{"id":30947,"date":"2020-01-31T02:36:19","date_gmt":"2020-01-31T10:36:19","guid":{"rendered":"https:\/\/kinsta.com\/?p=63884"},"modified":"2025-02-18T10:51:39","modified_gmt":"2025-02-18T09:51:39","slug":"que-es-un-ataque-de-ddos","status":"publish","type":"post","link":"https:\/\/kinsta.com\/es\/blog\/que-es-un-ataque-de-ddos\/","title":{"rendered":"Explicaci\u00f3n de los Ataques DDoS: Causas, Efectos. \u00bfC\u00f3mo Proteger su Sitio Web?"},"content":{"rendered":"

Un ataque DDoS es sorprendentemente f\u00e1cil de llevar a cabo y afecta a millones de sitios web en todo el mundo cada a\u00f1o, con el n\u00famero de ataques en aumento.<\/p>\n

Sufrir ataques DDoS puede parecer un efecto secundario inevitable de estar en l\u00ednea; cuanto m\u00e1s exitoso sea su sitio, m\u00e1s probable es que parezca que ser\u00e1 el objetivo de un ataque en alg\u00fan momento. Pero puede reducir las posibilidades de que un ataque DDoS afecte a su sitio.<\/p>\n

Puede que se est\u00e9 preguntando: \u00bfQu\u00e9 es un ataque DDoS? \u00bfY c\u00f3mo puedo proteger mi sitio de ellos?<\/p>\n

En este post, explicaremos qu\u00e9 son los ataques DDoS, exploraremos lo que podr\u00eda hacer vulnerable su sitio y esbozaremos las formas en que puede reducir su probabilidad e impacto.<\/p>\n

<\/div><\/kinsta-auto-toc>\n

\u00bfQu\u00e9 es un Ataque DDoS?<\/h2>\n

Empecemos por examinar exactamente qu\u00e9 es un ataque DDoS<\/a> y, lo que es m\u00e1s importante, qu\u00e9 no es.<\/p>\n

DDoS significa \u00abdistributed denial of service\u00bb pero a menudo se refiere a una simple denegaci\u00f3n de servicio. Un ataque DDoS consiste en que un sitio web es inundado por solicitudes durante un corto per\u00edodo de tiempo, con el objetivo de abrumar el sitio y provocar su ca\u00edda. El elemento \u00abdistribuido\u00bb significa que estos ataques vienen de m\u00faltiples lugares al mismo tiempo, en comparaci\u00f3n con un DoS que viene de un solo lugar.<\/p>\n

Si su sitio sufre un ataque DDoS, recibir\u00e1 miles de solicitudes de m\u00faltiples fuentes en un per\u00edodo de minutos o a veces horas. Estas solicitudes no son el resultado de un sitio web que repentinamente recibe un pico de tr\u00e1fico: est\u00e1n automatizadas y provendr\u00e1n de un n\u00famero limitado de fuentes, dependiendo de la escala del ataque.<\/p>\n

En la siguiente captura de pantalla se puede ver el repentino pico de peticiones que recibe un sitio durante un ataque DDoS.<\/p>\n

\"El
El tr\u00e1fico de ataque DDoS<\/figcaption><\/figure>\n

Un ataque DDoS no es lo mismo que el hacking, aunque ambos pueden estar vinculados; los autores no intentan acceder a los archivos o al administrador de su sitio web, sino que hacen que \u00e9ste se bloquee o se vuelva vulnerable debido al volumen de solicitudes. En algunos casos, esto ser\u00e1 seguido por intentos de piratear el sitio cuando sea vulnerable, pero en la mayor\u00eda de los casos, el objetivo es simplemente hacer que el sitio deje de funcionar.<\/p>\n

Puede parecer que no hay ninguna manera de evitar un ataque DDoS: despu\u00e9s de todo, si alguien decide inundar su sitio con solicitudes, no hay mucho que pueda hacer para detenerlo.<\/p>\n

Pero aunque no puede hacer mucho para evitar que alguien intente da\u00f1ar su sitio con un ataque DDoS, hay medidas que puede tomar para asegurarse de que si es objeto de un ataque, su sitio no dejar\u00e1 de funcionar y no ser\u00e1 vulnerable a la pirater\u00eda.<\/p>\n

Cubriremos esos pasos m\u00e1s adelante en este post, pero primero, examinemos por qu\u00e9 alguien podr\u00eda querer montar un ataque DDoS en su sitio.<\/p>\n

