Ativar a proteção DDoS com reCAPTCHA no seu site

Todos os nossos servidores têm várias camadas de segurança sempre em funcionamento: Imunify360, firewall, deteção de malware e proteção contra ataques de força bruta. Quando, mesmo assim, o seu site recebe um ataque DDoS ou tráfego automatizado que essas medidas não conseguem travar, pode ativar uma proteção mais rigorosa: um reCAPTCHA da Google ao nível do servidor web (LiteSpeed), à frente de todo o site.

Como funciona

Ao ativá-la num domínio, cada visitante passa por uma verificação antes de chegar ao site:

• A maioria dos visitantes humanos supera-a de forma transparente e é redirecionada para o site sem fazer nada.
• Se a ligação parecer suspeita, é mostrada a caixa do reCAPTCHA. Depois de a superar, o visitante navega normalmente.
• Os bots que compõem o ataque não a superam e deixam de consumir recursos do seu site.

Os rastreadores conhecidos, como o Googlebot ou o Bingbot, têm um tratamento específico para poderem passar, mas nem todos os robôs legítimos o conseguem: monitores de disponibilidade, webhooks de gateways de pagamento, APIs ou aplicações móveis podem ficar de fora. Por isso é uma medida para usar durante o ataque e retirar depois.

Quando usá-la

• O seu site recebe milhares de pedidos de bots que imitam visitantes reais e saturam os recursos.
• Sofre um scraping massivo que copia o seu site e o torna lento.
• Recebe spam automatizado muito agressivo em formulários de contacto, registo ou comentários.
• Vê picos de tráfego anómalos que estão a afetar o desempenho.

Se não tiver a certeza de que é um ataque (uma campanha, uma tarefa agendada ou um plugin lento podem dar sintomas parecidos), contacte-nos e analisamos a situação.

Ativá-la

1. Na área de cliente, abra o seu serviço de Alojamento.
2. Entre em Firewall e antivírus > Proteção DDoS. Num plano de revendedor, escolha antes a conta afetada.
3. Ative o interruptor do domínio que pretende proteger.

A alteração aplica-se em poucos instantes: o servidor web é recarregado para a aplicar, por isso aguarde um pouco entre uma alteração e outra. A proteção é por domínio: se tiver vários, ative-a em cada um que precise dela.

Depois de a ativar

Abra o site numa janela privada e verifique se consegue navegar, enviar um formulário e, se for uma loja, concluir um pagamento de teste. Se alguma integração deixar de funcionar (pagamentos, notificações, uma aplicação), tenha-o em conta para retirar a proteção logo que o ataque passe.

Quando o tráfego voltar ao normal, desative-a na mesma secção. Se o ataque se repetir ou não abrandar com a proteção ativa, contacte-nos.