¿Qué es un ataque DDoS y cómo puedes prevenirlo?

Los hackers utilizan técnicas informáticas esperando vulnerar la infraestructura tecnológica y apoderarse del control del website, razón por la cual, es necesario que conozcas qué es un ataque DDos. Estos ataques afectan el desempeño del portal, por ejemplo, la página carga más lenta, incidiendo en la experiencia de usuario. En el presente post te explico de manera precisa cómo puedes proteger tu espacio digital para garantizar la operatividad.

A continuación, te indico cómo prevenir el ataque de DDoS:

• Desarrolla un protocolo de actuación.
• Selecciona un buen proveedor de hosting.
• Emplea un cortafuego.
• Implementa tecnología de prevención de intrusiones.
• Procura contar con un ancho de banda importante.
• Disminuye la superficie expuesta a los ataques.
• Utiliza el geobloqueo y el bloqueo de IP.

¿Qué es un ataque DDoS?

El ataque DDos, también llamado ataque de denegación de servicio, consiste en incapacitar la infraestructura tecnológica o sistema para que no esté operativo. Recuerda que todos los servidores poseen la capacidad para dar respuesta a un determinado número de conexiones al mismo tiempo. Cuando se supera esta cantidad, su funcionamiento se ralentiza e incluso puede llegar a desconectarse y bloquearse.

A mediados del año 2018, el sitio web dedicado a los proyectos de cooperación GitHub recibió un ataque DDos que afectó su funcionamiento por 10 minutos. El portal recibió en cuestión de segundo más de 1.35 terabits por segundo de información, lo que generó el colapso del espacio digital.

Una característica de este tipo de ataque es que el servidor no regresa a su operación normal hasta que finalice la incursión. Lo que queda es esperar que el equipo de seguridad de redes pueda desactivar dicho ataque, o que los propios hackers decidan finalizar el mismo.

Existen dos tipos de técnicas para afectar el funcionamiento de la infraestructura tecnológica:

• DoS - Denegación de servicio distribuido. Los usuarios maliciosos ejecutan una cantidad masiva de peticiones al hosting. Con ello intentan consumir todos sus recursos, hasta que llega un momento en el que el servidor no es capaz de dar respuesta a todas ellas y comienza a rechazarlas.
• DDoS - Denegación de servicio. En este caso, los hackers generan numerosas peticiones desde diferentes equipos al mismo tiempo. A diferencia de lo que ocurre en el ataque DoS, cada petición proviene desde una determinada dirección IP, por ende, este tipo de ataque es mucho más difícil de detectar.

¿Por qué se produce un ataque DDoS?

Existen varias razones por la que puedes sufrir un ataque de este tipo, a continuación te los menciono:

• Afectar la reputación del sitio web. Esto se produce cuando un competidor directo quiere afectar tus conversiones para llevar todo el tráfico hacia su espacio digital. Esta práctica poco ética que se ejecuta en épocas donde las ventas se incrementan por Internet, esto causa un daño terrible a la reputación del portal.
• Distraer al personal de seguridad. Los hackers realizan este tipo de ataque para aprovecharse de la infraestructura que se encuentra vulnerable y pueden sustraer toda la información del servidor. Esto resulta peligroso, ya que los usuarios maliciosos pueden obtener los datos de los clientes y venderlos a otras empresas.
• Solicitar un rescate. Los usuarios maliciosos toman el control del servidor y para liberar la infraestructura piden un pago a cambio. Lo peligroso de esto es que algunos usuarios deciden entregar la suma de dinero, pero eso no garantiza que te devuelvan el control del servidor, es una situación muy delicada.

La realidad es que la fuerza de los ataques DDoS se ha incrementado ampliamente a lo largo de los últimos años. En este sentido, el Consejo de Seguridad Internacional de Neustar (NISC) en su informe expresa que estas incursiones han aumentado en un 180% interanual. Esto significa que seguirán las amenazas, por ello, los dueños de sitios web deben proteger sus espacios digitales.

¿Cómo prevenir el ataque DDos?

Como propietario puedes realizar un conjunto de acciones para protegerte contra este tipo de ataque, a continuación te los menciono:

1.- Desarrolla un protocolo de actuación

Es conveniente crear un plan de acción donde tu equipo de seguridad tenga definidas las acciones a seguir al momento de presentarse un ataque. Es importante preparar al equipo de atención al cliente para informar oportunamente a los usuarios por las redes sociales o email la situación que se presenta con el portal.

2.- Selecciona un buen proveedor de hosting

Si no cuentas con un equipo de seguridad, lo recomendable es elegir una empresa que proporcione todas las medidas de protección de DDos. Para ello, es importante que revises la reputación del proveedor, los comentarios sobre aquel en foros y redes sociales, y conocer los protocolos que dicho hosting presenta para prevenir este tipo de ataque.

3.- Emplea un cortafuego

Es una de las formas más inteligentes para protegerse de este tipo de ataques. El firewall se coloca entre tu website y las solicitudes de los usuarios, y filtra el tráfico de la red de peticiones sospechosas.

4.- Implementa tecnología de prevención de intrusiones

Las tecnologías IPS (Sistema de prevención de intrusiones) pueden detectar o prevenir ataques a la seguridad de la red, como ataques de fuerza bruta. El IPS vigila los flujos de paquetes, también se pueden usar para hacer cumplir el uso de protocolos seguros SSL y denegar los certificados vencidos o viejos.

5.- Procura contar con un ancho de banda importante

Si recibes un ataque de este tipo, y tienes un buen ancho de banda puedes tener margen de maniobra. Es decir, tienes la posibilidad de manejar las solicitudes y no comprometer el desempeño de tu sitio web mientras se bloquea la irrupción.

6.- Reduce la superficie expuesta a los ataques

Esto significa establecer buenas prácticas de seguridad, es decir, realizar un inventario del hardware y software que están conectados a la infraestructura tecnológica. Para ello, es recomendable:

• Deshacerse del hardware heredado.
• Segmentar las redes.
• Implementar el cifrado de datos.
• Monitorear el registro y las aplicaciones de manera permanente.
• Incorporar en los procesos de desarrollo la integración de seguridad DevSecOps. Básicamente consiste en llevar un control riguroso desde el inicio hasta la culminación del proyecto, esto permite reducir las fallas en las aplicaciones para evitar vulnerabilidades.

7.- Utiliza el geobloqueo y el bloqueo de IP

Es otra forma de protegerte de estos ataques, puedes bloquear manualmente las direcciones IP que sospechas que no son usuarios reales. Si detectas que recibes centenares de visitas de una determinada IP, simplemente debes bloquearla. Lo mismo ocurre cuando recibes muchas solicitudes de otros lugares del mundo que no corresponden a los países que te interesan. Por ejemplo, existen programas como IP2Location Country Blocker que puedes usar para dicha tarea.

En conclusión, al conocer qué es un ataque DDos tienes información de cómo puedes prevenirlo. Una característica de este tipo de ataque es que el servidor no regresa a su operación normal hasta que finaliza el ataque o es detenido. Para proteger tú espacio digital, te recomiendo desarrollar un protocolo de actuación, seleccionar un buen proveedor de hosting, emplear un cortafuego, implementar tecnología de prevención de intrusiones, etc.