O que é Null route?

Porque é que Null route importa

Do ponto de vista do cliente, uma rota nula é indistinguível de um ataque bem-sucedido: o serviço está inacessível, que é exatamente o que o atacante queria. Existe porque a alternativa pode ser pior — um ataque grande o suficiente para saturar um uplink partilhado degrada todos os outros clientes atrás dele, então o endereço sob ataque é descartado a montante para proteger o resto. Um fornecedor que recorre rapidamente à rota nula está a dizer-lhe que a sua capacidade de limpeza é fraca. A OnionVPS filtra primeiro e só usa rota nula quando um ataque excede o que a borda consegue absorver sem danos colaterais, e informa o cliente afetado quando isso acontece, em vez de o deixar a diagnosticar uma interrupção que não tem causa no seu servidor.

Null route na prática

Quando um ataque satura o limite da rede, o endereço é descartado a montante. Vê o servidor ficar offline: sem ping, sem ligações, e o painel mostra a rota como anulada. Custa-lhe tempo a diagnosticar um problema que não está na máquina, e perde a luta—o atacante vence. A OnionVPS filtra primeiro e só anula a rota quando o tráfego excede o que o limite consegue absorver sem prejudicar vizinhos. Verifique o painel primeiro; se indicar rota anulada, aguarde e mantenha os registos limpos.

O que se costuma entender mal sobre Null route

As pessoas assumem que uma rota anulada significa que o ataque falhou. Errado: significa que o seu serviço está em baixo, que é o que o atacante queria. A rota anulada é uma medida de proteção para a rede, não uma defesa para a sua máquina. Não está a ser filtrado—está isolado. A correção é vê-la como um sinal de que a capacidade de mitigação foi excedida, e planear ataques suficientemente grandes para a ativar.