A proteção contra ataques DDoS começa pelo entendimento dos vetores utilizados pelos atacantes. Cada tipo de ataque explora uma camada diferente da infraestrutura — e conhecê-los é o primeiro passo para uma defesa eficaz.
O que é um vetor de ataque DDoS?
Um vetor de ataque é o método ou protocolo utilizado para sobrecarregar um servidor, rede ou serviço. Abaixo, os principais vetores identificados em nossa infraestrutura Shield Defense.
Principais vetores de ataque
OTHER Categoria genérica para ataques que não se enquadram em um protocolo específico. Geralmente combinam múltiplas técnicas para dificultar a mitigação automática.
TCP SYN Flood Explora o handshake TCP enviando pacotes SYN em massa sem completar a conexão. O servidor fica aguardando respostas que nunca chegam, esgotando os recursos disponíveis.
TCP RST Envia pacotes de reset falsos para encerrar conexões legítimas. O objetivo é derrubar sessões ativas entre usuários e servidores.
TCP FIN Similar ao RST, utiliza pacotes FIN para encerrar conexões de forma abrupta. Eficaz contra serviços que mantêm sessões persistentes.
TCP ACK Flood Inunda o servidor com pacotes ACK fora de contexto. Como o servidor precisa processar cada pacote para descartá-lo, o consumo de CPU e memória aumenta rapidamente.
TCP NULL Pacotes TCP sem flags definidas. Muitos sistemas operacionais respondem a esses pacotes de forma inesperada, expondo vulnerabilidades nas pilhas de rede.
DNS Amplification Utiliza servidores DNS abertos para amplificar o tráfego de ataque. Uma pequena requisição gera uma resposta muito maior, direcionada à vítima — resultando em alto volume de tráfego com baixo esforço do atacante.
UDP Flood Pacotes UDP são enviados em massa para portas aleatórias. O servidor desperdiça recursos verificando qual aplicação deve receber cada pacote, podendo ficar indisponível rapidamente.
ICMP Flood Conhecido como "ping flood", sobrecarrega o alvo com requisições ICMP echo. Simples, porém ainda eficaz contra infraestruturas sem mitigação adequada.
Fragment Attack Explora a fragmentação de pacotes IP. Fragmentos malformados ou incompletos forçam o servidor a manter buffers abertos aguardando a remontagem, consumindo memória e processamento.
Bogon Flood Utiliza endereços IP bogon — blocos reservados, não roteáveis ou não alocados oficialmente — para originar tráfego de ataque. Como esses endereços não deveriam aparecer na internet pública, são usados para disfarçar a origem do ataque e dificultar o rastreamento. A filtragem de bogons é uma camada essencial de defesa de perímetro.
Como a LinusHost protege sua infraestrutura
Nossa camada de proteção Shield Defense, integrada a toda a nossa infraestrutura no Brasil e no Canadá, identifica e mitiga esses vetores automaticamente — sem impacto para os usuários legítimos e sem necessidade de configuração manual.
A mitigação acontece na borda da rede, antes que o tráfego malicioso alcance seus servidores, garantindo disponibilidade contínua mesmo sob ataque.