Proteção DDoS avançada com reCaptcha ao nível do servidor web
Todos os nossos serviços de alojamento incluem várias camadas de segurança: Imunify360, firewall avançada, deteção de malware, proteção contra ataques de força bruta e muitas outras medidas que funcionam de forma automática e transparente. No entanto, existem situações específicas em que estes sistemas não conseguem diferenciar claramente entre tráfego legítimo e malicioso, especialmente quando se trata de bots sofisticados ou ataques distribuídos muito elaborados.
Para estes casos excecionais, desenvolvemos uma nova funcionalidade que permite ativar a proteção DDoS com Google reCaptcha diretamente a partir do seu painel de cliente. Esta ferramenta acrescenta uma camada adicional de verificação ao nível do servidor web quando as medidas automáticas não são suficientes.
Quando precisa desta proteção adicional?
A proteção DDoS manual foi pensada para momentos muito específicos em que os seus domínios estão a ser atacados de uma forma que as nossas medidas automáticas não conseguem resolver por completo. Por exemplo, quando o seu site recebe milhares de pedidos simultâneos de bots muito sofisticados que imitam o comportamento humano, ou quando sofre ataques de scraping massivo que saturam os recursos do servidor.
Anteriormente, quando se encontrava nesta situação, tinha de abrir um ticket de suporte e esperar que a nossa equipa técnica configurasse manualmente a proteção reCaptcha no servidor. Agora pode ativá-la você mesmo a partir do painel, em questão de segundos.
Quando ativa a proteção para um domínio, o sistema ajusta a firewall para ser mais restritiva e implementa o Google reCaptcha ao nível do servidor web. Isto significa que cada visitante que aceda ao seu site pela primeira vez será verificado automaticamente, mas de forma inteligente: os bots de motores de pesquisa como o Google ou o Bing têm acesso direto sem verificação, mantendo o seu SEO intacto.
Os visitantes humanos legítimos normalmente nem sequer notarão o reCaptcha, já que o sistema os redireciona automaticamente após uma verificação transparente. Só nos casos em que o sistema deteta comportamento suspeito será apresentado o reCaptcha tradicional. Uma vez verificado, o utilizador não voltará a ver qualquer verificação durante 15 dias.
Uma ferramenta para casos excecionais
É importante perceber que esta funcionalidade foi concebida para situações específicas e não deve ficar ativa permanentemente. Os nossos sistemas de segurança automáticos são muito eficazes em 99% dos casos, e esta proteção adicional só deve ser usada quando tiver problemas concretos que exijam uma intervenção manual.
A principal vantagem é que agora tem controlo imediato sobre esta proteção. Se detetar um ataque em curso ou comportamento anómalo no seu site, pode ativar a proteção de imediato, sem esperar que a nossa equipa de suporte configure o sistema.
Pode encontrar mais detalhes sobre como utilizar esta nova funcionalidade no nosso manual de proteção DDoS.