O que são ataques DDoS?
DDoS ou Distributed Denial of Services, também conhecidos como ataque de negação de serviço, é um tipo de ataque cibernético (se quiser saber mais confira nosso artigo sobre Ataques cibernéticos) onde o hacker (ou attacker/atacante) tenta sobrecarregar um servidor, um equipamento de rede como roteador, switch, BRAS/BNG, firewall, um computador ou uma rede para que os serviços ou sua utilização fiquem indisponíveis. Os ataques de negação de serviço distribuído, DDoS, não tem o objetivo de roubar informações das vítimas, mas sim derrubar ou deixar inoperante uma rede ou um serviço (Entenda um serviço como servidor web, um banco de dados, um aplicativo de banco). O DDoS também pode servir de “cortina de fumaça” para esconder outros ataques que podem ocorrer ao mesmo tempo e esses sim para roubo de informações. Diferentes de DoS, onde somente um computador ou host é usado no ataque, DDoS usam milhares e até milhões de computadores e dispositivos para atacar suas vítimas E mais porque alguém faria isso?! Dentre os vários motivos que temos para um ataque DDoS, ao longo do tempo que os mais comuns são: Mas será que agora em 2021 eu preciso me preocupar com DDoS? A resposta disso é: VOCÊ PRECISA MUITO se preocupar com isso, aqui abaixo estão algumas notícias do mundo afora: E não é só gente grande que toma ataques DDoS, como uma operadora ou grande empresas de serviços, ao longo do temos vistos muitas empresas pequenas tomando ataque DDoS com grande volumetria e muitas formas de ataque diferentes. Um segundo fator para você se preocupar é por conta dos preços para gerar um ataque DDoS, alguns sites tem “DDoS a partir de 5 euros”, então se alguém tiver um pouco de dinheiro não precisa ser um hacker para gerar um DDoS contra alguém. Então se você tem uma rede é importante preocupe com DDoS. Mas como funciona um ataque DDoS? Aqui neste artigo vou explicar como funciona de forma bem básica, caso você queira saber de forma um pouco mais aprofundadas confira esse nosso artigo mais detalhado de Como Funciona um Ataque DDoS. Os ataques DDoS geralmente acontecem através de botnet ou rede zumbis controladas por Hacker. Essas redes podem ter milhões de dispositivos controlados pelo Hacker, que pode simplesmente enviar um comando para que todos esses dispositivos comecem a enviar pacotes para a vítima, assim gerando o Ataque DDoS. Vários dispositivos estão propensos a serem zumbis de uma botnet como: Computadores com vírus, Câmera de segurança com vulnerabilidade, Roteadores (ou CPE) residenciais com vulnerabilidade, equipamentos de IoT e até mesmo sua geladeira smart pode ser um zumbi em uma botnet. A imagem abaixo demonstra um pouco melhor como funciona um DDoS:
Ferramentas e linguagens de programação mais usadas no dia a dia – Rhuan Yago
Muitas pessoas que querem aprender programação, têm dúvidas comuns e uma das principais, é justamente quais ferramentas as empresas costumam utilizar no seu dia a dia. Nessa postagem contamos quais as principais ferramentas usadas pelo nosso time de desenvolvimento
Como montar uma equipe 24×7
Equipe 24×7 é um time que funciona 24 horas por dia e 7 dias por semana, ou seja, um time que está sempre de prontidão para que o cliente nunca fique sem suporte. Por esse motivo é tão comum que empresas da área de TI e redes busquem ter esse time dentro de suas organizações, porque assim conseguem entregar mais qualidade em seu serviço. Na Made passamos pelo processo de montar uma equipe 24×7 quando fomos estruturar o nosso serviço de monitoramento. Primeiramente tínhamos que acertar os horários dos atendentes, a escala foi dividida entre manhã, tarde, noite e madrugada. Desta forma temos 4 turnos com atendentes fixos em cada um desses turnos. É feito o acompanhamento de cada turno periodicamente pelo supervisor para detectar possíveis falhas e dificuldades que os atendentes enfrentam em seus horários Segue um exemplo das escalas do NOC: Outro ponto importante foi encontrar formas de manter alinhada a comunicação nas trocas de turnos, na nossa “passagem de bastão” priorizamos sempre a troca de informações importantes e temos alguns passos que a equipe segue assim que assume o turno. A ideia da passagem de bastão basicamente é a passagem de informações de uma forma que o turno seguinte consiga entender todas as demandas que ainda estão pendentes do turno anterior, assim os funcionários desse turno possam continuar as atividades que ainda não foram terminadas pelos atendentes do turno anterior. É chamada de passagem de bastão pois segue o princípio das corridas de revezamento, nas quais um companheiro aguarda no fim do trecho percorrido por você. Ao chegar perto do companheiro ele começa a correr para acompanhar sua velocidade e é realizada a passagem do bastão. A ideia é que o próximo turno não esteja totalmente no escuro (na corrida a pessoa ficaria parada) mas sim acompanhando os acontecimentos do turno anterior para não se perder na hora da passagem de informações. Ou seja, os atendentes do próximo turno começam a se atualizar sobre os acontecimentos do dia um pouco antes de darem entrada em seu horário. Os funcionários do turno anterior realizam então a repassagem de informações (passagem do bastão) tendo a certeza de que conseguiram ser claros e que não há dúvidas sobre as pendências. Seguindo esse formato de estar sempre ciente dos principais acontecimentos do dia e recebendo informações sobre pendências e chamados em aberto no NOC conseguimos fazer rodar uma equipe efetiva e dinâmica. Lembrando que o entrosamento da equipe é importantíssimo, se os membros da equipe não se conhecerem, será difícil fazer com que a passagem de informações seja efetiva, pois uma equipe que conhece suas dificuldades e pontos fracos consegue trabalhar junta pra corrigir os erros e assim os membros crescem e evoluem juntos. Juntamente com as etapas anteriores, estudamos ferramentas para nos auxiliar no monitoramento. Todos os atendentes recebem uma lista de vídeos e conteúdo sobre redes e funcionamento da internet para que entendam exatamente o cenário do cliente assim que terminarem a análise dos incidentes. Estamos sempre estudando novas possibilidades para melhorar o atendimento e acelerar os processos mantendo a precisão em tudo que fazemos. Explorando novas possibilidades e sempre nos colocando no lugar do cliente, entendendo suas dores e buscando novas formas de ajudá-los. Conseguimos te ajudar a entender um pouco mais sobre como funciona uma equipe 24×7? Compartilha esse post e caso você não queira passar por todo o processo de montar uma equipe 24×7 considere a possibilidade de terceirizar esse trabalho. Na Made4it nós oferecemos o nosso trabalho de monitoramento para provedores de internet, é o Made4NOC o monitoramento 24×7 para provedores.
Triggers de queda parcial
Entenda como triggers de queda parcial podem te ajudar e como você pode criar triggers de queda parcial de 30% e 60%
Guia de instalação zabbix
Se você possui uma infraestrutura, seja ela grande ou pequena, é extremamente importante ter um sistema de monitoramento que consiga emitir alarmes quando algo sai do normal.
