Un ataque DDoS, o ataque de denegación de servicio distribuido, es un tipo de ataque cibernético que utiliza los límites de los recursos de la red para abrumar y cerrar efectivamente un sitio web u otro recurso conectado a la red.
Este tipo de ataque aprovecha los límites de capacidad específicos que se aplican a cualquier recurso de red, tal como la infraestructura que habilita el sitio web de la empresa. El ataque DDoS envía varias solicitudes al recurso web atacado, con la intención de desbordar la capacidad del sitio web para administrar varias solicitudes y de evitar que este funcione correctamente.
El blanco de estos ataques suelen ser sitios de compra por Internet, casinos en línea o cualquier empresa u organización que dependa de la prestación de servicios en línea. En algunos casos, el objetivo del ataque DDoS puede ser desacreditar o perjudicar la reputación y la operación de alguna otra organización.
Los recursos de red (tales como los servidores web) tienen un límite finito de solicitudes que pueden atender al mismo tiempo.
Además del límite de capacidad del servidor, el canal que conecta el servidor a internet, tiene un ancho de banda o capacidad limitados. Cuando la cantidad de solicitudes sobrepasa los límites de capacidad de cualquiera de los componentes de la infraestructura, el nivel de servicio probablemente se vea afectado de alguna de las siguientes maneras:
- La respuesta a las solicitudes será mucho más lenta de lo normal.
- Es posible que se ignoren las solicitudes de los usuarios.
Por regla general, la intención primordial del atacante es evitar por completo el funcionamiento normal del recurso web, una «denegación» total del servicio.
¿Cómo proteger tu red contra ataques DDoS?
Estos ataques son una de las amenazas más comunes y peligrosas a las que se enfrentan las redes actuales. Para proteger tu red contra ataques DDoS, es importante tomar una serie de medidas proactivas, como mantenerse alerta contra amenazas potenciales, usar herramientas para el monitoreo y análisis continuos de su red e implementar firewalls y otras medidas de seguridad.
Aquí te dejamos varias acciones recomendadas por nuestro partner AWS para protegerte de estos ataques:
- Reduce la superficie expuesta a ataques
Queremos asegurarnos de no exponer nuestra aplicación o nuestros recursos a los puertos, protocolos o aplicaciones de donde no esperan ninguna comunicación. Minimizar los posibles puntos de ataque nos permite concentrar nuestros esfuerzos para mitigarlos. En algunos casos, podemos hacerlo si colocamos nuestros recursos informáticos por detrás de las redes de distribución de contenido (CDNs) o balanceadores de carga y restringir el tráfico directo de Internet a ciertas partes de nuestra infraestructura, como los servidores de bases de datos.
- Plan para escalado
Existen dos consideraciones claves para mitigar ataques DDoS volumétricos de gran escala, la capacidad del ancho de banda (o tránsito) y la capacidad del servidor de absorber y mitigar los ataques:
- Capacidad de tránsito. Cuando diseñes tus aplicaciones, asegúrate que tu proveedor de alojamiento te brinde conectividad a Internet amplia y redundante para administrar grandes volúmenes de tráfico.
- Capacidad del servidor. La mayoría de los ataques DDoS son ataques volumétricos que utilizan muchos recursos. Por lo tanto, es importante que puedas escalar rápidamente tus recursos de computación.
- Conoce tus volumenes de tráfico habituales
Cada vez que detectamos niveles elevados de tráfico que golpean a un host, la base es poder aceptar solo el tráfico que nuestro host pueda manejar sin afectar la disponibilidad. Este concepto se llama limitación de velocidad. Las técnicas de protección más avanzadas pueden ir un paso más allá y solo aceptan de manera inteligente el tráfico que es legítimo cuando se analizan los paquetes individuales. Por eso, debes comprender las características del tráfico que generalmente recibe el objetivo y poder comparar cada paquete con esta línea de base.
- Implementa firewalls de para ataques sofisticados
Una buena práctica es utilizar firewall, debido a la naturaleza única de estos ataques, debería poder crear fácilmente mitigaciones personalizadas contra solicitudes ilegítimas que podrían tener características como disfrazarse de buen tráfico o provenir de direcciones IP incorrectas, geografías inesperadas, etc. Son muy útiles para mitigar los ataques, ya que pueden obtener un soporte experimentado para estudiar los patrones de tráfico y crear protecciones personalizadas. Beyond Technology tiene partnerts con hardwares de nueva generación, cómo los firewalls de Juniper.
Ya vimos que los ataques DDoS son una de las amenazas más comunes y peligrosas a las que se enfrentan las redes actuales. No hay nada mejor que apoyarte de los expertos en Ciberseguridad para implementar una estrategia efectiva y a la medida, un ataque podría ocurrir a cualquier escala y tamaño de organización, acércate a Beyond Technology y solicita una asesoría.
