Como identificar se um ataque DDoS está afetando seu site
Olá! Aqui é a Sensei da GeHost 🧘♀️ Se o seu site começou a ficar lento, instável ou até saiu do ar do nada, é normal bater aquele friozinho na barriga pensando "será que estou sofrendo um ataque?". Calma, vamos investigar isso juntos, passo a passo, sem termos técnicos complicados.
Um ataque DDoS (Distributed Denial of Service, ou "negação de serviço distribuída") acontece quando um grande volume de acessos falsos é disparado ao mesmo tempo contra o seu site, com o objetivo de sobrecarregar o servidor e deixá-lo lento ou fora do ar. Mas atenção: nem toda lentidão é ataque! Às vezes é só um pico de visitas legítimas, um plugin mal configurado ou um script pesado. Por isso, o primeiro passo é sempre observar antes de concluir.
1. Sinais que podem indicar um ataque
Fique de olho se o seu site apresentar, de forma repentina e sem motivo aparente:
- Lentidão extrema ou travamentos, mesmo em páginas simples;
- Erros de "tempo esgotado" (timeout) ou "serviço indisponível" com frequência incomum;
- Um volume de acessos muito acima do normal, vindo de muitos lugares diferentes ao mesmo tempo;
- Quedas de e-mail ou de outros serviços do painel junto com a lentidão do site;
- Picos de tráfego concentrados num curto período (minutos), e não um crescimento gradual ao longo do dia.
💡 Dica da Sensei: uma campanha de marketing, uma matéria em algum site grande ou uma promoção também podem gerar picos de acesso repentinos — e isso não é ataque, é sucesso! Por isso, sempre confirme se esse aumento de tráfego faz sentido com o que está acontecendo no seu negócio antes de se preocupar.
2. Verifique as métricas de acesso do seu site
Dentro do cPanel, você tem acesso a estatísticas de visitantes que ajudam bastante nessa investigação. Veja se há um número de acessos muito fora do padrão, e observe se esses acessos vêm de muitas origens diferentes em pouquíssimo tempo — isso é um indício mais forte de ataque do que apenas "muito acesso".
- Acesse o cPanel do seu domínio pelo painel do cliente;
- Procure a seção de métricas/estatísticas de visitantes;
- Selecione o domínio que você quer analisar;
- Compare o volume de acessos dos últimos dias com o dia em que o problema começou;
- Observe se o pico foi repentino (em poucos minutos) e se coincide com o horário em que o site ficou lento ou fora do ar.
3. Diferencie DDoS de outros problemas comuns
Antes de "bater o martelo", vale eliminar outras causas bem mais comuns de lentidão:
- Plugin ou tema pesado: se você usa WordPress ou outro CMS, uma atualização recente pode ter deixado o site mais lento;
- Banco de dados sobrecarregado: sites com muito conteúdo e pouca otimização podem ficar lentos em horários de pico normais;
- Certificado SSL vencido ou mal configurado: isso também pode gerar erros de acesso, mas não tem relação com ataque;
- Manutenção ou instabilidade pontual: sempre vale confirmar se não é algo temporário e já identificado.
4. O que fazer se você suspeitar de um ataque
- Não entre em pânico e não tome ações drásticas sozinho (como apagar arquivos ou trocar senhas às pressas) sem antes reunir as informações;
- Anote os horários exatos em que notou a lentidão ou queda;
- Tire prints das telas de métricas mostrando o pico de acessos;
- Verifique se o problema afeta só um domínio ou todos os sites da sua conta;
- Abra um chamado com o nosso suporte pelo painel do cliente, descrevendo os sintomas e anexando as informações que você reuniu.
🛡️ Dica da Sensei: quanto mais detalhes você trouxer (horário, prints das métricas, se o problema é constante ou em picos), mais rápido nossa equipe consegue investigar a fundo e te ajudar com precisão.
5. Quando chamar o suporte da GeHost
Se depois de observar os sinais acima você ainda estiver em dúvida, ou se a instabilidade estiver prejudicando seu site de forma consistente, não hesite: abra um chamado pelo painel.gehost.com.br. Nossa equipe pode analisar os registros do servidor com mais profundidade e te orientar sobre os próximos passos, incluindo eventuais medidas de proteção.
Lembre-se: identificar cedo é meio caminho andado para resolver rápido. E você não precisa fazer isso sozinho — estamos aqui para ajudar! 🌱