\u00bfen qu\u00e9 consiste realmente un ataque DDoS? \u00bfEn qu\u00e9 afecta al servidor, y qu\u00e9 efectos puede causar? \u00bfEs efectivo un ataque DDoS como medio de protesta? En este art\u00edculo vamos a intentar explicar estas cuestiones de forma sencilla.<\/p>\n
\u00bfQu\u00e9 es un ataque DDoS?<\/p>\n
DDoS son las siglas de Distributed Denial of Service. La traducci\u00f3n es \u201cataque distribuido denegaci\u00f3n de servicio\u201d, y traducido de nuevo significa que se ataca al servidor desde muchos ordenadores para que deje de funcionar.<\/p>\n
Pero aun as\u00ed esto no nos gu\u00eda mucho sobre lo que es un DDoS. Para explicarlo voy a recurrir a una simple analog\u00eda en la que nuestro servidor es un auxiliar que atiende a personas en una ventanilla.<\/p>\n
Nuestro auxiliar es muy eficiente y es capaz de atender a varias personas a la vez sin despeinarse: es su carga normal. Pero un d\u00eda empiezan a llegar cientos de personas a la ventanilla a pedirle cosas a nuestro auxiliar. Y como cualquier humano normal, cuando hay mucha gente d\u00e1ndole la lata no puede atender a todos y empieza a atender m\u00e1s lento de lo normal. Si viene todav\u00eda m\u00e1s gente probablemente acabe hasta las narices, se marchar\u00e1 de la ventanilla y ya no atender\u00e1 a nadie m\u00e1s.<\/p>\n
En el servidor pasa lo mismo: cuando hay demasiadas peticiones se queda sin recursos, se cuelga y deja de funcionar. Puede que se apague directamente o que s\u00f3lo deje de responder conexiones. De cualquiera de las dos formas, el servidor no volver\u00e1 a la normalidad hasta que el ataque pare, ya sea porque los atacantes han parado o porque se logrado bloquear las conexiones ileg\u00edtimas (veremos m\u00e1s adelante c\u00f3mo), y se rearranque todo lo que haya dejado de funcionar.<\/p>\n
Este es el concepto b\u00e1sico del DDoS, aunque se puede modificar para que sea m\u00e1s efectivo. Por ejemplo, se pueden enviar los datos muy lentamente haciendo que el servidor consuma m\u00e1s recursos por cada conexi\u00f3n (Slow Read es un ejemplo de ataque de este tipo), o alterar los paquetes para que el servidor se quede esperando indefinidamente una respuesta de una IP falsa (el nombre t\u00e9cnico es SYN flood, y pod\u00e9is saber algo m\u00e1s de \u00e9l y c\u00f3mo se mitiga aqu\u00ed).<\/p>\n
\u00bfC\u00f3mo se lleva a cabo un ataque DDoS?<\/p>\n
Como el concepto b\u00e1sico del DDoS es simple, realizar los ataques es relativamente f\u00e1cil. De hecho, valdr\u00eda con que hubiese un n\u00famero suficientemente grande de personas recargando la web continuamente para tirarla. Sin embargo, las herramientas que se suelen usar son algo m\u00e1s complejas.<\/p>\n
Con ellas se pueden crear muchas conexiones simult\u00e1neas o enviar paquetes alterados con las t\u00e9cnicas que comentaba antes. Tambi\u00e9n permiten modificar los paquetes poniendo como IP de origen una IP falsa, de forma que no pueden detectar qui\u00e9n es el atacante real.<\/p>\n
Otra t\u00e9cnica para llevar a cabo los DDoS es usar botnets: redes de ordenadores infectados por un troyano y que un atacante puede controlar remotamente. De esta forma, los que saturan el servidor son ordenadores de gente que no sabe que est\u00e1n participando en un ataque DDoS, por lo que es m\u00e1s dif\u00edcil encontrar al verdadero atacante.<\/p>\n
\u00bfC\u00f3mo afecta un DDoS a una web?<\/p>\n
Depende del ataque y del servidor. Los servidores se pueden proteger contra estos ataques con filtros que rechacen los paquetes mal formados o modificados con IPs falsas, de forma que al servidor s\u00f3lo le llegan los paquetes leg\u00edtimos. Por supuesto, las medidas no son infalibles y el servidor siempre puede acabar saturado si el ataque es suficientemente masivo y est\u00e1 bien preparado.<\/p>\n
