CyberGlossary

Ataques y amenazas

Ataque distribuido de denegación de servicio (DDoS)

También conocido como: DDoS

Definición

Ataque de denegación de servicio lanzado desde muchas fuentes distribuidas a la vez —normalmente una botnet— para saturar el ancho de banda, la infraestructura o la aplicación del objetivo.

Un ataque DDoS utiliza muchos hosts comprometidos (una botnet), reflectores abiertos o servicios de stresser/booter de alquiler para inundar a la víctima con tráfico o peticiones desde múltiples orígenes simultáneamente, dificultando el filtrado y saturando la capacidad. Los ataques se dan en distintas capas: los volumétricos saturan el enlace (a menudo por amplificación), los de protocolo agotan dispositivos con estado como firewalls o balanceadores, y los de capa de aplicación apuntan a endpoints costosos con peticiones aparentemente legítimas. Se usan para extorsión, hacktivismo, sabotaje competitivo o como tapadera para otras intrusiones. La mitigación se apoya en redes de scrubbing de alta capacidad, anycast, servicios anti-DDoS en la nube o en local, limitación por comportamiento y planes de respuesta ensayados.

Ejemplos

  • Una botnet tipo Mirai inunda con tráfico UDP a 1,5 Tbps a un proveedor de DNS, dejando inaccesibles los sitios dependientes.
  • Una inundación HTTP/2 "Rapid Reset" desde miles de clientes agota la CPU del balanceador.

Términos relacionados