\n<\/p>\n
Un ataque DoS utiliza una computadora para abrumar un sistema con solicitudes de datos hasta el punto de que el sistema falla. Un ataque DDoS tiene el mismo objetivo pero usa una red completa de computadoras, lo que hace que el ataque sea mucho m\u00e1s dif\u00edcil de detener.<\/span><\/p>\n Los ataques DDoS y DoS son algunos de los ataques cibern\u00e9ticos m\u00e1s comunes que vemos, pero \u00bfc\u00f3mo funcionan realmente? Desglosaremos cada uno y veremos en qu\u00e9 se diferencian, adem\u00e1s de c\u00f3mo puede protegerse de ambos.<\/p>\n Un ataque DoS (denegaci\u00f3n de servicio) abruma un sistema con solicitudes de datos y finalmente lo inunda con tantas entradas que se bloquea, incapaz de seguir el ritmo. Esto sucede com\u00fanmente con las p\u00e1ginas web, lo que en \u00faltima instancia provoca que la p\u00e1gina web se cierre y no responda, lo que niega a los usuarios cualquier servicio que ese sitio web pueda proporcionar, de ah\u00ed el nombre de ataque de \u00abdenegaci\u00f3n de servicio\u00bb.<\/p>\n A diferencia de un ataque DDoS, un ataque DoS usa solo una fuente para saturar el sistema. Es una computadora con una conexi\u00f3n a Internet que env\u00eda una avalancha de solicitudes con el objetivo de bloquear el sistema de destino.<\/p>\n Un tipo com\u00fan de ataque DoS se denomina ataque de \u00abdesbordamiento de b\u00fafer\u00bb. Seg\u00fan Microsoft:<\/p>\n \u201cUn desbordamiento de b\u00fafer recopila datos adicionales cuando el volumen de un programa supera su capacidad de memoria. Un ejemplo ser\u00eda si un programa se escribe para esperar 10 bytes de datos y una solicitud contiene 15 bytes, los cinco bytes adicionales ir\u00e1n al desbordamiento del b\u00fafer. La sobrecarga de un desbordamiento de b\u00fafer puede hacer que un programa se comporte de manera impredecible o se bloquee. Un ataque de desbordamiento de b\u00fafer env\u00eda solicitudes que sobrecargan el desbordamiento de b\u00fafer y hacen que el sistema se bloquee, lo que puede dejarlo inutilizable\u201d.<\/p>\n<\/blockquote>\n Debido a que los ataques DoS tienden a ser de peque\u00f1a escala, generalmente se dirigen a sitios web m\u00e1s peque\u00f1os e individuos con recursos m\u00e1s limitados que los sitios web corporativos grandes como, por ejemplo, Amazon o Google.<\/p>\n La buena noticia es que, dado que provienen de una sola fuente, los ataques DoS son m\u00e1s f\u00e1ciles de detener que los ataques DDoS. Solo hay una fuente, por lo que una vez que se identifica la fuente DoS, se puede bloquear (a menudo por direcci\u00f3n IP) para detener el ataque.<\/p>\n Los ataques DDoS (Distributed Denial of Service) tienen el mismo objetivo que los ataques DoS, pero se llevan a cabo utilizando una red de computadoras conectadas a Internet para inundar un servidor de destino desde m\u00faltiples puntos, lo que genera mucho m\u00e1s tr\u00e1fico del que podr\u00eda manejar un ataque DoS t\u00edpico.<\/p>\n Los ataques DDoS a menudo se ejecutan con una botnet, una red de computadoras bajo el control del atacante, generalmente por medio de una infecci\u00f3n de malware o virus que le permite al atacante usar los recursos de una computadora host. Los atacantes cibern\u00e9ticos infectar\u00e1n varias computadoras a lo largo del tiempo, construir\u00e1n una red de m\u00e1quinas y luego realizar\u00e1n un ataque DDoS una vez que tengan suficiente poder de c\u00f3mputo a su disposici\u00f3n.<\/p>\n Debido a que pueden aportar mucho m\u00e1s poder que un ataque DoS, los ataques DDoS tambi\u00e9n se pueden usar junto con ataques de ransomware por parte de malos actores que hacen que un sistema quede inoperable hasta que se les pague un rescate. Tambi\u00e9n son m\u00e1s dif\u00edciles de rastrear ya que usan m\u00faltiples dispositivos que podr\u00edan estar en cualquier parte del mundo con una conexi\u00f3n a Internet. Por esa raz\u00f3n, los ataques DDoS se consideran una amenaza mayor que un ataque DoS t\u00edpico.<\/p>\n Las formas comunes de ataques DDoS incluyen ataques basados \u200b\u200ben volumen (o volum\u00e9tricos) y ataques de servidor DNS. Los ataques volum\u00e9tricos apuntan al ancho de banda de una red y la obstruyen con solicitudes. Un ataque al servidor DNS irrumpe en los servidores DNS (sistema de nombres de dominio) del sistema, falsifica las direcciones IP (protocolo de Internet) y luego usa esas direcciones IP falsas para enviar toneladas de informaci\u00f3n falsa y abrumar al servidor de destino.<\/p>\n En resumen, existen algunas diferencias clave entre los ataques DDoS y DoS:<\/p>\n Tambi\u00e9n es m\u00e1s dif\u00edcil protegerse contra un ataque DDoS que contra un ataque DoS, ya que un ataque DDoS puede afectar un sistema desde muchos m\u00e1s puntos y enviar muchos m\u00e1s datos que un ataque DoS a la vez.<\/p>\n Como es habitual cuando se habla de amenazas cibern\u00e9ticas, la mejor defensa es convertirse en un objetivo lo m\u00e1s dif\u00edcil posible. Aseg\u00farese de que su software antivirus y antimalware est\u00e9 actualizado. No haga clic en enlaces sospechosos. Verifique que los sitios web que visita usen encriptaci\u00f3n TLS o SSL (busque el peque\u00f1o icono de candado junto a la URL) y, si es posible, active la navegaci\u00f3n \u00abhttps\u00bb para todas las p\u00e1ginas que visite.<\/p>\n A nivel organizacional (empresas, instituciones, etc.), configurar un firewall que solo deje pasar direcciones IP confiables tambi\u00e9n es una buena soluci\u00f3n. Cisco tiene una gu\u00eda sobre c\u00f3mo hacerlo. Tambi\u00e9n puede invertir en herramientas como balanceadores de carga, firewalls y autenticaci\u00f3n de usuarios. Limitar la cantidad de puntos de acceso a Internet tambi\u00e9n puede limitar los puntos de entrada a su sistema para piratas inform\u00e1ticos malintencionados.<\/p>\n Una vez que se implementen las medidas de seguridad y un plan de mitigaci\u00f3n de amenazas, pruebe regularmente su seguridad para asegurarse de que a\u00fan sea s\u00f3lida y selle cualquier debilidad que pueda encontrar. Sunny Valley Networks tiene medidas detalladas que una empresa puede tomar para mantener sus datos seguros. Y todas las empresas deber\u00edan tomar medidas: es mucho m\u00e1s dif\u00edcil reparar el da\u00f1o despu\u00e9s que montar una fuerte defensa preventiva.<\/p>\n<\/div>\n\u00bfQu\u00e9 es un ataque DoS?<\/h2>\n
\n
\u00bfQu\u00e9 es un ataque DDoS y c\u00f3mo funciona?<\/h2>\n
Ataques DDoS vs. DoS: las diferencias<\/h2>\n
\n
C\u00f3mo protegerse de los ataques DDoS y DoS<\/h2>\n