Para que os hag\u00e1is una idea del volumen necesario para que un DDoS sea efectivo, abajo ten\u00e9is un gr\u00e1fico que representa el tr\u00e1fico de un servidor a lo largo del tiempo. El tr\u00e1fico durante el ataque (en verde) es tan grande que apenas se aprecia el tr\u00e1fico normal del servidor.<\/p>\n
Un ejemplo del tr\u00e1fico recibido en un ataque DDoS
\n\u00bfY qu\u00e9 ocurre cuando el servidor se satura? Simplemente deja de estar disponible durante un tiempo hasta que el ataque para. Es muy dif\u00edcil que se produzcan da\u00f1os f\u00edsicos en el servidor. Adem\u00e1s, el DDoS por s\u00ed s\u00f3lo no permite entrar en el servidor: para ello es necesario aprovechar alguna vulnerabilidad, y eso no es nada f\u00e1cil.<\/p>\n
As\u00ed que, b\u00e1sicamente, un DDoS s\u00f3lo puede provocar la ca\u00edda de la web, nada m\u00e1s. Dependiendo del tipo de web esto puede ser una cat\u00e1strofe o no. Si la web genera dinero (venta online, publicidad), el propietario deja de ganar dinero mientras esa web est\u00e1 ca\u00edda. Imaginaos las p\u00e9rdidas que puede llegar a tener Amazon, por ejemplo, si su p\u00e1gina est\u00e1 ca\u00edda durante un d\u00eda.<\/p>\n
Pero, \u00bfqu\u00e9 pasa cuando la p\u00e1gina es simplemente informativa, como pueden ser las de instituciones p\u00fablicas? La verdad es que no pasa mucho. La instituci\u00f3n no depende de la web para funcionar. En su lugar se suelen usar redes internas que no est\u00e1n accesibles desde Internet, s\u00f3lo desde dentro de la propia instituci\u00f3n, por lo que no se ven afectadas por el ataque. Lo \u00fanico que ocurre es que el que quiera ver alguna informaci\u00f3n de esa p\u00e1gina tendr\u00e1 que esperarse un rato a que est\u00e9 disponible.<\/p>\n
Esto me lleva inevitablemente a hacerme la siguiente pregunta: \u00bfsirven los DDoS como medio de protesta? La respuesta depende de la persona, pero yo tengo mi postura bastante clara: no sirven.<\/p>\n
Ya hemos visto que en webs que no son comerciales un DDoS tiene un impacto muy limitado. A la instituci\u00f3n no le fastidian demasiado y como no se requieren demasiadas personas para llevar a cabo el ataque podr\u00e1n decir que es un \u201cgrupo minoritario\u201d el que protesta.<\/p>\n
Pero no s\u00f3lo es que no produzcan muchos efectos positivos: producen efectos negativos. La gente m\u00e1s ajena a internet suele asociar \u201cataque inform\u00e1tico\u201d con \u201chackers\u201d y estos con \u201cgente peligrosa\u201d. Con dar un poco de cancha a esta asociaci\u00f3n es muy f\u00e1cil descalificar sin argumentos las protestas, porque, \u00bfqui\u00e9n va a apoyar, debatir o escuchar a \u201cgente peligrosa\u201d?<\/p>\n
Adem\u00e1s, este tipo de protesta se podr\u00eda calificar como \u201cviolenta\u201d: es un ataque directo al fin y al cabo. Y como siempre ocurre, si protestas de esta forma contra alguna iniciativa, los que la apoyen se negar\u00e1n en redondo a escucharte.<\/p>\n
Por esto, creo que los DDoS no deber\u00edan ser usados como forma de protesta. Hay formas much\u00edsimo mejores, m\u00e1s \u00e9ticas y m\u00e1s efectivas de protestar. El reciente blackout contra SOPA o el #manifiesto en Espa\u00f1a contra Ley Sinde son dos ejemplos de iniciativas que han tenido m\u00e1s \u00e9xito que atacar p\u00e1ginas web.<\/p>\n","protected":false},"excerpt":{"rendered":"
\u00bfen qu\u00e9 consiste realmente un ataque DDoS? \u00bfEn qu\u00e9 afecta al servidor, y qu\u00e9 efectos puede causar? \u00bfEs efectivo un ataque DDoS como medio de protesta? En este art\u00edculo vamos a intentar explicar estas cuestiones de forma sencilla. \u00bfQu\u00e9 es un ataque DDoS? DDoS son las siglas de Distributed Denial of Service. La traducci\u00f3n es […]<\/p>\n","protected":false},"author":1,"featured_media":215,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_exactmetrics_skip_tracking":false,"_exactmetrics_sitenote_active":false,"_exactmetrics_sitenote_note":"","_exactmetrics_sitenote_category":0,"footnotes":""},"categories":[8],"tags":[],"yoast_head":"\n