Ataques DDoS - Cómo funcionan y cómo mitigarlos

Lectura de 2 min aprox.

Un ataque DDoS (Distributed Denial of Service) es un ataque que envía una gran cantidad de solicitudes a un servidor objetivo desde muchos ordenadores, dejando el servicio inutilizable. A menudo se utiliza para ello una red de dispositivos infectados conocida como botnet, lo que lo convierte en una amenaza grave para la disponibilidad de sitios web y servicios en línea. En 2024, Cloudflare informó de la mitigación del mayor ataque DDoS jamás registrado, que alcanzó los 5,6 Tbps.

Tipos de ataques DDoS

Los ataques volumétricos saturan el ancho de banda con cantidades masivas de tráfico. Las inundaciones UDP y la amplificación DNS son representativas y a veces alcanzan la escala de cientos de Gbps. Los ataques de protocolo agotan los recursos del servidor con técnicas como las inundaciones SYN. Los ataques de capa de aplicación envían grandes volúmenes de solicitudes HTTP para sobrecargar los servidores web. Los ataques multivectoriales que combinan varias técnicas no pueden contenerse con una sola contramedida, lo que dificulta la respuesta de los defensores.

Cómo se mitigan los ataques en la práctica

Un ataque DDoS suele observarse como un aumento repentino del tráfico muy por encima de los niveles normales y, si no se atiende, el servidor o la infraestructura que lo precede deja de responder. En la práctica, la respuesta no depende de una sola medida: es habitual combinar varios medios, como absorber el tráfico con un CDN, limitar la tasa en el WAF y utilizar servicios de mitigación de DDoS en la nube. Los servicios de mitigación desvían el tráfico de ataque hacia una infraestructura dedicada de gran capacidad y solo dejan pasar las solicitudes legítimas al servidor. Tener preparada de antemano esta vía de mitigación marca una gran diferencia en el tiempo que tarda la recuperación.

Patrones de ataque DDoS

Impacto real y escenarios concretos

Un error común es pensar que «los ataques DDoS solo apuntan a grandes corporaciones». En realidad, los sitios de comercio electrónico y los servidores de juegos de las pequeñas y medianas empresas también son atacados con frecuencia. Por ejemplo, si una tienda en línea sufre un ataque DDoS durante una promoción, una hora de inactividad puede generar pérdidas de ventas de millones de yenes. Cuando un servicio se cae a causa de un ataque DDoS, el restablecimiento de contraseñas y la autenticación de dos factores pueden quedar inaccesibles. Al mantener tus contraseñas almacenadas sin conexión en un gestor de contraseñas, puedes seguir accediendo a la información de tu cuenta incluso durante una interrupción del servicio.

Preparación para usuarios individuales

Los ataques DDoS no apuntan directamente a las personas, pero es importante prepararse para cuando un servicio que utilizas sea atacado. Configura varios métodos de autenticación para las cuentas importantes, de modo que puedas acceder a ellas por medios alternativos incluso durante una interrupción del servicio.