O que é DoS?

Na prática, o atacante envia uma enorme quantidade de requisições ao alvo, ou explora uma falha que faz o sistema gastar seus recursos à toa, como memória, processamento ou banda de internet. Quando a capacidade se esgota, os usuários legítimos não conseguem entrar, mesmo que nenhum dado seja roubado.

Uma analogia simples é pensar em uma loja com um único caixa, onde um grupo de pessoas fica entrando e saindo sem comprar nada, só para lotar a fila. Os clientes de verdade desistem de esperar, e a loja fica parada, sem que ninguém tenha arrombado a porta.

Esse tipo de ataque importa porque pode paralisar serviços essenciais por horas. A proteção costuma envolver balanceamento de carga, limites de requisições por origem, serviços especializados de mitigação e planos de contingência, além de manter sistemas atualizados com os patches de segurança.