Solução de problemas 3 visualizações

Como saber se o problema no site é um ataque DDoS ou apenas pico de acesso legítimo

Ver no WHMCS

Meu site ficou lento ou saiu do ar: é um ataque ou só muita gente acessando ao mesmo tempo?

Oi! Aqui é a Sensei da GeHost 🦉 Se você chegou até aqui, provavelmente seu site deu uma engasgada, ficou lento ou até saiu do ar por uns minutos — e a primeira pergunta que vem à cabeça é: "será que estou sendo atacado?"

Calma, respira. Na grande maioria das vezes que um cliente me pergunta isso, o "vilão" é na verdade uma notícia boa: seu site bombou, saiu numa promoção, foi divulgado nas redes ou virou destaque em algum lugar. Mas também existem sinais que apontam pra um ataque de verdade. Vamos aprender juntos a diferenciar um do outro, passo a passo. 💛

Por que isso importa?

Saber diferenciar os dois cenários muda completamente o que você (e a gente) precisa fazer:

  • Se for pico de acesso legítimo: o caminho é avaliar se o plano de hospedagem atual comporta esse volume de visitantes.
  • Se for ataque (DDoS): o caminho é acionar o suporte técnico da GeHost pra gente tomar as medidas de proteção.
Dica de ouro: nenhum dos dois cenários é motivo de pânico. O importante é identificar certo e agir rápido.

Passo 1 — Olhe o "formato" da curva de acessos

Esse é o primeiro grande diferenciador. Dentro do seu cPanel existe uma ferramenta de estatísticas de visitantes (Awstats) que mostra o volume de acessos ao seu domínio ao longo do tempo.

Tela de métricas e estatísticas de visitantes no cPanel
  1. Acesse seu cPanel (o link e os dados de acesso ficam no seu painel de cliente, em painel.gehost.com.br).
  2. Procure o grupo de ferramentas de Métricas e selecione o seu domínio.
  3. Observe o gráfico de acessos por hora/dia.

Agora repare no padrão:

  • Pico legítimo costuma ter uma "subida" mais gradual — cresce ao longo de minutos ou horas, geralmente acompanhando um horário de divulgação (ex.: depois de um post em rede social, um e-mail marketing, uma reportagem).
  • Ataque DDoS costuma ter uma "explosão" quase vertical — o número de acessos multiplica em segundos ou poucos minutos, sem nenhum evento externo que explique aquilo.

Passo 2 — Veja de onde vêm os acessos

Ainda na tela de métricas, dá pra ver a origem geográfica e os "referrers" (de onde as pessoas vieram) dos visitantes.

  • Pico legítimo: geralmente tem um "referrer" claro — Instagram, Facebook, Google, WhatsApp, ou um site de notícia — e o público costuma ser condizente com o seu (mesma região/país do seu negócio, por exemplo).
  • Ataque: muitos acessos "diretos" (sem referrer nenhum), vindos de países completamente fora do seu público-alvo, ou repetindo padrões estranhos, como o mesmo endereço acessando centenas de vezes por minuto.

Passo 3 — Preste atenção no comportamento do site

Alguns sintomas ajudam a diferenciar os dois cenários:

  • Pico legítimo: o site fica lento, mas normalmente continua respondendo (só demora mais). Páginas de produto, checkout ou formulário de contato costumam funcionar, só que devagar.
  • Ataque: o site pode ficar totalmente fora do ar, ou responder de forma "aleatória" — às vezes carrega, às vezes dá erro, mesmo sem nenhum aumento visível de conteúdo novo ou campanha rodando.

Passo 4 — Pense: "eu fiz algo pra gerar esse movimento?"

Antes de mais nada, faça essa autoavaliação rápida. Você (ou sua equipe) fez alguma dessas coisas recentemente?

  • Publicou um anúncio pago (Instagram, Facebook, Google Ads)?
  • Mandou uma campanha de e-mail marketing ou WhatsApp em massa?
  • Foi citado em alguma reportagem, podcast ou vídeo de grande alcance?
  • Lançou uma promoção, cupom ou produto novo?

Se a resposta for "sim" pra qualquer uma dessas, grandes chances de ser pico de acesso legítimo — parabéns, seu site tá bombando! 🎉

Resumo rápido: os sinais lado a lado

  • Pico legítimo: subida gradual, referrer identificável, público condizente com o seu, site lento mas funcional, existe uma ação que explica o movimento.
  • Ataque DDoS: subida em segundos, sem referrer ou origem estranha, público de países fora do seu perfil, site instável ou fora do ar, sem nenhuma ação que justifique.

E agora, o que eu faço?

Se identificou como pico de acesso legítimo

Ótima notícia! Isso é sinal de que seu negócio está crescendo. O que fazer:

  1. Confira qual plano de hospedagem você tem hoje no seu painel.gehost.com.br.
  2. Se o movimento tende a se repetir (campanhas recorrentes, crescimento constante), vale considerar migrar para um plano com mais capacidade.
  3. Fale com nosso suporte pra te ajudar a avaliar o plano ideal pro seu momento — é rapidinho.

Se identificou como possível ataque

Sem pânico — mas também sem esperar. Aqui o caminho é diferente:

  1. Abra um chamado com o suporte técnico da GeHost o quanto antes, contando o que você observou (horário, comportamento do site, o que notou nas estatísticas).
  2. Não tente mexer em arquivos, senhas ou configurações do site sozinho nesse momento — isso pode atrapalhar a investigação.
  3. Deixe a análise técnica mais profunda (identificação de origem, aplicação de proteções) com a nossa equipe.
Ficou em dúvida se é uma coisa ou outra? Não tem problema nenhum em não ter certeza — abra um chamado mesmo assim e conte o que está observando. É melhor perguntar do que ficar na dúvida. 💛

Pra fechar com carinho

Todo site de sucesso, cedo ou tarde, passa por um pico de acesso — e é sempre bom saber diferenciar uma "boa dor de cabeça" (muita gente querendo comprar de você!) de um problema de verdade. Qualquer dúvida, é só chamar a gente. Estamos aqui pra isso! 🦉✨

Precisa de Ajuda?

Nossa equipe está pronta para resolver suas dúvidas.