¿Qué es un ataque DDoS?
Los ataques de Denegación de Servicio Distribuido (DDoS) se aprovechan de los límites de capacidad específicos que aplican a cualquier recurso de red, como la infraestructura que permite el sitio web de una empresa. El ataque DDoS enviará múltiples solicitudes al recurso web atacado, con el objetivo de superar la capacidad del sitio web para gestionar múltiples solicitudes y evitar que funcione correctamente.
Cómo funciona un ataque DDoS
Los recursos de red tienen un límite finito para el número de solicitudes que pueden atender simultáneamente. Además del límite de capacidad del servidor, el canal que conecta el servidor a Internet también tendrá un ancho de banda / capacidad finito. Siempre que el número de solicitudes supere los límites de capacidad de cualquier componente de la infraestructura, el nivel de servicio probablemente se verá afectado de una de las siguientes maneras:
● La respuesta a las solicitudes será mucho más lenta de lo normal.
● Algunas (o todas) las solicitudes de los usuarios pueden ser totalmente ignoradas.
Normalmente, el objetivo final del atacante es la prevención total del funcionamiento normal del recurso web, una «denegación de servicio» total. El atacante también puede solicitar un pago para detener el ataque. En algunos casos, un ataque DDoS puede incluso ser un intento de desprestigiar o dañar el negocio de un competidor.
Uso de una botnet para lanzar un ataque DDoS
Con el fin de enviar un número extremadamente grande de solicitudes al recurso víctima, el cibercriminal suele establecer una «red zombie» de ordenadores que ha infectado. Debido a que el criminal tiene control sobre las acciones de cada ordenador infectado en la red zombie, la escala del ataque puede ser abrumadora para los recursos web de la víctima.
La naturaleza de las amenazas DDoS actuales
A principios y mediados de los años 2000, este tipo de actividad criminal era bastante común. Sin embargo, el número de ataques DDoS exitosos ha ido reduciéndose. Esta disminución en los ataques DDoS probablemente se deba a lo siguiente:
● Investigaciones policiales que han llevado al arresto de criminales de todo el mundo
● Contramedidas técnicas que han sido exitosas contra los ataques DDoS