Una página web puede tener servidores perfectamente configurados y aun así dejar de estar disponible si recibe una cantidad gigantesca de solicitudes.
Esto ocurre durante un DDoS (Distributed Denial of Service).
El objetivo de estos ataques no necesariamente consiste en robar información. En muchos casos, simplemente buscan saturar los recursos disponibles para impedir que usuarios legítimos puedan utilizar un servicio.
Los atacantes pueden utilizar grandes cantidades de dispositivos comprometidos para generar tráfico simultáneamente.
Estos dispositivos forman parte de una botnet.
El tráfico puede dirigirse contra diferentes capas de una infraestructura: servidores, aplicaciones, redes o servicios específicos.
Las consecuencias pueden incluir:
- Interrupción de servicios.
- Pérdida de ingresos.
- Saturación de infraestructura.
- Daño reputacional.
- Problemas para clientes.
Las organizaciones utilizan diferentes mecanismos para mitigar estos ataques, incluyendo redes de distribución de contenido, sistemas de filtrado, rate limiting y servicios especializados de protección DDoS.
La capacidad de respuesta también depende de la arquitectura.
Una aplicación diseñada para escalar automáticamente puede soportar determinados incrementos de tráfico mejor que una infraestructura rígida.
Tip Winxgo
No esperes a sufrir un DDoS para descubrir cuánto tráfico puede soportar tu plataforma. Realiza pruebas controladas y establece mecanismos de protección antes de necesitarlos.
¿Crees que los servicios esenciales de Internet deberían contar obligatoriamente con protección DDoS?
Leave a Reply