Ataques DDoS Desvendados: Camadas L3, L4, L7, Amplificaço e Muito Mais

Por Ingrid Haugen

Especialistas em Performance Marketing Revisado por Media Buyers Sênior

Publicado em 10 junho 2026Atualizado em 30 junho 2026

Conhecer os diferentes tipos de ataque DDoS é fundamental para montar defesas que funcionem de verdade. Cada variante explora vulnerabilidades distintas, ataca camadas diferentes da infraestrutura e pede estratégias de defesa próprias. Um ataque que satura sua largura de banda no se resolve da mesma forma que outro que esgota a capacidade de conexões do seu servidor web.

Este guia apresenta todas as principais categorias de ataque DDoS, descreve o funcionamento de cada uma e indica as defesas específicas necessárias para neutralizá-las.

Viso Geral das Categorias de Ataque DDoS

Ataques Volumétricos (Camada 3)

Os ataques volumétricos buscam consumir toda a largura de banda disponível entre o alvo e a internet. Eles geram volumes de tráfego colossos, medidos em Gbps (gigabits por segundo) ou Tbps (terabits por segundo).

Flood UDP

Dispara uma quantidade colossal de pacotes UDP para portas aleatórias no alvo. O servidor precisa verificar quais aplicações esto escutando em cada porta e responder com ICMP "destino inatingível", consumindo banda e recursos de processamento. Como UDP no mantém conexo, falsificar IPs de origem fica simples e filtrar o ataque se torna difícil.

Inundaço ICMP (Ping)

Bombardeia o alvo com quantidades massivas de pacotes de solicitaço de eco ICMP (ping). O servidor precisa processar cada requisiço e enviar respostas de eco, esgotando banda e CPU. Também conhecido como „Ping da Morte" quando utiliza pacotes de tamanho excessivo.

Inundaço por Fragmentaço de IP

Envia pacotes IP fragmentados que o alvo deve remontar. O processo de remontagem consome memória e CPU. Fragmentos sobrepostos podem derrubar sistemas vulneráveis. Particularmente eficaz contra firewalls que precisam remontar pacotes para inspeço.

Ataques de Amplificaço

Ataques de amplificaço exploram servidores de terceiros para multiplicar o tráfego. O atacante envia pequenas requisições com um IP de origem falsificado (o IP da vítima) para servidores vulneráveis. Esses servidores respondem com respostas muito maiores direcionadas à vítima.

Ataques de Protocolo (Camada 4)

Ataques de protocolo exploram falhas nas implementações de protocolos de rede para sobrecarregar recursos do servidor: tabelas de conexo, firewalls, balanceadores de carga e rastreamento de estado de sesso.

Inundaço SYN

O tipo mais comum de ataque de protocolo. Explora o handshake de três vias do TCP: o atacante envia milhões de pacotes SYN com endereços IP de origem falsificados. O servidor responde com SYN-ACK e aguarda o ACK final que nunca chega. Cada conexo meio-aberta consome memória na tabela de conexões do servidor até preenchê-la completamente, bloqueando conexões legítimas.

Inundaço ACK

Envia volumes imensos de pacotes TCP ACK. Embora o servidor consiga determinar rapidamente que esses pacotes ACK no pertencem a nenhuma conexo ativa, o processamento ainda consome CPU. Particularmente eficaz contra firewalls com estado que precisam rastrear cada pacote em suas tabelas de conexo.

Inundaço RST

Envia pacotes TCP RST (reset) falsificados para encerrar conexões ativas entre o alvo e seus usuários legítimos. Se o atacante conseguir adivinhar parâmetros de conexo ativa, pode desconectar usuários reais.

Inundaço de Conexo TCP

Completa handshakes TCP completos, estabelecendo milhares de conexões que nunca so utilizadas. Diferentemente das inundações SYN, estas so conexões completas que sobrevivem às defesas de SYN cookies. Cada conexo consome memória do servidor e descritores de arquivo até atingir os limites.

