Como você pode proteger seu site WordPress contra ataques DDoS
Publicados: 2021-10-13
Os ataques DDoS (negação de serviço distribuído) são um dos mais populares e mais difíceis de deter ataques de hackers conhecidos.
Em um ataque distribuído de negação de serviço, um servidor é inundado com tantas solicitações de conexão que ele trava e fica inativo porque não tem largura de banda para suportar todas as solicitações de conexão.
Isso é semelhante ao que acontece com um site quando se torna viral e é inundado com tráfego até cair, só que neste caso, o tráfego não é de espectadores legítimos.
Todo o objetivo de um ataque DDoS é derrubar o site e interromper sua capacidade de suportar tráfego legítimo da Web, além de incorrer em altas taxas de largura de banda e possível interrupção do serviço para o proprietário do site.
Você pode se perguntar, quem gostaria de fazer isso no meu site? Por que eles iriam querer fazer isso no meu site? A resposta é que pode ser qualquer pessoa que não goste de você, discorde do conteúdo do seu site ou até mesmo em geral sinta que está causando o caos.
Bons hosts da web já adotam medidas de segurança para ajudar a protegê-lo desses tipos de ataques. Você pode descobrir quem é a melhor hospedagem na web navegando pelas avaliações e classificações de especialistas e usuários.
Mas, mesmo o host mais seguro não pode fornecer proteção completa para o seu site. O resto é com você.
Etapas para proteger seu site WordPress contra ataques DDoS
1. Redes Privadas Virtuais
Uma rede privada virtual (VPN) é um servidor criptografado ao qual você pode conectar seu site. Todo o seu objetivo é mascarar a origem do servidor do seu site, o que torna muito mais difícil direcionar seu site em um ataque DDoS.
As VPNs foram originalmente usadas por empresas e usuários particulares para se conectar à Internet com segurança, mas hoje em dia também podem ser utilizadas por sites para uma medida extra de proteção.
Outra maneira importante pela qual uma VPN pode ajudar a protegê-lo é criptografar o tráfego da Web entre você e seu site, se você usá-lo em seu PC pessoal.
Isso torna muito mais difícil para um hacker usar ferramentas de sniffing (ferramentas projetadas para interceptar e acessar as informações passadas entre você e a Internet) para descobrir suas credenciais de login e invadir seu site.
2. Plug-ins
Se você estiver usando o WordPress, há ótimas notícias para você. O WordPress já possui vários plugins para ajudá-lo a se proteger contra um ataque DDoS.
O Loginizer limita a quantidade de vezes que alguém pode tentar fazer login em uma conta antes que seu endereço IP seja bloqueado em seu site, o que é útil para evitar tentativas de força bruta, bem como tentativas de inundar e confundir seu servidor com tráfego de login.
Os plugins Wordfence e Bulletproof Security ajudam ainda mais bloqueando o tráfego que está exigindo muitas solicitações de conexão de uma só vez, bem como configurando listas negras de intervalos de endereços IP incorretos que foram encontrados com intenção maliciosa.
No entanto, os plug-ins não devem ser sua única opção para proteger seu site contra ataques DDoS. Muitos plugins são negligenciados por seus desenvolvedores e carecem de medidas de segurança atualizadas para manter seu site seguro.
Você deve se certificar de que está usando apenas plugins atualizados, com várias boas críticas e bem confiáveis na comunidade do WordPress.
3. Vigilância
Nenhuma das ferramentas de segurança do mundo pode substituir seus próprios olhos. No caso de um ataque DDoS escapar, você pode notar que suas páginas estão carregando lentamente e tem tempo para bloquear os intervalos de endereços IP incorretos antes que seu site fique completamente inativo.
Confira seu site todos os dias fazendo uma varredura nas páginas principais. Se você notar algo fora do lugar, vá em frente e assuma que algo está errado e tome medidas para bloquear qualquer tráfego suspeito. O mesmo vale para suas visualizações de página e outras estatísticas de desempenho da web.
Se eles caírem repentinamente sem motivo aparente, não assuma que é um dia ruim. Investigue mais para ver se você é vítima de um ataque.