\u00bfPor qu\u00e9 alguien har\u00eda DDoS a su sitio?<\/h2>\n

Entonces, \u00bfpor qu\u00e9 alguien montar\u00eda un ataque DDoS en su sitio de WordPress? \u00bfQu\u00e9 podr\u00edan ganar con ello?<\/p>\n

Hay muchas razones por las que un atacante podr\u00eda querer poner su sitio fuera de acci\u00f3n a trav\u00e9s de un ataque DDoS. Esto incluye ataques de la competencia y ataques debido a su contenido.<\/p>\n

Ataques DDoS por parte de los competidores<\/h3>\n

En un mundo ideal, sus competidores tratar\u00edan de superarle en l\u00ednea mejorando su contenido, SEO y tasa de conversi\u00f3n<\/a>, que es la forma leg\u00edtima de utilizar su sitio web para obtener una ventaja competitiva.<\/p>\n

Pero en algunos casos, los competidores pueden tomar medidas m\u00e1s extremas. Un competidor podr\u00eda contratar a alguien para montar un ataque DDoS en su sitio, sabiendo que esto no s\u00f3lo afectar\u00e1 a su sitio web, sino tambi\u00e9n a su negocio.<\/p>\n

En el tiempo que le lleve volver a poner en funcionamiento su sitio web, le quitar\u00e1n negocio, especialmente si est\u00e1n publicando anuncios<\/a> utilizando el nombre de su empresa como palabra clave. Si su sitio no vuelve a funcionar r\u00e1pidamente, perder\u00e1 el ranking de b\u00fasqueda y es posible que descubra que sus competidores est\u00e1n ahora por encima de usted en Google.<\/p>\n

Por supuesto, es muy dif\u00edcil probar qui\u00e9n llev\u00f3 a cabo cualquier ataque DDoS. \u00a1El ataque no vendr\u00e1 de la direcci\u00f3n IP de su competidor! A menos que tengan bolsillos muy profundos, es poco probable que tenga \u00e9xito el intento de emprender acciones legales contra un competidor del que se sospecha que lo hace.<\/p>\n

Mucho mejor para protegerse de los efectos de un ataque en primer lugar. Y no se sienta tentado a montar otro ataque DDoS contra su competidor en respuesta. Esto es ilegal y es mucho mejor asegurarse de que un competidor lo suficientemente desesperado como para utilizar medidas como \u00e9stas probablemente no tendr\u00e1 la longevidad o la reputaci\u00f3n que tiene su negocio.<\/p>\n

DDoS Ataca a su Contenido<\/h3>\n

Algunos sitios est\u00e1n sujetos a ataques DDoS debido a la naturaleza de su contenido<\/a>.<\/p>\n

Por ejemplo, un sitio de denuncia podr\u00eda ser objeto de un ataque. Un sitio que trata un tema controvertido (como el acceso al aborto o el antirracismo) puede sufrir ataques de personas que no est\u00e1n de acuerdo con su mensaje y quieren dejarlo fuera de combate. O su contenido puede ser comercial pero a\u00fan as\u00ed sensible y hay gente que no quiere que est\u00e9 disponible en l\u00ednea.<\/p>\n

Si su sitio es atacado con \u00e9xito, pondr\u00e1 su contenido fuera de circulaci\u00f3n, lo que podr\u00eda causar problemas a sus usuarios si necesitan acceder a la informaci\u00f3n o a la orientaci\u00f3n.<\/p>\n

Tambi\u00e9n pasar\u00e1 tiempo resolviendo el problema, perdiendo los ingresos que pueda estar obteniendo del sitio (ya sea en ventas o donaciones si es una organizaci\u00f3n sin fines de lucro<\/a>), y sus clasificaciones pueden bajar si su sitio devuelve un error 502<\/a> durante horas o d\u00edas.<\/p>\n

Ataques DDoS con Motivaci\u00f3n Pol\u00edtica<\/h3>\n

Los ataques DDoS por motivos pol\u00edticos son cada vez m\u00e1s comunes, ya que las ciberamenazas se utilizan cada vez m\u00e1s para perturbar el proceso pol\u00edtico.<\/p>\n

Si su sitio web es para un partido pol\u00edtico, candidato u organizaci\u00f3n, o promueve una causa pol\u00edtica espec\u00edfica, entonces puede ser vulnerable a los ataques de personas que no est\u00e1n de acuerdo con su pol\u00edtica.<\/p>\n