Ataques de Camada de Aplicaço (Camada 7)

Ataques de camada de aplicaço so os mais sofisticados e difíceis de mitigar porque cada requisiço parece legítima.

Inundaço HTTP GET

Dispara uma quantidade massiva de requisições HTTP GET contra o site alvo. Cada solicitaço segue o padro HTTP válido, o que torna difícil diferenciá-las do tráfego legítimo. Os atacantes focam em páginas que consomem muitos recursos: páginas de busca, listagens de produtos, conteúdo dinâmico que demanda consultas em banco de dados.

Inundaço HTTP POST

Funciona de forma similar aos ataques GET, mas utiliza requisições POST, geralmente direcionadas a formulários de login, endpoints de registro, formulários de contato ou APIs. O processamento de POST consome mais recursos que GET, tornando esse ataque mais eficiente por solicitaço.

Slowloris

Abre muitas conexões com o servidor alvo e envia requisições HTTP incompletas de forma muito lenta, sem finalizá-las. Cada conexo mantém uma thread do servidor ocupada indefinidamente. Com conexões lentas suficientes, o servidor esgota seu pool de conexões e no consegue atender novas solicitações. Extremamente eficaz contra servidores Apache.

Slow POST (R.U.D.Y.)

Acrônimo para «R U Dead Yet» (Você Já Morreu?). Envia requisições HTTP POST com cabeçalho Content-Length legítimo, mas transmite o corpo da mensagem um byte por vez, muito lentamente. O servidor mantém a conexo aberta aguardando o corpo completo, consumindo uma thread/worker para cada requisiço lenta.

HTTP/2 Rapid Reset

Um ataque mais recente que explora o multiplexing de streams do HTTP/2. O atacante abre streams e os fecha imediatamente em alta velocidade, forçando o servidor a processar cada abertura e fechamento. Descoberto em outubro de 2023, gerou o maior ataque DDoS registrado até ento, com 398 milhões de requisições por segundo.

WordPress XML-RPC

Explora o recurso pingback do WordPress para amplificar ataques L7. Atacantes enviam requisições pingback de milhares de sites WordPress para a vítima, criando uma inundaço L7 distribuída que parece vir de instalações WordPress legítimas.

Ataques Multi-Vetores

Os ataques DDoS atuais dificilmente se limitam a um único vetor. Criminosos sofisticados combinam diversos tipos de ataque ao mesmo tempo:

• Volumétrico + L7: Amplificaço DNS para sobrecarregar a largura de banda enquanto inunda o servidor web com requisições HTTP
• Inundaço SYN + Slowloris: Esgota as tabelas de conexo mantendo as conexões restantes abertas
• Bombardeio em massa: Ataca faixas inteiras de IPs com vetores variados para contornar os limites de mitigaço por endereço
• Ataques pulsados: Rajadas curtas e intensas que acionam e desacionam a mitigaço repetidamente, causando instabilidade

DDoS com resgate (RDoS)

RDoS mistura ataque DDoS com chantagem. Os criminosos enviam uma exigência de resgate, normalmente pedindo criptomoedas, e ameaçam um ataque DDoS prolongado caso o pagamento no seja feito. Alguns grupos demonstram a capacidade com um ataque inicial breve antes de exigir o valor.

Mitigaço por tipo de ataque

Exemplos de Ataques no Mundo Real

Proteço em Múltiplas Camadas

Uma soluço única no cobre todos os tipos de ataque DDoS. Monte uma defesa estruturada em camadas:

1. Camada de rede: Hospedagem com proteço DDoS usando rede anycast e centros de limpeza para ataques volumétricos e de protocolo
2. Camada CDN/Proxy: Cloudflare, Akamai ou AWS Shield para absorver e filtrar tráfego em escala global
3. Camada de aplicaço: WAF regras para identificar e bloquear padrões de ataque L7
4. Detecço de bots: Gerenciamento de bots com impresso digital contra ataques L7 sofisticados
5. Limitaço de taxa: Restriço inteligente por IP e por endpoint
6. Monitoramento: Análise de tráfego em tempo real com escalaço automática de alertas