Clique aqui e saiba mais sobre a deep web e como entrar.

O que é e como se defender.

Um dos tipos mais comuns de ataques a websites é o “Denial-of-Service Attack”, conhecido mais popularmente como DDoS. Como ninguém está livre das ameaças da internet, vamos mostrar como proteger o seu site.

O ataque DDoS acontece da seguinte forma: os hackers organizam uma sobrecarga no servidor de um site ou produto específico, normalmente com um grande número de tráfego simultâneo direcionado para o site. Estes acessos acontecem através de computadores controlados remotamente pelo hacker (o controle acontece com PCs infectados com malwares). A sobrecarga simultânea faz o servidor do site cair e a página sair do ar.

Não é só o site que pode sair do ar com um ataque DDoS. Serviços de e-mail, de cloud computing, e outros que estejam no mesmo servidor podem ser tirados do ar. As consequências de quem sofre um ataque destes podem ser irreparáveis – afinal, muitos sites só conseguem se rentabilizar quando estão no ar. Imagine se você é dono de um e-commerce. Ter o site fora do ar é o equivalente a ter uma loja com portas fechadas. O mesmo vale para quem trabalha com programas de afiliados.

Como se defender deste tipo de ataque?

O risco de sofrer um ataque do tipo DDoS é inerente a qualquer tipo de site, principalmente se você não está preparado para se defender. Felizmente, há duas boas notícias em relação ao ataque DDoS. A primeira é que ele não rouba dados confidenciais, apenas tira o site do ar. A segunda é que com algumas precauções simples, você consegue se defender do temido Denial-of-Service Attack.

A primeira coisa que você tem que fazer para evitar um ataque DDoS é verificar quais são os riscos que o seu site sofre. E-commerces, sites governamentais ou polêmicos têm mais riscos de serem atacados. Conhecendo o perfil do seu site, você pode se defender de uma forma melhor. Existem empresas especializadas em encontrar brechas de segurança. Contratar estes serviços pode garantir segurança da sua página.

Garantir uma hospedagem com capacidade de receber muito tráfego também garante a defesa contra este tipo de ataque. Apenas grandes hackers conseguiriam lhe atacar, já que boas empresas de hospedagem monitoram o tráfego de entrada e são capazes de identificar um pico de tráfego artificial e detê-lo antes que prejudique a estabilidade de todo o servidor. Para completar, você pode usar ferramentas de defesa na sua página da web. Há alguns softwares que identificam tentativas de visitas em massa dentro de um site, e portanto ter uma dessas vai lhe ajudar a se defender. Se você usa o WordPress como plataforma, experimente instalar um plugin de cache que sirva página estáticas ao invés de acessar o banco de dados em todas as visitas.

 O WP Super Cache, por exemplo, tem uma função de ‘travar’ o site para picos de tráfego. Essa função foi originalmente criada para evitar que o aumento repentino de tráfego “real” derrubasse o servidor, mas naturalmente será de grande ajuda em casos de DDoS.

Outra medida de segurança é se preparar para se recuperar rapidamente dos ataques. Se seu site sair do ar, minimize o tempo do prejuízo – você deve sempre ter backup dos arquivos do site, de modo que seja possível restaurar tudo no mesmo servidor ou em outra empresa caso algo do tipo aconteça. Caso todas as tentativas de defesa não derem certo, a sua saída vai ser recuperar, recomeçar do zero e se preparar melhor contra o próximo ataque.

Ataques simultâneos e coordenados 
Resultado de imagem para web protection
O que é Criptografia?
Criptografia é a arte da escrita oculta usada desde a antiguidade por exemplo: pelos egípcios na sua antiga escrita. Ela é muito importante hoje em dia na internet. Mandar um email confidencial da maneira convencional é muito inseguro ele pode ser interceptado no meio da transmissão ou posteriormente, por isto a necessidade do uso de programas eficientes, como o PGP. Esses programas possibilitam uma espécie de “código especial” entre você e o receptor da mensagem, fazendo com que mesmo que alguém consiga obte-la no meio do caminho, ela será impossível de se ler.

Chaves públicas e privadas
Na década de 1970 o patrão na criptografia era a criptografia simétrica onde tínhamos uma única chave (senha) para encriptar e desencriptar, tanto para o emissor quanto para o destinatário. O grande problema desse método era como transmitir com segurança esta senha. No final da década de 70 foi desenvolvido o método da criptografia assimétrica e a tecnologia das chaves pública e privada. Você encriptava com a chave pública do destinatário e somente ele poderia desencriptar utilizando a sua chave privada , e também haveria como saber com certeza absoluta se a pessoa que mandou a mensagem era realmente quem dizia ser.

PGP
Nesse cenário foi desenvolvido o famoso programa PGP por Philip R. Zimmermann. Segundo as autoridades americanas ferindo as patentes do algoritmo RSA, ele foi processado e os voluntários da internet o ajudaram a pagar os advogados. Hoje as leis americanas já estão mais brandas e o PGP já é usado internacionalmente. Por fim a Network Associates( desenvolvedora do Mcafee Vírus Scan ), comprou os direitos do PGP e hoje Zimmermann é seu empregado. Até hoje, após várias versões desse programa ninguém nunca desencriptou uma única mensagem de 16bits do PGP e hoje ele trabalha com mais de 2000bits. Sempre gera uma nova criptografia a cada seção. Estima-se que dezenas de computadores Pentium levariam muito tempo para desencriptar uma simples mensagem de 16bits. Não é exagero. É a tecnologia. Pegue o PGP no endereço www.superdownloads.com.br. Com certeza é um ótimo software e vale a pena aprender a usá-lo. Mas lembre-se , apesar de difícil a criptografia não é impossível de ser quebrada. A prova disso é o grupo de internautas que conseguiu quebrar o código criptografado de um celular de última geração.



Saídas alternativas
Se o que você quer é apenas esconder alguns arquivos na sua máquina para que ninguém os utilize ou encontre, há algumas saídas interessantes. Crie diretórios usando caracteres ALT (capítulo sobre 9, sobre DOS). O Windows não consegue acessar esses diretórios. Esconda arquivos comprimindo-os com GZIP ou TAR e renomeando-os (mude a extensão para DLL e coloque no diretório SYSTEM do Windows, quero ver quem vai encontrar). O que manda, mein freunds, é a imaginação. Tanto que a maioria dos hackers têm mais imaginação do que conhecimentos. Ou você acha que existe algum ser humano na face da Terra que saiba: Pascal, Basic, C, Fortran, Algol, Java, Assembler, PHP, Flash, BeOS, Unix, Dec-10, Hardware, Novell, SQL, Windows NT, Macintosh e VAX/VMS? Bom, se tiver alguém com certeza você encontrará o nome no Guiness.