Quem estava participando do leilão do Nintendo Wii deve saber que o leilão foi anulado devido a um ataque em nosso servidor.

Nenhum dado sigiloso foi exposto, pois não foi uma invasão e sim um ataque conhecido como “DDoS”.

Este tipo de ataque é caracterizado por enviar uma grande quantidade de requisições para o servidor alvo, de forma que ele não consiga processar todas as informações recebidas. Isto faz com que o servidor fique extremamente lento e por vezes “travado”.

No caso do Compra Maluca, a pessoa que realizou este ataque queria fazer com que o servidor não recebesse os lances dos nossos usuários, fazendo o cronômetro zerar por falta de lances.

Infelizmente não há uma forma eficaz de proteção para este tipo de ataque, ainda mais em um sistema sensível ao tempo como o cronômetro do Compra Maluca.

A melhor forma de se proteger é melhorando a infraestrutura para que o servidor consiga processar todas as requisições recebidas do ataque. Mesmo assim ainda fica susceptível a um ataque.

Podemos citar uma grande empresa como a Telefônica. Mesmo com servidores potentes ela foi vítima de um ataque DDoS em abril de 2009, fazendo com que os usuários do Speedy não tivessem acesso a internet por horas.

Para sanar o problema de novos ataques, a equipe do Compra Maluca migrou o sistema para uma infraestrutura indiscutivelmente melhor e que merece respeito: a do Google.

O Google é famoso por ser altamente confiável e por sua infraestrutura de alto desempenho. Com essa migração o Compra Maluca se beneficia do conhecimento que o Google possui em executar sistemas altamente escaláveis e orientados para o desempenho.

As mesmas políticas de segurança, privacidade e proteção de dados que o Google possui em seus serviços agora se aplicam também ao Compra Maluca.

Porém nem tudo são flores, pois não estamos falando de uma “hospedagem” comum. Estamos falando de um ambiente que exige muito tecnicamente do desenvolvedor.

Por sorte (ou mérito mesmo) possuímos esses desenvolvedores em nossa equipe e hoje o Compra Maluca está de volta com os leilões mais baratos da internet.

E para os desenvolvedores de plantão que ficaram maravilhados com a ideia de ter seu sistema rodando no Google também, só podemos dizer uma coisa: “Não tentem isso em casa”.

A infraestrutura do Google só deve ser utilizado em casos onde desempenho é fundamental. Além de competentes, nossa equipe de desenvolvedores são entrosados com as ferramentas e metodologias do Google, só por isso que esse tipo de migração foi possível.

E é isso pessoal, continue acompanhando o nosso blog e nosso Twitter para saber das próximas novidades.