¿Qué es la mitigación de DDoS?

¿Qué es la mitigación de DDoS?

La mitigación de DDoS hace referencia al proceso de proteger con éxito una red o un servidor fijado como objetivo de un ataque de denegación de servicio distribuido (DDoS). Al utilizar un equipamiento de red diseñado especialmente o un servicio de protección en la nube, la víctima fijada como objetivo puede mitigar la amenaza entrante.

Hay cuatro etapas en la mitigación de un ataque DDoS mediante el uso de un proveedor basado en la nube:

1. Detección: para evitar un ataque distribuido, un sitio web necesita distinguir entre una ataque y un tráfico normal de alto volumen. Si el lanzamiento de un producto u otro anuncio llena el sitio web de visitantes nuevos legítimos, lo último que quiere el sitio es limitarlos o evitar que vean el contenido del sitio web. La reputación de IP, los patrones de ataque comunes y la información previa contribuyen a la detección apropiada.
2. Respuesta: en este paso, la red de protección contra DDoS responde a una amenaza entrante identificada al anular, de forma inteligente, el tráfico de bots maliciosos y absorber el resto del tráfico. Con las reglas de páginas del WAF para los ataques de capa de aplicación (L7) u otro proceso de filtrado para manejar los ataques de nivel inferior (L3/L4), como memcached o la amplificación NTP, una red puede mitigar el intento de interrupción.
3. Redirección: al redirigir el tráfico de forma inteligente, una solución de mitigación de DDoS eficaz dividirá el tráfico restante en fragmentos manejables y así evitará la denegación de servicio.
4. Adaptación: una buena red analiza el tráfico para detectar patrones, tales como los bloqueos de IP ofensivas que se repiten, los ataques particulares provenientes de ciertos países o los protocolos particulares que se utilizan de forma inapropiada. Al adaptarse a los patrones de ataque, un servicio de protección puede fortalecerse contra ataques futuros.

Elección de un servicio de mitigación de DDoS

Las soluciones tradicionales de mitigación de DDoS implican la compra de equipo que se alojaría en el sitio y filtraría el tráfico entrante. Este enfoque implica la compra y el mantenimiento de equipos costosos, así como confianza de tener una red capaz de absorber un ataque. Si un ataque DDoS es lo suficientemente grande, puede dejar fuera de servicio la infraestructura de la red ascendente y evitar que cualquier solución en el sitio sea efectiva. Al adquirir un servicio de mitigación de DDoS en la nube, se deben evaluar ciertas características.

1. Escalabilidad: una solución eficaz debe adaptarse a las necesidades de las empresas en crecimiento y responder a la magnitud creciente de los ataques DDoS. Se han producido ataques de más de 2 terabits por segundo (Tbps) y no hay indicios de que la tendencia en cuanto a la magnitud del tráfico de ataque vaya a disminuir. La red de Cloudflare puede manejar los ataques DDoS más grandes que se hayan producido.
2. Flexibilidad: la posibilidad de crear políticas y patrones ad hoc permite que las propiedades web se adapten a las amenazas entrantes en tiempo real. La capacidad de implementar reglas de páginas y generar estos cambios en toda la red es una característica fundamental para mantener un sitio en línea durante un ataque.
3. Fiabilidad: al igual que un cinturón de seguridad, la protección contra DDoS es algo que solo se necesita en momentos concretos, pero cuando lleguen esos momentos, es mejor que funcione. La fiabilidad de una solución contra DDoS es fundamental para el éxito de cualquier estrategia de protección. Verifica que el servicio tenga tasas elevadas de tiempo de actividad y que los ingenieros de fiabilidad del sitio trabajen las 24 horas al día para mantener en línea la red e identificar amenazas nuevas. La redundancia, la conmutación por error y la amplia red de centros de datos deben ser esenciales para la estrategia de la plataforma.
4. Tamaño de la red: los ataques DDoS tienen patrones que se producen en todo Internet a medida que los protocolos particulares y los vectores de ataque cambian con el tiempo. Contar con una red amplia con transferencia de datos integral permite que el proveedor de mitigación de DDoS analice los ataques y responda ante ellos de forma rápida y eficiente, y que a menudo los detenga antes de que se produzcan. La red de Cloudflare ejecuta solicitudes de Internet para millones de sitios web, esto crea una ventaja en el análisis de datos del tráfico de ataque en todo el mundo.

Preguntas frecuentes

¿Cuál es el objetivo principal de la mitigación de DDoS?

La mitigación de DDoS protege una red o un servidor de un ataque de denegación de servicio distribuido. El objetivo es mantener un sitio web o servicio en línea descartando el tráfico de ataque y absorbiendo el resto del tráfico.

¿Cómo diferencia un servicio de protección DDoS entre un ataque y un visitante real?

Las soluciones de mitigación de DDoS analizan varios factores para identificar el tráfico legítimo, incluidos los patrones de ataque comunes, la reputación de IP y los datos históricos. Esto garantiza que ante un aumento de tráfico legítimo, los usuarios no sean bloqueados ni ralentizados accidentalmente.

¿Cuáles son las etapas clave de una respuesta a una amenaza DDoS?

Una vez que se identifica una amenaza, la red de protección elimina el tráfico de bots maliciosos y absorbe el tráfico restante. Una solución efectiva distribuye el tráfico en segmentos controlables para evitar caídas del servicio ante picos inusuales de demanda.

¿Por qué el tamaño de la red resulta clave al seleccionar un proveedor de mitigación de ataques?

Una red más grande permite a un proveedor analizar datos de millones de sitios web en todo el mundo para identificar protocolos cambiantes y vectores de ataque. Tener una amplia capacidad de transferencia de datos ayuda a los proveedores a responder y detener los ataques de manera más eficiente, a veces incluso antes de que comiencen.

¿De qué manera los servicios en la nube enfrentan ataques DDoS masivos de alto volumen?

Las soluciones escalables en la nube para la mitigación de DDoS están diseñadas para manejar grandes ataques que pueden superar los 2 terabits por segundo (Tbps). A diferencia del hardware local, que puede verse desbordado por grandes ataques que eliminan la infraestructura ascendente, las redes en la nube son lo suficientemente grandes como para absorber estos volúmenes masivos de tráfico. La mitigación de DDoS en la nube también evita la latencia que se genera por el uso de centros de filtrado: centros de datos remotos por los que debe pasar todo el tráfico de red para que se pueda filtrar el tráfico malicioso.

¿Cómo influye la capacidad de adaptación en la protección sostenida frente a ataques DDoS?

Una red de mitigación de DDoS de alta calidad monitorea constantemente el tráfico para identificar patrones de ataque, ya sea por el uso indebido de protocolos específicos o bloqueos de IP reincidentes. Al adaptarse a estos patrones, el servicio puede fortalecer su protección contra amenazas futuras.

¿Qué funciones garantizan la fiabilidad de un servicio de mitigación de DDoS?

La fiabilidad del servicio se asegura con una alta disponibilidad, sistemas redundantes y una red global de centros de datos. Además, disponer de ingenieros especializados en confiabilidad del sitio las 24 horas resulta clave para detectar amenazas emergentes y garantizar una estrategia de protección eficaz.