O que é um ataque DDoS?

Um ataque DDoS tenta fazer o alvo parar de responder. O nome vem de Distributed Denial of Service: várias origens mandam pedido, pacote ou conexão ao mesmo tempo. O site, o painel ou o servidor de jogo fica lento ou cai. Quem quer entrar de verdade não consegue.

Como o ataque funciona

Pense no servidor como um caixa de loja. DoS é uma pessoa na fila gritando sem parar. DDoS é uma multidão ocupando a porta. O caixa não some: a fila estoura. Na rede isso é banda cheia, tabela de conexão cheia ou aplicação sem fôlego para responder.

Quem ataca costuma usar botnets: PCs, câmeras e servidores invadidos. Cada um manda um pedaço. Por isso bloquear um IP só quase nunca resolve.

Tipos que você vai ouvir

• Volumétrico: enche o link com lixo (UDP flood, amplificação). O cano fica cheio antes do servidor pensar.
• Protocolo: cansa o estado da conexão (SYN flood). O equipamento segura meias-conexões e para de aceitar as boas.
• Aplicação: parece tráfego normal (HTTP flood, flood no porta do jogo). É mais fino e às vezes passa em filtro burro.

Sinais de que pode ser DDoS

• O servidor some para todo mundo ao mesmo tempo, não só para um amigo.
• O painel ou o SSH não abre, ou abre com atraso enorme.
• O gráfico de tráfego sobe reto, sem campanha, sem atualização, sem pico de jogador.
• Depois de uns minutos o mundo volta sozinho e cai de novo em ondas.

Lag de um jogador, mod quebrado ou disco cheio não é DDoS. Confunda isso e você perde tempo no lugar errado.

O que a proteção na borda faz

Anti-DDoS de verdade olha o tráfego antes dele chegar na sua máquina. O que parece ataque é descartado ou limitado. O que parece jogador ou cliente segue. Na RoxyCloud isso roda na borda da rede do datacenter: detecção anunciada abaixo de 5 segundos e resposta abaixo de 1 ms, com capacidade de 60 Tbps+.

Isso não substitui senha forte, Fail2ban no SSH nem backup. Cada camada cobre um problema. DDoS é problema de rede. Brute force é problema de login. Disco cheio é operação.

Onde isso entra na RoxyCloud

Planos de jogo, VPS e dedicado usam a mesma operação em Presidente Prudente. A proteção vem no plano, sem linha extra de Anti-DDoS.

Ping alto só para você, com o servidor de pé para os outros, quase nunca é DDoS. Aí o assunto é a rota da operadora.