Novamente, certifique-se de que seu host seja um bom host que também tome medidas de segurança para ajudar a proteger seu site contra ataques DDoS. Se isso não acontecer, ou se você perceber que continua recebendo ataques DDoS, talvez seja hora de mudar de provedor de hospedagem na web.
4. Não procure problemas
Você tem todo o direito de defender a si mesmo e ao seu site online, mas primeiro pergunte a si mesmo se a luta realmente vale a pena.
Você nunca sabe se a pessoa com quem você entra em uma disputa online é um hacker ou tem amigos hackers, e os hackers adoram ter qualquer desculpa para atacar um site. Um ataque DDoS pode ser a menor das suas preocupações se você conseguir irritar um hacker (ou amigo do hacker).
Portanto, não caia em chamas ou trolls. Pergunte a si mesmo se você tem coisas melhores para fazer. Responder a ataques verbais ou opiniões desagradáveis on-line pode ser apenas o combustível que inicia um incêndio que você não quer apagar.
Além disso, mostre uma boa etiqueta na web e publique o URL do seu site apenas onde for bem-vindo. Não anuncie ou envie spam a outros sites com seu URL se eles não forem projetados para publicidade.
5. Redes de distribuição em nuvem
As redes de distribuição em nuvem (CDN) podem fornecer uma camada extra de segurança ao lidar com a carga de tráfego da Web para você.
Essas redes espalham seu tráfego da Web entre vários servidores para que, caso seu site receba um ataque DDoS, o tráfego se espalhe entre seus servidores e não derrube seu site.
Além disso, eles incluem medidas de segurança como criptografia, limites de solicitação de conexão e CAPTCHAs para impedir que ataques DDoS aconteçam em primeiro lugar.
CloudFlare oferece seu nível básico de serviço gratuitamente e orienta você por toda a configuração passo a passo.
Além disso, não assuma que apenas um pouco de largura de banda acima da carga de tráfego da Web atual é tudo o que você precisa. Certifique-se de ter bastante largura de banda para lidar com um aumento repentino no tráfego, para que, se o seu site se tornar viral, ele não ceda sob a carga.
Fazer isso também tornará mais difícil para os hackers derrubarem seu site em um ataque DDoS, pois será necessário muito mais tráfego do que o normal para derrubar seu site.
6. Tenha um plano
Certifique-se de ter um plano de contingência no caso de ocorrer um ataque DDoS. Um plano muito simples se parece com isso:
– Verifique o fluxo de tráfego para determinar quanto tráfego você precisa lidar durante o ataque DDoS.
– Comece a usar quaisquer ferramentas ou tecnologias às quais você tenha acesso que possam ajudá-lo a lidar com a carga de tráfego do ataque DDoS.
– Tente identificar os endereços IP/intervalos de endereços IP de origem e, em caso afirmativo, bloqueie-os de acessar seu site.
– Altere temporariamente o seu endereço IP com a ajuda do seu provedor de hospedagem na web para afastar os invasores um pouco.
– Entre em contato com seu provedor de hospedagem na web para ver se há algo adicional que eles possam fazer para ajudá-lo.
– Se tudo mais falhar, encerre seu site. Isso tornará os esforços do invasor inúteis e eles poderão avançar mais rapidamente.
– Passada a situação, analise a segurança do seu site e veja se há mais alguma coisa que você possa fazer para evitar ataques futuros.
7. Por que os ataques DDoS são tão ruins?
Em última análise, os ataques DDoS são tão desastrosos porque podem diminuir seu número de leitores, fazendo com que seus espectadores percam a fé na estabilidade do seu site.
O ar morto é tão desastroso para um site quanto para uma estação de TV ou rádio. Portanto, você deseja fazer todos os preparativos possíveis com antecedência para evitar que um ataque DDoS seja um problema.
Agora é a hora de agir. Verifique seu site e veja quais plugins ou ferramentas você pode instalar para ajudá-lo no caso de um ataque DDoS.
Verifique todos os cantos do seu site e ferramentas administrativas e certifique-se de estar familiarizado com tudo isso. Aprenda mais sobre como os ataques DDoS funcionam e crie um plano de contingência hoje que o ajudará a saber o que fazer caso seu site seja vítima de um ataque DDoS.