Guia prático para mitigar ataques DDoS em servidores usando o Nginx 1.24

O ataque DDoS (Distributed Denial of Service) é uma das ameaças mais comuns enfrentadas por servidores web. Neste guia, abordaremos como mitigar esses ataques utilizando o Nginx 1.24.

Introdução

O Nginx é um servidor web altamente eficiente que pode ser configurado para ajudar a proteger seu servidor contra ataques DDoS. A seguir, apresentaremos um passo a passo para implementar medidas de mitigação.

Passo a Passo para Mitigação de DDoS

1. Instalação do Nginx

Se você ainda não tem o Nginx instalado, use o comando:

sudo apt update && sudo apt install nginx

2. Limitar o número de conexões

Adicione as seguintes linhas no bloco de configuração do seu servidor no arquivo /etc/nginx/nginx.conf:

http {
    limit_conn_zone $binary_remote_addr zone=addr:10m;
}

server {
    location / {
        limit_conn addr 10;
    }
}

3. Limitar a taxa de requisições

Para limitar a taxa de requisições, adicione o seguinte no bloco http:

http {
    limit_req_zone $binary_remote_addr zone=req_limit:10m rate=5r/s;
}

server {
    location / {
        limit_req zone=req_limit burst=10 nodelay;
    }
}

4. Habilitar o firewall

Use o UFW para gerenciar regras de firewall:

sudo ufw allow 'Nginx Full'
sudo ufw enable

5. Monitoramento de Logs

Monitore os logs do Nginx para identificar padrões de tráfego suspeitos:

tail -f /var/log/nginx/access.log

Conclusão

Ao seguir estas etapas, você pode aumentar significativamente a resistência do seu servidor contra ataques DDoS. Dica: Considere implementar uma solução de CDN (Content Delivery Network) para adicionar uma camada extra de proteção.