Ataque DDoS: qué es y cómo afecta a un sitio web
Un ataque DDoS no roba datos ni instala nada: busca que su sitio deje de funcionar inundándolo de tráfico falso. Para una tienda online o un sitio que vive de las consultas, unas horas caído son ventas perdidas. Le explicamos qué es un ataque DDoS, los tipos más comunes, cómo saber si su sitio está bajo ataque y cómo protegerlo.
¿Prefiere que lo revisemos nosotros? Diagnóstico gratis, sin claves.
¿Consulta urgente? Escríbanos por WhatsApp al 095 283 123
Qué es un ataque DDoS
DDoS son las siglas en inglés de Distributed Denial of Service: denegación de servicio distribuida.
Denegación de servicio (DoS)
Saturar un sitio o un servidor para que no pueda atender a los visitantes reales.
Distribuida
El tráfico llega desde miles de equipos a la vez, normalmente una botnet: computadoras, cámaras, routers y servidores infectados que el atacante controla a distancia.
Como el tráfico viene de miles de direcciones distintas, no alcanza con bloquear una IP: hay que distinguir el tráfico falso del real.
Los tipos de ataque DDoS
| Tipo | Qué satura | Ejemplo | Cómo se frena |
|---|---|---|---|
| Volumétrico | El ancho de banda de la conexión | Inundación con paquetes UDP o ataques de amplificación por DNS | Una red grande delante (CDN o proveedor anti-DDoS) que absorba el volumen |
| De protocolo | Los recursos del servidor o del firewall | Inundación de conexiones a medio abrir (SYN flood) | Protección en la red y en el firewall |
| De aplicación (capa 7) | El sitio web en sí | Miles de pedidos a la búsqueda, al carrito o a wp-login.php | Firewall de aplicaciones, límites de pedidos y caché |
Para un sitio WordPress en un hosting compartido, los más frecuentes son los de capa de aplicación: no hace falta mucho tráfico para tirar un sitio si cada pedido le cuesta trabajo al servidor (una búsqueda, una página sin caché, un intento de acceso).
¿Quiere saber qué tiene abierto su sitio?
Lo revisamos desde afuera, sin claves y sin instalar nada. Si no encontramos nada relevante, se lo decimos igual.
Por qué atacan un sitio con DDoS
Extorsión
«Pague o seguimos tirando su sitio.»
Competencia o venganza
Contratar un ataque es barato y anónimo.
Distracción
Un DDoS ruidoso mientras se intenta otra intrusión más silenciosa.
Activismo
Ataques a sitios de organizaciones por motivos políticos.
Daño colateral
A veces el blanco es otro sitio del mismo servidor, y el suyo cae junto.
Cómo saber si su sitio está bajo un ataque DDoS
El sitio está muy lento o caído
Sin una causa clara (ningún cambio, ninguna actualización).
Picos de tráfico anormales
En las estadísticas del hosting, sin campañas ni ventas que los expliquen.
Miles de pedidos a la misma página
Desde muchas IP o desde países donde no tiene clientes.
El hosting le avisa
De consumo excesivo o suspende el sitio por sobrecarga.
Ojo: un sitio lento también puede ser un problema de recursos, un plugin pesado o un ataque de fuerza bruta contra el acceso. → Cómo proteger wp-admin
Qué hacer si su sitio está bajo un DDoS
- 01
Confirmar que es un ataque
Revisar los registros de acceso del servidor o del hosting: de dónde viene el tráfico, a qué páginas apunta y desde cuándo.
- 02
Avisar al hosting
Los proveedores tienen herramientas de mitigación en su red y, a veces, ya detectaron el ataque.
- 03
Poner un firewall en la nube delante del sitio
Servicios como Cloudflare o Sucuri absorben el tráfico antes de que llegue a su servidor. Muchos tienen un modo «bajo ataque» que agrega una verificación a cada visitante. → Qué es un WAF
- 04
Proteger la IP real del servidor
Si el atacante conoce la IP directa del servidor, puede saltearse el firewall en la nube. El servidor tiene que aceptar tráfico web solo desde el proveedor de protección.
- 05
No pagar extorsiones
Pagar no garantiza que el ataque se detenga y lo marca como alguien que paga.
Cómo prepararse antes de un ataque
Una CDN o firewall en la nube desde el principio
Activarlo durante un ataque es posible, pero cuesta más y el cambio de DNS tarda en propagarse.
Caché de páginas
Un sitio que sirve páginas en caché aguanta mucho más tráfico que uno que genera cada página desde cero.
Límites a las páginas costosas
Búsquedas, carrito, inicio de sesión y XML-RPC con límites de pedidos por visitante.
Un hosting dimensionado
Un sitio con ventas importantes en un hosting compartido barato cae con muy poco.
Un plan
Quién avisa al hosting, quién activa la protección y cómo se comunica a los clientes.
En nuestra guardia mensual incluimos la configuración del firewall y el monitoreo de caídas. Y en una auditoría de seguridad web revisamos si la IP real de su servidor está expuesta y si las páginas costosas tienen límites.
Servicios relacionados
Preguntas frecuentes
¿Qué es un ataque DDoS en palabras simples?
Es inundar un sitio o un servidor con tráfico falso desde miles de equipos para que deje de funcionar para los visitantes reales.
¿Un ataque DDoS roba datos?
No por sí solo: busca tirar el servicio. Pero a veces se usa como distracción mientras se intenta otro ataque.
¿Qué diferencia hay entre DoS y DDoS?
Un DoS viene de una sola fuente y es más fácil de bloquear. Un DDoS viene de miles de equipos a la vez, normalmente una botnet.
¿Cloudflare protege de los ataques DDoS?
Sí: incluso su plan gratuito ofrece protección contra ataques DDoS de red. Para ataques a la capa de aplicación conviene configurar reglas de firewall y límites.
¿Un sitio chico puede sufrir un DDoS?
Sí. Contratar un ataque es barato, y un sitio en hosting compartido cae con poco tráfico. También puede caer por un ataque a otro sitio del mismo servidor.
Más sobre ciberseguridad para empresas
Ciberseguridad en las empresas: riesgos reales y primeras medidas
La ciberseguridad dejó de ser un tema de bancos y multinacionales. Hoy cualquier empresa con un sitio web, correo corporativo y una…
LeerRansomware en pymes: qué es, cómo entra y cómo prepararse
Un lunes a la mañana nadie puede abrir los archivos: todos tienen una extensión rara y en cada carpeta hay un mensaje…
LeerCuánto cuesta una auditoría de seguridad web (y de qué depende)
"¿Cuánto cuesta una auditoría de seguridad?" es como preguntar cuánto cuesta una reforma: depende de qué se revisa, con qué profundidad y…
Leer¿Su sitio aguantaría un pico de tráfico malicioso?
Revisamos desde afuera si tiene un firewall delante y si la IP real de su servidor está expuesta, sin pedirle claves.
¿Consulta urgente? WhatsApp 095 283 123