{"id":21422,"date":"2021-05-26T09:09:45","date_gmt":"2021-05-26T14:09:45","guid":{"rendered":"https:\/\/www.loadview-testing.com\/blog\/voce-pode-planejar-ataques-ddos-com-testes-de-carga\/"},"modified":"2023-05-11T08:06:07","modified_gmt":"2023-05-11T13:06:07","slug":"voce-pode-planejar-ataques-ddos-com-testes-de-carga","status":"publish","type":"post","link":"https:\/\/www.loadview-testing.com\/pt-br\/blog\/voce-pode-planejar-ataques-ddos-com-testes-de-carga\/","title":{"rendered":"Voc\u00ea pode planejar ataques DDOS com testes de carga?"},"content":{"rendered":"[et_pb_section fb_built=”1″ admin_label=”section” _builder_version=”4.20.4″ custom_padding=”0px||0px||false|false” global_colors_info=”{}”][et_pb_row admin_label=”remar” _builder_version=”4.16″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ custom_padding=”|||” global_colors_info=”{}” custom_padding__hover=”|||”][et_pb_text admin_label=”Text” _builder_version=”4.21.0″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” hover_enabled=”0″ global_colors_info=”{}” sticky_enabled=”0″]\n

Os ataques cibern\u00e9ticos est\u00e3o aumentando a uma taxa exponencial a cada ano. A pandemia COVID-19 s\u00f3 acelerou ainda mais.<\/a> De ataques de phishing a viola\u00e7\u00f5es de dados, os atacantes est\u00e3o agitando organiza\u00e7\u00f5es todos os dias em todo o mundo. Toda organiza\u00e7\u00e3o precisa planejar e se preparar para ataques cibern\u00e9ticos para defender seus neg\u00f3cios e mitigar riscos. Um ataque DDoS \u00e9 um dos ataques cibern\u00e9ticos amplamente utilizados que derrubam seu site ou aplicativo para interromper seus servi\u00e7os. Ele pode destruir seus aplicativos cr\u00edticos e bloquear o acesso a eles como uma tentativa de bloquear seus servi\u00e7os ou desviar sua aten\u00e7\u00e3o de algum ataque mais poderoso. Este blog discutir\u00e1 os ataques DDoS e como voc\u00ea pode planejar isso usando testes de carga.<\/p>\n

 <\/p>\n

O que \u00e9 um ataque DDoS?<\/h2>\n

O ataque DDoS (Distributed Denial of Service<\/a>) \u00e9 feito usando um cluster de sistemas para gerar um grande n\u00famero de solicita\u00e7\u00f5es para um site e seus recursos para causar uma sobrecarga e, finalmente, bloquear o tr\u00e1fego genu\u00edno de acess\u00e1-lo<\/a>. Em seguida, os atacantes usam um s\u00fabito fluxo maci\u00e7o de pacotes de dados para atacar a rede a partir de v\u00e1rios geolocalizadores fazendo com que os sistemas se offline por uma dura\u00e7\u00e3o significativa.<\/p>\n

Ataques DDoS maiores causam um tempo de inatividade mais prolongado, e seu site\/aplicativo pode n\u00e3o se recuperar ou se recuperar muito lentamente. Ataques DDoS podem causar perdas significativas nos neg\u00f3cios, perda financeira, danos \u00e0 reputa\u00e7\u00e3o da marca e at\u00e9 mesmo problemas com acordos de SLA.<\/p>\n

 <\/p>\n

Tipos de ataques DDoS<\/h2>\n

Os ataques DDoS podem direcionar seu sistema como um todo ou se concentrar em qualquer recurso individual, como um firewall ou CPU para interromper seus servi\u00e7os. A seguir est\u00e3o alguns dos principais tipos de ataques DDoS que acontecem todos os dias em grande escala<\/a>:<\/p>\n

 <\/p>\n

Ataques volumosos<\/h3>\n

Este ataque DDoS \u00e9 causado pela explora\u00e7\u00e3o da largura de banda da rede usando tr\u00e1fego alto, enviando enormes quantidades de pacotes de dados na rede. Ele come toda a largura de banda da sua rede para evitar o acesso do site\/aplicativo para tr\u00e1fego genu\u00edno. Inunda\u00e7\u00f5es de pacotes falsificados, inunda\u00e7\u00f5es de ICMP, inunda\u00e7\u00f5es de UDP s\u00e3o algumas t\u00e9cnicas comuns para lan\u00e7ar ataques de DDoS volumosos.<\/p>\n

 <\/p>\n

Ataques de protocolo<\/h3>\n

Este ataque DDoS explora recursos do servidor, como balanceadores de carga, firewalls, etc., para impedir que usu\u00e1rios<\/a> genu\u00ednos acessem seu site e outros recursos. Esses ataques podem at\u00e9 ter como alvo alguns componentes de protocolo<\/a> cruciais, como handshakes TCP, capacidade da tabela de estado, etc., para afetar significativamente a funcionalidade do servidor. Inunda\u00e7\u00f5es de SYN, ataques Smurf e ataques de pacotes fragmentados s\u00e3o algumas t\u00e9cnicas<\/a> comuns para lan\u00e7ar ataques DDoS de protocolo.<\/p>\n

 <\/p>\n

Ataques de camada de aplicativo<\/h3>\n

Este ataque DDoS \u00e9 o mais simples, mas mais perigoso de todos os ataques DDoS. Isso \u00e9 causado pelo envio de enormes solicita\u00e7\u00f5es HTTP (GET\/POST) para o servidor causando sobrecarga e travando o site. Voc\u00ea pode imagin\u00e1-lo semelhante a quando um evento de vendas faz com que um site trave por alguns momentos<\/a>. No caso de um ataque DDoS, o tempo de recupera\u00e7\u00e3o \u00e9 maior, causando interrup\u00e7\u00e3o indesejada dos servi\u00e7os de site\/aplicativo.<\/p>\n

 <\/p>\n

Plano para ataques DDoS com testes de carga<\/h2>\n

Voc\u00ea pode planejar ataques DDoS atrav\u00e9s de testes de carga? A resposta \u00e9 absolutamente.<\/p>\n

O teste de carga \u00e9 um teste de desempenho<\/a> n\u00e3o funcional empregado para testar o comportamento do site em condi\u00e7\u00f5es de alto tr\u00e1fego. Ele \u00e9 realizado gerando uma enorme quantidade de usu\u00e1rios do site, chamado de carga, e, em seguida, o comportamento do site e a utiliza\u00e7\u00e3o de recursos s\u00e3o medidos para determinar a velocidade, estabilidade e escalabilidade do site. Com base nos relat\u00f3rios e dados coletados durante os testes, os recursos do sistema podem ser otimizados e os gargalos podem ser eliminados para aumentar o desempenho do site e capacidades de manuseio de carga. Existem duas maneiras que voc\u00ea pode planejar efetivamente para um ataque DDoS usando testes de carga.<\/p>\n

 <\/p>\n