Como identificar se a lentidão do seu site é um ataque de negação de serviço (DDoS)
Oi! Aqui é a Sensei da GeHost 🥋 Se o seu site começou a ficar lento do nada, ou até saiu do ar por uns instantes, é normal bater aquele friozinho na barriga pensando "será que fui atacado?". Respira fundo que eu vou te ensinar, passo a passo, como diferenciar uma lentidão "normal" (pico de visitas, plugin pesado, etc.) de um possível ataque de negação de serviço — sem complicação, do jeitinho que você, mesmo sem ser da área técnica, consegue entender.
O que é um ataque DDoS, afinal? É quando um monte de acessos (muitas vezes de robôs, vindos de vários lugares diferentes ao mesmo tempo) tenta "afogar" o seu site de propósito, pra deixá-lo lento ou fora do ar. É diferente de um pico de visitantes de verdade — e dá pra perceber a diferença observando alguns sinais.
Passo 1 — Observe o padrão da lentidão
Antes de sair alarmado, preste atenção em COMO a lentidão está acontecendo. Isso já ajuda bastante a diferenciar as causas:
- Lentidão gradual, sempre no mesmo horário do dia → geralmente é pico de acesso natural (ex.: seu site bombou numa rede social) ou algo no próprio site pedindo mais atenção.
- Lentidão ou queda repentina, sem motivo aparente, e que persiste → pode ser sinal de ataque, principalmente se vier acompanhada dos outros sinais abaixo.
- Fica lento por minutos e depois volta ao normal, de forma repetida → também pode indicar tentativas de ataque indo e vindo.
Passo 2 — Dê uma olhada nas estatísticas de visitantes do seu site
O cPanel (o painel que gerencia sua hospedagem) tem uma ferramenta de estatísticas que mostra quantos acessos seu site recebeu, de onde e em qual horário. Isso é o primeiro lugar pra investigar:
- Acesse o cPanel da sua hospedagem.
- Procure o grupo de Métricas (ou "Estatísticas") e selecione o seu domínio.
- Veja se há um número de acessos MUITO fora do padrão comum do seu site, concentrado num período curto de tempo.
Se você perceber um volume de acessos absurdamente maior do que o normal — tipo, um pico enorme, muito acima de qualquer campanha ou divulgação que você tenha feito — isso é um forte indício de ataque.
Passo 3 — Sinais de alerta que merecem atenção
Fique de olho nestes pontos, que juntos ajudam a montar o quebra-cabeça:
- Muitos acessos vindos de países ou regiões que não fazem parte do seu público normal.
- O site fica lento/indisponível mesmo sem nenhuma ação sua (sem campanha, sem post viral, sem promoção).
- E-mails ou formulários do site parando de funcionar junto com a lentidão (o servidor pode estar sobrecarregado tentando responder a tantas requisições).
- A lentidão acontece em TODAS as páginas do site ao mesmo tempo, e não só numa página específica (o que indicaria mais um problema pontual de código/plugin).
Passo 4 — O que NÃO é (e evita alarme falso)
Antes de concluir que é um ataque, descarte as causas mais comuns de lentidão:
- Plugin, tema ou script pesado instalado recentemente no site.
- Imagens muito grandes, sem otimização, deixando o carregamento pesado.
- Pico real de visitas por uma divulgação, promoção ou post que "viralizou".
- Seu plano de hospedagem pode estar no limite pro volume de acessos que o site recebe hoje — dá pra conferir isso com a gente.
Passo 5 — Não tente resolver sozinho: fale com a gente
Aqui vai o recado mais importante: identificar um possível ataque é o seu papel; tratar/mitigar é papel da nossa equipe técnica. Não existe ajuste que você, como cliente, precise (ou deva) fazer no servidor — evite mexer em arquivos ou configurações tentando "resolver" por conta própria, porque isso pode causar mais problemas.
Se, depois de observar os passos acima, você desconfiar de um ataque:
- Entre em contato com o suporte da GeHost e relate o que você percebeu (horário em que começou, se teve queda, se as estatísticas mostraram pico de acessos incomum).
- Quanto mais detalhes você trouxer (prints, horários), mais rápido a gente consegue investigar e agir.
- Acompanhe as orientações e retorno pelo painel.gehost.com.br ou pelo canal de suporte.
💡 Dica da Sensei: se o seu site costuma ter picos de tráfego (datas comemorativas, lançamentos, campanhas), vale conversar com a gente ANTES sobre qual plano de hospedagem melhor atende esse volume — assim você evita confundir "sucesso de divulgação" com "ataque" no futuro.
No fim das contas, o segredo é: observe os padrões, não entre em pânico, e traga a gente pra dentro da investigação assim que notar algo estranho. A equipe da GeHost está aqui pra cuidar da parte técnica enquanto você foca no seu negócio. 🛡️