Um serviço pode ficar indisponível mesmo sem ter seus dados furtados. Ataques distribuídos de negação de serviço, conhecidos como DDoS, buscam consumir recursos e dificultar o atendimento legítimo. O episódio Rapid Reset, divulgado em 2023, mostrou como características de um protocolo podem ampliar essa pressão.
O marco de 2023
Em relato publicado em outubro de 2023, a Cloudflare informou ter mitigado um ataque que ultrapassou 201 milhões de requisições por segundo. O dado descreve uma observação da empresa naquele período; não deve ser apresentado como recorde mundial atual.
A técnica estava associada ao HTTP/2 e à vulnerabilidade identificada como CVE-2023-44487. A análise histórica ajuda a entender o problema, mas não substitui a documentação de segurança atual dos componentes usados por cada organização.
Requisições não são pessoas
Requisições por segundo medem a taxa de pedidos recebidos, não o número de usuários reais. Um sistema automatizado pode gerar muitas solicitações. Também não se deve comparar diretamente essa medida com uma taxa em bits por segundo, que representa volume de tráfego.
Na análise técnica do Rapid Reset, a Cloudflare detalha o uso de recursos do HTTP/2 e aspectos da implementação. Para uma equipe de negócios, a consequência central é a necessidade de acompanhar capacidade, filtragem e continuidade do serviço.
Indisponibilidade não prova vazamento
Uma página fora do ar pode decorrer de diferentes causas: falha de aplicação, problema de infraestrutura, excesso de demanda legítima ou ataque. O diagnóstico precisa de registros e observação técnica. A dificuldade de acesso, isoladamente, não demonstra invasão ou exposição de dados.
Ao mesmo tempo, serviços acessíveis podem ter outros problemas de segurança. Disponibilidade, confidencialidade e integridade são objetivos relacionados, mas distintos. Um mecanismo de proteção não deve ser tratado como resposta completa para todos eles.
Preparação começa pelo caminho das requisições
Mapeie onde entram as conexões e quais sistemas dependem umas das outras. Confira as orientações de atualização de servidores, proxies e serviços de borda. A equipe responsável deve validar mudanças e acompanhar o comportamento após sua implantação.
Também é útil definir quem aciona os fornecedores e como a empresa comunica uma interrupção. Um canal de status que dependa exatamente da mesma infraestrutura pode não estar disponível quando for necessário.
Como acompanhar a resposta
Observe taxa de erros, tempo de resposta e capacidade de atender usuários legítimos. Filtrar tráfego demais pode prejudicar clientes, enquanto permitir tráfego malicioso consome recursos. O ajuste exige contexto técnico, e não apenas a leitura de um volume agregado.
O aprendizado do Rapid Reset permanece útil como exemplo histórico: protocolos e implementações precisam de revisão contínua. Para o negócio, a meta é manter atendimento e recuperar a operação com procedimentos claros, sem transformar uma manchete sobre grandes números em diagnóstico automático.
Atualizado em 20/10/2026.
