¿Qué es la mitigación de DDoS?
La mitigación de DDoS hace referencia al proceso de proteger correctamente a un servidor o una red de destino de un ataque de denegación de servicio distribuido (DDoS). Al utilizar equipos de red especialmente diseñados o un servicio de protección basado en la nube, la víctima es capaz de mitigar la amenaza entrante.
Existen 4 etapas de mitigación de un ataque DDoS con un proveedor basado en la nube:
- Detección: para poder detener un ataque distribuido, un sitio web debe poder distinguir entre un ataque y un volumen elevado de tráfico normal. Si el lanzamiento de un producto u otro anuncio hacen que el sitio web esté desbordado de nuevos visitantes legítimos, lo último que el sitio querrá hacer es restringirlos o de otro modo impedirles que visualicen el contenido. La reputación de IP, los patrones de ataque comunes y los datos previos ayudan a la detección adecuada.
- Respuesta: en este paso, la red de protección de DDoS responde a una amenaza entrante identificada anulando de manera inteligente el tráfico de bots maliciosos y absorbiendo el resto del tráfico. Al usar Page Rules de WAF contra los ataques de capa de aplicación (L7) y otros procesos de filtración para controlar ataques de nivel inferior (L3/L4) como memcached o amplificación NTP, la red es capaz de mitigar el intento de interrupción.
- Enrutamiento: al enrutar el tráfico de manera inteligente, una solución de mitigación de DDoS efectiva dividirá el tráfico restante en trozos manejables para prevenir denegaciones de servicio.
- Adaptación: una buena red analiza el tráfico en busca de patrones, como bloques de IP infractores repetitivos, ataques específicos que provienen de determinados países o protocolos específicos que se usan de forma inapropiada. Al adaptarse a los patrones de ataque, un servicio de protección puede verse reforzado para ataques futuros.
Cómo elegir un servicio de mitigación de DDoS
Las soluciones tradicionales de mitigación de DDoS implicaban adquirir equipos que se mantendrían localmente y filtrarían el tráfico entrante. Este enfoque implica la compra y el mantenimiento de equipos caros, y también requiere tener una red capaz de absorber ataques. Si un ataque DDoS es lo suficientemente amplio, puede derribar la infraestructura de red de nivel superior y prevenir que cualquier solución local sea efectiva. Al adquirir un servicio de mitigación de DDoS basado en la nube, se deben evaluar ciertas características.
- Escalabilidad: una solución efectiva debe poder adaptarse a las necesidades de un negocio en crecimiento y responder al aumento de tamaño de los ataques DDoS. Se han dado ataques de más de 2 terabits por segundo (Tbps) y no hay nada que indique que la tendencia en el tamaño del tráfico de ataque vaya a disminuir. La red de Cloudflare es capaz de controlar ataques DDoS considerablemente mayores que los ocurridos.
- Flexibilidad: la capacidad de crear patrones y políticas ad hoc permite que las propiedades web puedan adaptarse a las amenazas entrantes en tiempo real. La capacidad de implementar Page Rules y propagar esos cambios en toda la red es una función fundamental para mantener un sitio en línea durante un ataque.
- Fiabilidad: al igual que el cinturón de seguridad, la protección DDoS es algo que solo necesitas cuando lo necesitas, pero que, llegado el momento, tiene que funcionar. La fiabilidad de una solución de DDoS es esencial para el éxito de cualquier estrategia de protección. Asegúrate de que el servicio posea altas tasas de tiempo de actividad e ingenieros de fiabilidad del sitio que trabajen las 24 horas para mantener la red en línea e identificar nuevas amenazas. La redundancia, el failover y una amplia red de centros de datos deben ser primordiales en la estrategia de la plataforma.
- Tamaño de red: los ataques DDoS poseen patrones que ocurren por todo Internet mientras que los protocolos y vectores de ataque particulares van cambiando con el tiempo. Contar con una red amplia con una transferencia de datos extensa permite al proveedor de mitigación de DDoS analizar y responder a los ataques de manera rápida y eficaz, a menudo deteniéndolos antes de que ocurran. La red de Cloudflare ejecuta solicitudes de Internet para aproximadamente el 10 % de los miembros del Fortune 1000, lo que genera una ventaja para el análisis de datos del tráfico de ataque en todo el mundo.