• Por Equipe Reetek
  • Tecnologia

Um ataque automático pode derrubar a internet da sua empresa

Imagine uma empresa em que a internet cai sem motivo aparente, volta sozinha e cai de novo. Reiniciar o roteador resolve por alguns minutos. Alguém percebe que, ao desligar o servidor da empresa, tudo volta ao normal, e a conclusão parece óbvia: o servidor está com defeito. Na maioria das vezes, não está. O que derruba a rede é um ataque automático vindo da internet, e ele é mais comum do que parece em empresas pequenas.

Resumo rápido
  • O que acontece: robôs varrem a internet o tempo todo atrás de portas abertas, e um roteador doméstico com porta redirecionada vira alvo.
  • Por que tudo cai: o roteador guarda poucas conexões ao mesmo tempo. Quando essa tabela enche, ele para de funcionar para todo mundo.
  • Sinais de alerta: internet que cai e volta, luz da rede piscando sem parar e reinício do roteador que só resolve por pouco tempo.
  • O que fazer: fechar portas sem necessidade, usar túnel em vez de redirecionamento e ter um firewall de verdade, com monitoramento.

Robôs batem em todas as portas, o tempo todo

Na internet, existem programas automáticos que testam endereços IP um atrás do outro, sem parar, procurando qualquer porta aberta. Eles não escolhem a sua empresa: passam por todos os endereços, inclusive o da sua conexão. Basta ter uma porta aberta para começar a receber visitas.

O caso mais comum é o redirecionamento de portas no roteador, feito para acessar um sistema, uma câmera ou um servidor de fora da empresa. As portas 80 e 443, usadas por sites, são das mais procuradas. Ao redirecionar uma delas, a empresa expõe para a internet inteira o equipamento que está do lado de dentro.

Por que o roteador trava e derruba todo mundo

Todo roteador mantém uma tabela de conexões: uma lista de cada conversa que está passando por ele. Em roteadores domésticos, essa tabela é pequena. Agora pense num exemplo: uma rajada de robôs abre cerca de 25 conexões por segundo na porta redirecionada. Cada tentativa ocupa uma linha da tabela e não fecha direito. Em pouco mais de quatro minutos, a tabela enche.

Com a tabela cheia, o roteador não aceita mais nenhuma conexão, nem a dos computadores da própria empresa. A internet cai para todos. Como essas conexões iam para o servidor, desligá-lo dá um alívio por um tempo, e é aí que o servidor leva a culpa. O problema está na porta aberta e no roteador que não aguenta o volume.

Esquema comparando um roteador com porta redirecionada, que tem a tabela de conexões cheia, com um roteador usando túnel e nenhuma porta aberta
Com porta aberta, os robôs enchem a tabela do roteador. Com túnel, eles não têm por onde entrar.

Sinais de alerta

  • A internet cai e volta várias vezes ao dia, sem um horário certo.
  • A luz da internet no roteador pisca sem parar, mesmo quando quase ninguém está usando a rede.
  • Reiniciar o roteador resolve só por pouco tempo, e logo o problema volta.
  • Desligar um equipamento específico "resolve", como o servidor ou o gravador das câmeras, justamente o que recebe a porta redirecionada.

O que fazer para proteger a rede

  • Não deixe porta aberta sem necessidade. Revise os redirecionamentos do roteador e apague os que ninguém usa mais.
  • Use túnel em vez de redirecionar porta. Com um serviço como o Cloudflare Tunnel, o servidor abre a conexão de dentro para fora, e o roteador não precisa deixar nenhuma porta aberta para a internet.
  • Tenha um firewall de verdade. Equipamentos e sistemas como OPNsense e MikroTik aguentam muito mais conexões, têm proteção contra inundação de pedidos de conexão (SYN flood) e permitem limitar quantas conexões cada endereço pode abrir.
  • Monitore a rede. Com monitoramento, a equipe de TI vê o volume de conexões subir antes de a internet cair, e não depende de alguém reclamar.
Cabos de rede conectados a um painel de distribuição numerado
Uma rede bem organizada e protegida evita que um robô qualquer pare a empresa inteira.

Como a Reetek ajuda

A internet da sua empresa cai sem explicação, ou você não sabe quais portas estão abertas no roteador? A equipe de infraestrutura e redes da Reetek revisa a sua rede, fecha o que não precisa estar exposto, configura túnel e firewall e acompanha tudo com monitoramento de hardware e servidores.

Pedir uma avaliação da rede no WhatsApp e deixar a internet da empresa estável.

Fontes

Este conteúdo é informativo. Os números do exemplo são ilustrativos e variam conforme o roteador e o tipo de ataque.