Pode um povo DDOS um bloco Port?

Question

O título diz tudo, eu pesquisei na internet, mas não deu certo. Pelo que entendi, o DDoS é um ataque distribuído de negação de serviço, em que várias pessoas enviaram uma solicitação enorme ao mesmo tempo que sobrecarrega o servidor da web. (As pessoas não podem acessar o site)

• Por exemplo, tenho a porta 80 bloqueada pelo firewall do meu roteador. Alguém pode DDOS e sobrecarregar a rede?
• Se eu mudar para a porta 8080 de um servidor da Web sem que as pessoas saibam, elas ainda poderão encerrar um servidor da web se forem DDoS em uma porta diferente?
• Isso foi muito solicitado, mas existem maneiras de atenuar o ataque?

Answer 1

Se você bloqueou a única porta aberta que aponta para o sistema, você não deve ter um problema (já que ele não aceita tráfego), embora se você estiver indo para bloquear o tráfego, você também pode desligar a porta através do seu roteador.

Alterar a porta é em grande parte inútil. A segurança através da obscuridade não parará, por exemplo, uma solicitação DDoS HTTP genérica para o servidor, que é redirecionada pelo seu roteador para qualquer porta / sistema especificado. Qualquer um que queira fazer qualquer tipo de ataque específico provavelmente rodará um scanner de porta e encontrará as portas abertas.

Existem várias formas de atenuar os ataques DDoS:

• Bloqueie qualquer conexão que faça um determinado número de solicitações em um determinado período
• Use sistemas mais complexos, como DNS Sinkholes
• Serviços da Web que podem ajudá-lo, como Cloudflare