¿Qué es un ataque DDOS?

Una de las primeras técnicas para mitigar los ataques DDoS es minimizar la superficie del área que puede ser atacada y por lo tanto, limitar las opciones de los atacantes lo que permite construir protecciones en un solo lugar. Queremos asegurarnos de no exponer nuestra aplicación o nuestros recursos a los puertos, protocolos o aplicaciones de donde no esperan ninguna comunicación. Por lo tanto, minimizar los posibles puntos de ataque nos permite concentrar nuestros esfuerzos para mitigarlos. En algunos casos, puede hacerlo colocando sus recursos de computación detrás de redes de distribución de contenido (CDN) o balanceadores de carga y restringiendo el tráfico directo de Internet a ciertas partes de su infraestructura, como los servidores de bases de datos. En otros casos, puede usar firewalls o listas de control de acceso (ACL) para controlar el tráfico que llega a sus aplicaciones.

Existen dos consideraciones claves para mitigar ataques DDoS volumétricos de gran escala, la capacidad del ancho de banda (o tránsito) y la capacidad del servidor de absorber y mitigar los ataques.

Capacidad de tránsito. Cuando diseñe sus aplicaciones, asegúrese que su proveedor de alojamiento le brinde conectividad a Internet amplia y redundante para administrar grandes volúmenes de tráfico. Dado que el objetivo final de los ataques DDoS es afectar la disponibilidad de sus recursos/aplicaciones, debe ubicarlos, no solo cerca de sus usuarios finales, sino también de los grandes intercambios de Internet que brindarán a sus usuarios un acceso fácil a su aplicación, incluso durante grandes volúmenes de tráfico. Además, las aplicaciones web pueden ir un paso más allá al emplear redes de distribución de contenido (CDN) y servicios inteligentes de resolución de DNS, que proporcionan una capa adicional de infraestructura de red para servir contenido y resolver consultas de DNS desde ubicaciones que suelen estar más cerca de los usuarios finales.

Capacidad del servidor. La mayoría de los ataques DDoS son ataques volumétricos que utilizan muchos recursos. Por lo tanto, es importante que pueda escalar rápidamente sus recursos de computación. Puede hacerlo ejecutándolo en recursos de computación más grandes o en aquellos con funciones como interfaces de red más extensas o redes mejoradas que admitan volúmenes más grandes. Además, también es común usar balanceadores de carga para monitorear y cambiar cargas continuamente entre recursos para evitar sobrecargar cualquier recurso.

Cada vez que detectamos niveles elevados de tráfico que golpean a un host, la base es poder aceptar solo el tráfico que nuestro host pueda manejar sin afectar la disponibilidad. Este concepto se llama limitación de velocidad. Las técnicas de protección más avanzadas pueden ir un paso más allá y solo aceptan de manera inteligente el tráfico que es legítimo cuando se analizan los paquetes individuales. Para hacer esto, debe comprender las características del buen tráfico que generalmente recibe el objetivo y poder comparar cada paquete con esta línea de base.

Una buena práctica es utilizar un firewall de aplicaciones web (WAF) contra los ataques, como la inyección de SQL o la falsificación de solicitudes entre sitios, que intentan aprovechar una vulnerabilidad de la propia aplicación. Además, debido a la naturaleza única de estos ataques, deberías poder crear fácilmente mitigaciones personalizadas contra las solicitudes ilegítimas que podrían tener características como disfrazarse de tráfico bueno o provenir de direcciones IP incorrectas, ubicaciones geográficas inesperadas, etc. A veces también puede ser útil para mitigar los ataques, ya que pueden obtener un soporte experimentado para estudiar los patrones de tráfico y crear protecciones personalizadas.