Protección DDoS
La protección DDoS busca mitigar sobrecargas distribuidas. Deben comprobarse los servicios cubiertos, la capacidad de red y los efectos sobre el tráfico normal.
¿Qué significa protección DDoS?
En un ataque de denegación de servicio distribuido, varias fuentes cargan un servicio o su infraestructura para alterar el uso normal. Cloudflare explica ataques contra el ancho de banda, los recursos de protocolos y las aplicaciones web. Las medidas buscan detectar tráfico de ataque y limitar sus efectos. La documentación del producto muestra distintos ámbitos de protección.
Ejemplo: proteger el acceso público al portal
Un equipo ficticio aclara con su operador qué accesos al portal pasan realmente por la solución prevista. También comprueba si otros servicios públicos quedan fuera de esa ruta protegida y cómo actuar ante un incidente.
Un filtro solo en el propio servidor no basta ante un enlace anterior ya saturado. Por eso, la protección debe considerar la ruta hasta el servicio.
Las solicitudes permitidas deben seguir funcionando. La detección, la limitación y los bloqueos erróneos necesitan supervisión. La protección DDoS no garantiza un funcionamiento ininterrumpido ni corrige errores de lógica de negocio de la aplicación.
Fuentes
Términos relacionados
- Balanceador de cargaUn balanceador reparte conexiones o solicitudes entre varios destinos. Las reglas, la gestión del estado y las comprobaciones de fallos determinan su comportamiento.
- CortafuegosUn cortafuegos controla el tráfico de red mediante reglas. Una conexión permitida no sustituye el software seguro ni los permisos dentro de la aplicación.
- Cortafuegos de aplicaciones webUn WAF comprueba las solicitudes web con reglas. Puede filtrar tráfico indeseado, pero necesita ajustes adecuados y no sustituye la corrección de errores del código.
- Return-PathReturn-Path registra la ruta de retorno SMTP en una cabecera. Explica la ruta técnica para los avisos de error, no la identidad de una persona.
- Envelope-FromEnvelope-From identifica al remitente SMTP para el transporte y los avisos de error. Debe distinguirse de la dirección de remitente visible.
- Informe agregado de DMARCUn informe agregado de DMARC resume los controles de dominio de un sistema informante durante un periodo. Ayuda a revisar fuentes y errores de configuración.
Artículos sobre el tema
Cloud y operación con ASES
Hosting, despliegue, mantenimiento y soporte