Qué es un ataque DDoS
Un ataque DDoS satura tu servidor con una avalancha de peticiones falsas desde muchos equipos a la vez, con el objetivo de dejar tu web caída e inaccesible para los visitantes reales. Viene de «ataque de denegación de servicio distribuido».
Es como si un grupo coordinado de personas bloqueara a propósito la entrada de una tienda formando una cola interminable sin intención real de comprar, impidiendo que los clientes de verdad puedan entrar. Un ataque DDoS usa muchos equipos distintos, a menudo infectados sin que sus dueños lo sepan, para enviar simultáneamente una cantidad masiva de peticiones a tu servidor; ese volumen de tráfico falso satura la capacidad del servidor, que deja de poder atender también a los visitantes legítimos, dejando tu web lenta o completamente caída.
Cómo funciona
- Un atacante controla, directa o indirectamente, un gran número de equipos distintos repartidos por internet.
- Coordina a todos esos equipos para que envíen peticiones a tu web al mismo tiempo, de forma masiva.
- Tu servidor intenta atender todas esas peticiones, agotando su capacidad de procesamiento y de red.
- Como el volumen de tráfico falso supera con mucho al tráfico real, los visitantes legítimos no consiguen cargar la web o lo hacen muy lentamente.
- El ataque puede durar minutos, horas o incluso días, según los recursos y la intención del atacante.
Ejemplo
Una plataforma de cursos online en Sabadell sufrió un ataque DDoS justo el día del lanzamiento de un nuevo curso muy esperado, dejando la web completamente inaccesible durante varias horas en el peor momento posible. Activamos una protección específica frente a este tipo de ataques, capaz de filtrar el tráfico malicioso antes de que llegara al servidor real, y cuando el mismo tipo de ataque se repitió semanas después, la web se mantuvo accesible sin que los visitantes reales notaran ningún problema.
Señales de que te afecta
- Tu web se vuelve lenta o completamente inaccesible de forma repentina, sin ningún cambio por tu parte.
- Tu hosting te avisa de un volumen de tráfico anormalmente alto en muy poco tiempo.
- El problema coincide con un momento de especial visibilidad para tu negocio (un lanzamiento, una campaña).
- Los registros del servidor muestran un volumen enorme de peticiones desde direcciones muy diversas en poco tiempo.
Cómo lo resolvemos
Activamos protección específica frente a ataques DDoS, capaz de filtrar el tráfico malicioso antes de que sature tu servidor, y revisamos los registros para confirmar que la protección está funcionando correctamente ante cualquier intento. Si quieres que revisemos la seguridad de tu web frente a este riesgo, en nuestro servicio de seguridad WordPress nos encargamos de ello. La protección frente a DDoS suele combinarse con un WAF, y es distinta de la protección frente a un ataque de fuerza bruta, que busca entrar en tu web en lugar de tumbarla.
Preguntas frecuentes
¿Un ataque DDoS roba datos de mi web?
No directamente: su objetivo habitual es dejar la web inaccesible, no robar información, aunque en algunos casos se usa como distracción mientras se intenta otro tipo de ataque en paralelo.
¿Cualquier web puede sufrir un ataque DDoS?
Sí, aunque los negocios con más visibilidad, campañas activas o cierta notoriedad suelen ser objetivos más probables que una web pequeña y poco conocida.
¿Cómo sé si lo que estoy sufriendo es un DDoS y no solo un pico de tráfico real?
Revisando el origen de ese tráfico: si viene de un volumen inusualmente alto de direcciones distintas en muy poco tiempo, sin un patrón de navegación normal, suele ser señal de un ataque y no de visitas reales.