PENTESTY · ANÁLISE EDITORIAL · · 4 min de leitura
DDoS: o tráfego foi mitigado, mas o serviço continuou utilizável?
Uma porcentagem global de um fornecedor não decide a exposição da sua empresa. O aceite precisa ligar o tráfego observado ao resultado do serviço que importa.
Por Pentesty
O indicador tem período e observador definidos
No relatório H1 de 2026 da Cloudflare, o Brasil aparece como origem de 21,4% do tráfego de requisições DDoS mitigadas no segundo trimestre. O relatório abrange o primeiro semestre e apresenta esse recorte trimestral. Trata-se da observação do fornecedor, não de um censo de ataques no Brasil. A localização de origem do tráfego não identifica quem dirigiu a campanha.
Antes de comparar números, compare as perguntas
Um percentual pode contar requisições, eventos ou volume de dados. Um período pode ser o trimestre, enquanto outro cobre o semestre. Registre o denominador e o ponto da rede em que o indicador foi calculado. Sem essa correspondência, uma variação pode refletir diferenças de medição em vez de uma mudança na exposição da empresa.
Use a estatística para perguntar ao responsável quais ativos estão cobertos, qual caminho recebe a mitigação e quais dependências continuam fora dele. A análise de estimativas e qualidade da decisão complementa esse cuidado. Um número publicado não substitui o inventário nem demonstra a perda provável de um serviço específico.
Escolha uma jornada que represente disponibilidade
Imagine uma aplicação que permite consultar um pedido e enviar uma confirmação. A borda responde, mas a consulta depende de DNS, autenticação e uma integração de terceiros. Defina o resultado esperado com quem administra o processo e observe cada passagem usando contas e dados de teste.
Registre o que conta como conclusão, o prazo acordado e os erros que invalidam o resultado. Uma página inicial acessível pode coexistir com uma função essencial indisponível. Diferencie a resposta da rede, a resposta da aplicação e a confirmação recebida pelo usuário antes de concluir que a operação foi preservada.
Conecte a medição ao contrato e ao caminho real
Comece com revisão de configuração, registros e exercício de mesa. Qualquer ensaio de carga exige planejamento separado com o operador e o fornecedor, limites e condições de interrupção. Esta proposta não pede geração de tráfego DDoS, uso de refletores ou teste contra infraestrutura compartilhada.
- Cobertura: associe domínio, serviço, rota e dependências à proteção contratada. Registre condições de ativação e componentes que dependem de outra equipe.
- Observação: relacione os horários da telemetria de mitigação aos resultados das verificações legítimas e preserve unidade, agregação e limites do indicador.
- Encaminhamento: simule uma degradação fictícia e acompanhe quem recebe, autoriza e confirma o tratamento, incluindo indisponibilidade do canal habitual.
- Aceite: confira o resultado da jornada escolhida e as pendências. Uma contagem de tráfego descartado e um chamado encerrado precisam de contexto próprio.
A conclusão deve sobreviver à troca de fornecedor
A revisão de recuperação na nuvem ajuda a identificar dependências que também sustentam o caminho alternativo. No DDoS, acrescente quem observa a chegada do tráfego e quem confirma a função de negócio. A evidência deve permitir que outra pessoa entenda essa divisão sem depender de um painel isolado.
Depois de alterar rota, aplicação, autenticação ou prestador, repita a comparação dentro do escopo combinado. Guarde o serviço avaliado, a amostra, os horários e as limitações. O resultado útil é uma decisão sobre a disponibilidade observada e as ações pendentes, sem transformar uma estatística geográfica em atribuição ou garantia de proteção.
Perguntas frequentes
Os 21,4% representam todos os ataques no Brasil?
O número citado é um recorte de tráfego de requisições mitigadas no relatório da Cloudflare. Não é um censo nacional nem a probabilidade de uma empresa sofrer um ataque.
O país de origem identifica os responsáveis?
A origem observada do tráfego não determina autoria. Dispositivos e serviços intermediários podem participar; atribuição exige evidências próprias e contexto adicional.
Tráfego bloqueado comprova que a aplicação funcionou?
Confira o resultado da jornada legítima e as dependências relevantes. A telemetria de mitigação responde a outra pergunta e deve ser relacionada ao horário e ao escopo observado.
Precisamos gerar um ataque para começar a revisão?
Comece pelo inventário, contrato, configuração, registros e encaminhamento. Um teste de carga requer planejamento e autorização separados, com operador e fornecedor envolvidos.
Fontes e referências
Análise original da Pentesty, publicada em 16 de outubro de 2026. Os cenários propostos são orientações editoriais, com escopo e validação a definir para cada ambiente.