DDoS: definición, características y tipos de protección

Que el servicio deje de estar disponible para los clientes legítimos también podría afectar a sus resultados, ya que deberá aplicar los acuerdos de nivel de servicio pactados, con el consiguiente impacto económico para su negocio.

Si varios sitios web dependen de un servicio inhabilitado por el ataque, estos sitios también dejarán de estar disponibles durante un período de tiempo.

Los ataques DDoS volumétricos son los más conocidos. El objetivo de un ataque DDoS es inhabilitar un servidor, un servicio o una infraestructura mediante el envío de un gran número peticiones. De este modo, la conexión de red o los recursos del servidor se saturan impidiendo que las peticiones legítimas puedan llegar al servidor y haciendo que este último no pueda gestionar la carga ni responder a las solicitudes. Los hackers pueden recurrir a un gran número de ordenadores infectados (u otros dispositivos IoT conectados como cámaras, etc.), conocidos como red de bots o botnets, para hacer que el ataque sea más distribuido y, por lo tanto, más efectivo. Una de las técnicas más utilizadas por los atacantes es enviar grandes cantidades de paquetes pequeños a una red de bots con una dirección IP falsificada; la botnet responde a su vez enviando paquetes aún mayores directamente a la víctima (a la IP falsificada). Las víctimas de estas avalanchas de tráfico suelen ser incapaces de responder a estas solicitudes y sus conexiones a internet se sobrecargan al alcanzar su límite de ancho de banda. Esta técnica se conoce como ataque de reflexión y amplificación.

Las aplicaciones implementan la lógica más avanzada y suelen hacer un uso intensivo de los recursos, por lo que son las más específicas y, probablemente, las menos testeadas: esto las convierte en el objetivo perfecto para un ataque. Los métodos de ataque dirigidos a esta capa suelen requerir una baja cantidad de recursos y, en la mayoría de los casos, no son detectados por el firewall general ni por los sistemas de protección anti-DDoS.

Un claro ejemplo sería un ataque en un servidor de juegos (por ejemplo, dirigido contra servidores de Minecraft) que provoca que la experiencia de juego sea poco fiable, inestable, con conexiones fallidas e incluso interrupciones del servicio. Los servidores de juego quedan inutilizados, haciendo que la plataforma pierda su posición en los rankings y la imagen del propietario se vea empañada. En última instancia, esto podría traducirse en una pérdida de jugadores y de dinero.

Para defendernos frente a este tipo de ataques debemos conocer muy bien la lógica de la capa de aplicación y sus usos específicos.

Más información sobre nuestras soluciones anti-DDoS