Guia completo para mitigar ataques DDoS em servidores com Nginx e rate limiting

Os ataques DDoS (Distributed Denial of Service) são uma ameaça crescente para servidores web. Neste guia, abordaremos como mitigar esses ataques utilizando o Nginx e a técnica de rate limiting.

Introdução

O Nginx é um servidor web poderoso que, além de servir conteúdo, pode ser configurado para proteger seu servidor contra ataques DDoS. O rate limiting é uma técnica que limita o número de requisições que um usuário pode fazer em um determinado período de tempo.

Passo a Passo para Configuração

1. Instalação do Nginx

Se você ainda não tem o Nginx instalado, use o seguinte comando:

sudo apt update
sudo apt install nginx

2. Configuração do Rate Limiting

Abra o arquivo de configuração do Nginx:

sudo nano /etc/nginx/nginx.conf

Adicione as seguintes linhas dentro do bloco http {:

limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

server {
    location / {
        limit_req zone=one burst=5;
    }
}

Essas configurações limitam cada IP a 1 requisição por segundo, com um estouro de até 5 requisições.

3. Proteção contra ataques de força bruta

Para proteger contra ataques de força bruta, adicione o seguinte no bloco server {:

location /login {
    limit_req zone=one burst=2 nodelay;
}

4. Testar as Configurações

Após a configuração, teste se o Nginx está funcionando corretamente:

sudo nginx -t

Se não houver erros, reinicie o Nginx:

sudo systemctl restart nginx

Conclusão

Mitigar ataques DDoS é essencial para garantir a disponibilidade do seu serviço. O uso de rate limiting no Nginx é uma maneira eficaz de controlar o tráfego e proteger seu servidor. Dica: Monitore os logs do Nginx para ajustar suas configurações conforme necessário.