. Na camada de aplicação (L7), o jogo é outro, e preferimos te contar antes.
Coberto em todos os planos
Ataques de volume nas camadas 3 e 4, como UDP flood, SYN flood e amplificação, são filtrados na borda, em toda a infraestrutura e sem custo extra.
Se o seu site for alvo de L7
- A Rapid Cloud dá suporte à mitigação, mas não garante o resultado nem o tempo para conter o ataque.
- Para proteger os outros clientes, podemos aplicar bloqueios, filtros e limitação de tráfego (rate limiting).
- Se for preciso, a conta afetada pode ser suspensa temporariamente, às vezes sem tempo de avisar antes.
- Esse período fica fora do SLA.
Como se preparar
Coloque uma CDN com WAF na frente do site, como o Cloudflare no plano Pro ou superior, com regras de WAF e de rate limiting bem configuradas. Assim a chance de chegar nesse ponto fica bem menor.
Ver como funciona com o CloudflareDúvidas
Perguntas frequentes sobre proteção DDoS
DDoS (ataque distribuído de negação de serviço) é quando muitas máquinas, geralmente computadores e aparelhos infectados, mandam tráfego ao mesmo tempo para um site ou servidor. A ideia não é invadir, é sobrecarregar: ocupar o link, a fila de conexões ou o próprio site até ele parar de responder para os visitantes de verdade.
Tem. Toda a infraestrutura da Rapid Cloud tem proteção contra ataques DDoS nas camadas de rede e transporte (L3 e L4). Ela fica na borda da rede e já vem inclusa na hospedagem de sites, na revenda, no VPS e no Enterprise Cloud.
Não. A proteção nas camadas 3 e 4 está inclusa em todos os planos, do mais econômico ao Enterprise Cloud, sem custo adicional.
A proteção inclusa é nas camadas 3 e 4. Na camada de aplicação (L7), como HTTP flood e bots que imitam visitantes, a Rapid Cloud dá suporte à mitigação, mas sem garantia de resultado, porque esses ataques miram o próprio site e mudam o tempo todo. Para L7, recomendamos uma CDN com WAF, como o Cloudflare.
Não é obrigatório, mas recomendamos para lojas virtuais, sites com tráfego relevante e qualquer projeto que não pode ficar fora do ar. O Cloudflare, de preferência no plano Pro ou superior e bem configurado, filtra ataques L7, faz cache e ajuda a esconder o IP do servidor, enquanto a Rapid Cloud segue cuidando das camadas 3 e 4. A configuração é feita na sua conta do Cloudflare, e o nosso suporte orienta pelo chat ou por e-mail.
Nosso time trabalha para conter o ataque, mas, para proteger os outros clientes, pode ser preciso aplicar bloqueios, limitar o tráfego (rate limiting) ou suspender temporariamente a conta afetada, às vezes sem aviso prévio. Esse período fica fora do SLA, como explica a seção 17 dos Termos do Serviço. Com o Cloudflare bem configurado na frente do site, esse risco fica bem menor.
Vale. O VPS e o Enterprise Cloud têm a mesma proteção nas camadas 3 e 4 da rede, inclusa no plano. Como você tem acesso root nesses servidores, vale combinar a proteção com um firewall bem configurado no próprio sistema e, se rodar sites ou APIs, com uma CDN com WAF, como o Cloudflare, na frente.
Hospede numa rede que segura o ataque na borda
Proteção DDoS nas camadas 3 e 4 inclusa em todos os planos, da hospedagem ao Enterprise Cloud. Tem um projeto que não pode cair? Conta pra gente como ele é, que a gente ajuda a montar a defesa.