Esto no vendr\u00e1 innecesariamente de sus oponentes pol\u00edticos. Es m\u00e1s probable que provenga de fuentes externas que tratan de perturbar el debate pol\u00edtico, bloquear ciertos tipos de contenido y utilizar el caos para confundir y privar a la gente de sus derechos.<\/p>\n

El ataque podr\u00eda ser un intento de hacer imposible que las personas accedan a su contenido (v\u00e9ase m\u00e1s arriba), o podr\u00eda ser un ataque m\u00e1s personal al candidato individual o a la organizaci\u00f3n que est\u00e1 detr\u00e1s del sitio.<\/p>\n

Esto es diferente a un sitio que se sobrecarga debido a los picos de visitas<\/a> por el ciclo de noticias. Una vez trabaj\u00e9 en el sitio web de un partido pol\u00edtico que se vio abrumado cuando se lanz\u00f3 el manifiesto del partido para las elecciones generales. Esa fue la primera elecci\u00f3n en el Reino Unido en la que la campa\u00f1a electr\u00f3nica fue significativa y no est\u00e1bamos preparados para el volumen de tr\u00e1fico.<\/p>\n

En cambio, un ataque DDoS ser\u00e1 mucho m\u00e1s agudo y abrupto, viendo un pico muy repentino en las solicitudes, a veces en cuesti\u00f3n de minutos. Esto se ver\u00e1 muy diferente de un pico natural en el tr\u00e1fico, que aunque puede ser repentino, normalmente tomar\u00e1 la forma de una curva en lugar de un acantilado.<\/p>\n

Si est\u00e1 realizando una campa\u00f1a (que podr\u00eda haberle hecho m\u00e1s vulnerable debido a la publicidad adicional), entonces ser\u00e1 especialmente importante asegurarse de que su sitio permanezca operativo y no perder tiempo en ocuparse del ataque cuando podr\u00eda estar centr\u00e1ndose en la actividad de la campa\u00f1a. Por eso es crucial tomar los siguientes pasos para proteger su sitio de un ataque DDoS motivado pol\u00edticamente.<\/p>\n

Los Efectos de un Ataque DDoS<\/h2>\n

Un ataque DDoS puede tener una variedad de efectos, dependiendo de la naturaleza del ataque y de lo preparado que est\u00e9 para \u00e9l.<\/p>\n

1. Tiempo de Inactividad del Sitio Web<\/h3>\n

El efecto m\u00e1s inmediato y obvio es que su sitio web se ve desbordado y no est\u00e1 disponible.<\/p>\n

Esto significa que cualquier negocio que gane a trav\u00e9s de su sitio web no estar\u00e1 disponible para usted hasta que consiga que el sitio funcione de nuevo. Tambi\u00e9n afecta a su reputaci\u00f3n como propietario de un sitio web. Y si no arregla el sitio r\u00e1pidamente, puede afectar a su SEO,<\/a> ya que si Google rastrea su sitio y lo descubre fuera de combate, perder\u00e1 rango.<\/p>\n

Si su sitio no est\u00e1 disponible debido a que est\u00e1 sobrecargado, devolver\u00e1 un error 502 bad gateway, que impactar\u00e1 negativamente en sus clasificaciones de b\u00fasqueda<\/a> si permite que se mantenga as\u00ed durante demasiado tiempo.<\/p>\n

Tambi\u00e9n he visto ataques en los que el sitio no ha estado disponible durante varios d\u00edas (porque el propietario no sab\u00eda c\u00f3mo arreglarlo y no hab\u00eda guardado una copia de seguridad, m\u00e1s de lo cual en poco tiempo), y cuando el sitio volvi\u00f3 a estar online, todos los enlaces internos de la lista de Google de ese sitio se hab\u00edan perdido.<\/p>\n

2. Problemas con el Servidor y el Alojamiento<\/h3>\n

Si su sitio est\u00e1 sujeto a ataques regulares que no toma medidas para mitigar, esto podr\u00eda provocar problemas con su proveedor de alojamiento.<\/p>\n

Un buen proveedor de alojamiento<\/a> le dar\u00e1 herramientas para asegurar su sitio contra los ataques DDoS pero si no tiene esto y est\u00e1 en un alojamiento compartido, los ataques pueden afectar a otros sitios en el mismo servidor.<\/p>\n