Prevenção contra DDoS 29/07/2016 - 17:00

O que é DoS?

Denial of Service attack, ou ataque de negação de serviço. Variante: DDoS, ou ataque de negação de serviço distribuída. Trata-se de uma tentativa de obstruir um serviço por tempo indeterminado, tornando-o indisponível para o usuário.

Em nosso caso, falamos de DoS ou DDoS quando um usuário sofre perturbações externas de conexão que o impedem de se conectar aos serviços desejados: softwares de rede, navegação na internet e, é claro, DOFUS MMO.

Sendo assim, os ataques DoS são totalmente independentes do serviço em questão: o único alvo é a sua conexão à internet. A inacessibilidade dos serviços é apenas o resultado disso.

Ou seja, não há nada que os referidos serviços possam fazer para poupar você desses inconvenientes. Só você é capaz de se prevenir contra o DoS e, para isso, é preciso proteger sua conexão ao máximo.


Como proteger a conexão?

Os ataques DoS são lançados por meio do endereço IP da conexão atacada. Logo, a proteção da sua conexão passa obrigatoriamente pela camuflagem do endereço IP.

Protegendo o endereço IP: 3 conselhos fundamentais
O endereço IP pode ser revelado em certos sites não seguros (como os fóruns com informações públicas) ou por meio de diversos softwares (como Skype, apesar das medidas recentemente aplicadas).

É claro que não vamos sugerir que você pare de navegar na internet ou deixe de usar seus softwares de comunicação. Há, no entanto, medidas de precaução simples que devem tomadas e que não exigem conhecimentos específicos:


✔ Privilegiar plataformas de comunicação mais seguras

Discord, muito popular hoje em dia justamente por ser mais seguro, oferece uma plataforma de chat por texto e voz sem nunca revelar seu IP de conexão aos outros usuários ou administradores. Esse é o grande diferencial com relação aos outros programas como TeamSpeak ou Mumble, em que os administradores do canal têm acesso ao seu IP.
Por isso, Discord é provavelmente a plataforma mais segura em termos de camuflagem de informações pessoais atualmente.

• Conselho nº 1: Dar preferência a Discord na hora de escolher sua plataforma de chat.

✔ Ativar e configurar seu firewall corretamente

O firewall permite filtrar com precisão os dados que você aceita receber, além da proveniência deles. Ou seja, ele ajuda você a bloquear um potencial fluxo de informações enviado de maneira mal-intencionada e a estabilizar sua conexão.

• Conselho nº 2: Usar um firewall de qualidade e configurar sabiamente o nível de segurança dele.

✔ Não usar o mesmo apelido em todos os lugares

De fato, se Super-Pampan, jogador do servidor Jiva, usa o mesmo apelido não apenas no fóruns de guilda e aliança, mas também no fórum de tuning onde ele ensina a customizar sua moto, no fórum de culinária onde ele aprende a fazer aquele macarrão com salsicha esperto, e até mesmo no Skype, não é preciso dizer que ele se torna um alvo facilmente identificável.

• Conselho nº 3: Usar um apelido no Skype / fórum / canais de discussão diferente daquele do seu personagem jogador.

Modificando seu endereço IP
Antes de modificar seu endereço IP, você precisa saber de que tipo ele é: IP estático ou IP dinâmico. Se você não faz ideia, é melhor perguntar ao seu provedor de acesso à internet.


► Modificar um IP dinâmico

O IP dinâmico muda constantemente. A maneira mais simples, segura e radical para modificá-lo consiste em simplesmente reiniciar o roteador para que a conexão possa usar novas características.

Com um IP dinâmico, você pode se "esconder" mais facilmente, mas nunca se esqueça das medidas básicas de segurança.


► Modificar um IP estático

Um IP estático, ou fixo, não muda nunca, como seu nome indica. Isto significa que, se você já sofreu ataques, os conselhos básicos que listamos acima não serão úteis, pois o agressor já tem o seu IP. Nesse caso, a única solução é entrar em contato com o seu provedor de acesso à internet o mais rápido possível e solicitar a modificação do seu IP. Para matar dois Wabbits com uma cajadada só, aproveite e peça para mudar para um IP dinâmico.

Observação: Alguns provedores podem relutar em atender a esse tipo de solicitação em um primeiro momento. Se isso acontecer, insista, principalmente se você já tiver sido vítima de um ataque DoS: eles têm a obrigação de proteger a sua conexão, já que você contratou os serviços deles.