¿Qué es un ataque DDoS?

DDoS: definición y objetivo

«Distributed Denial of Service» significa denegación de servicio distribuida. El objetivo no es el robo de datos, sino la disponibilidad: se pretende sobrecargar el servicio hasta que deje de funcionar para los usuarios legítimos. Esto afecta a tiendas online, sistemas de reservas, portales de clientes e interfaces. Durante la interrupción se pierden ventas y se resienten el soporte y la reputación.

Los ataques proceden de una botnet: miles de PC, routers, cámaras o servidores secuestrados que un delincuente controla a distancia. Como las solicitudes provienen de muchas direcciones, el ataque no puede detenerse simplemente bloqueando una única dirección IP. Los motivos van desde la extorsión, pasando por la venganza y la competencia, hasta la distracción respecto a otros ataques.

Tipos de ataques DDoS

Los ataques apuntan a distintas capas. Los ataques volumétricos llenan el ancho de banda con masas de datos, a menudo mediante efectos de amplificación, por ejemplo con consultas DNS. Los ataques de protocolo, como la SYN flood, agotan las tablas de conexión de firewalls y servidores. Los ataques a la capa de aplicación envían solicitudes aparentemente normales que obligan al servidor a calcular mucho y son difíciles de distinguir del tráfico real. A menudo se emplean varios métodos a la vez para desbordar las defensas.

• Volumétrico: el ancho de banda se satura con masas de datos
• Protocolo: se agotan las tablas de conexión y los dispositivos de red, por ejemplo con SYN flood
• Capa de aplicación: solicitudes HTTP aparentemente normales sobrecargan la base de datos o el buscador
• Multivector: se combinan varios métodos al mismo tiempo

Ejemplo práctico: una tienda online antes de la campaña navideña

Un comercio de juguetes recibe a principios de diciembre un correo: pague o la web se caerá. Poco después la tienda se desploma, en pleno mes de mayores ventas. El propio servidor, con un ancho de banda limitado, no puede hacer frente a la avalancha, e incluso el proveedor de hosting limita la conexión para proteger a otros clientes.

Si el comerciante hubiera tomado precauciones, la tienda funcionaría tras un proveedor con protección DDoS, que filtra la avalancha en su red antes de que llegue al servidor. Un plan de emergencia con contactos, una página de estado y comunicación a los clientes ayuda además. No se cede a la exigencia; se presenta una denuncia.

Protección, límites y puesta en práctica

Los ataques DDoS no pueden evitarse del todo, pero sí mitigarse. Resultan eficaces una red de distribución de contenidos (CDN) delante o un servicio antiDDoS especializado con gran capacidad, un WAF con limitación de frecuencia, una infraestructura escalable, el almacenamiento en caché y un servidor cuya dirección real no sea pública. Igual de importantes son la monitorización y un plan de emergencia acordado con el proveedor de hosting.

Nano Concepts planifica la protección de tiendas y aplicaciones web frente a la sobrecarga, configura protección y monitorización y elabora con usted un procedimiento para emergencias: quién informa a quién, qué se comunica a los clientes y cuándo se pasa a qué medida de protección. Así su empresa conserva la capacidad de actuar incluso bajo presión.