DDoS - Distributed Denial of Service

O Governo Brasileiro sofreu diversos ataques essa semana. Ataques de 'hackers'. A grande maioria, senão todos foram do tipo DDoS.

A sigla significa Distributed Denial of Service, em português 'Negação de Serviço Distribuída'.

Para entender melhor, é uma comparação simples...

Imagine uma porta...

Pois é... Pensando nessa porta... Imagine que ela tem uma determinada quantidade de pessoas que podem passar...

Sendo assim, uma pessoa passa tranquilamente pela porta... Sem 'derrubar' o serviço.

Beleza então... Sendo assim... Cinco pessoas também passariam, sem o serviço 'cair', porém funcionando mais lento.

Continuando a analogia, se dez pessoas tentassem passar por essa mesma porta, estaria ficando complicado, o tráfego ficaria muito mais lento...

E, quando o limite de acessos excede... A passagem cai. Ninguém consegue mais passar e o serviço cai.

Então, com os sites aconteceu exatamente isso...

O grupo de hackers simplesmente jogou diversos acessos simultâneos e sincronizados, forçando a porta de acesso do servidor Web do governo, deixando o serviço temporariamente indisponível...

O serviço disponível pelo servidor Web são as paginas da internet do governo... Sem serviço, sem páginas...

Agora Lucas, porque esse quantidade de acessos derrubou o serviço?

Simples... Vou fazer outra analogia... Agora tem a ver com a memória RAM do servidor...

Pensa comigo, caro leitor...

Um espaço limitado, já que a memória de um servidor é limitada (e não infinita :D). Com poucos acessos, a memória é suficiente...

Agora imagine colocar 2 bilhões de tentativas de acesso (isso ai... 2000000000 de acessos... muitos zeros o_o') em um espaço definido de memória...

Matematicamente falando, se cada um desses acessos tivesse apenas 1byte (o que é irreal), usariam 1,86 Gigas de memória.

Mas, como cada pacote do modelo de dados TCP/IP usam 1500Bytes (tamanho padrão, podendo variar dependendo da conexão), dá mais ou menos 2,72 Terabytes de Memória. Alguém já viu um servidor com essa capacidade? Eu não.

Então... Agora você sabe qual foi o método usado pelos 'hackers'. Pode explicar para o seu tio/pai/avô que viu no jornal e não entende como foi feito.

Até a próxima...

Lucas Amparo.

Crédito da edição das imagens: @yokohumi