Guia prático para mitigar ataques DDoS em servidores Nginx 1.24 com ferramentas de firewall

Os ataques DDoS (Distributed Denial of Service) podem comprometer a disponibilidade de serviços em servidores Nginx. Este guia prático apresenta métodos para mitigar esses ataques utilizando ferramentas de firewall.

Introdução

Com o aumento da dependência de serviços online, a proteção contra ataques DDoS se tornou essencial. O Nginx, uma das soluções de servidor web mais populares, pode ser configurado para resistir a esses ataques.

Passo a Passo para Mitigação de Ataques DDoS

1. Instalação do UFW (Uncomplicated Firewall)

O UFW é uma ferramenta de firewall fácil de usar. Para instalá-lo, execute:

sudo apt update

sudo apt install ufw

2. Configuração do UFW

Ative o UFW e permita o tráfego HTTP e HTTPS:

sudo ufw enable

sudo ufw allow 'Nginx Full'

3. Limitar Conexões

Limite o número de conexões por IP para evitar sobrecarga:

sudo nano /etc/nginx/nginx.conf

Adicione as seguintes linhas dentro do bloco http {:

limit_conn_zone $binary_remote_addr zone=addr:10m; 

limit_conn addr 10; 

4. Proteção contra Flooding

Adicione a seguinte configuração para proteger contra ataques de flooding:

limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s; 

limit_req zone=one burst=5; 

5. Configuração do Fail2Ban

O Fail2Ban ajuda a bloquear IPs maliciosos. Instale-o com:

sudo apt install fail2ban

Crie uma configuração básica:

sudo nano /etc/fail2ban/jail.local

Adicione:

[nginx-http-auth] enabled = true filter = nginx-http-auth logpath = /var/log/nginx/error.log maxretry = 3 bantime = 3600

Conclusão

Com a implementação dessas medidas, é possível mitigar ataques DDoS em servidores Nginx. Mantenha sempre suas ferramentas atualizadas e monitore o tráfego regularmente.

Dica: Considere a implementação de um CDN (Content Delivery Network) para maior proteção e distribuição de carga.