Un ataque DDoS inunda tu sitio con tanto tráfico falso que los visitantes reales no pasan. No entra — desborda. La defensa es filtrar el tráfico malo antes de que llegue a tu servidor.
Cómo funciona un DDoS
Los atacantes usan una red de máquinas comprometidas para enviar un enorme volumen de peticiones de golpe. Tu servidor, ocupado respondiendo a basura, no tiene nada para los usuarios reales — así que el sitio se ralentiza o cae. El objetivo es la interrupción, no el robo de datos.
Las capas de protección
- Un CDN / capa de filtrado (como Cloudflare) absorbe y filtra el tráfico antes de que te llegue.
- La limitación de tasa acota cuántas veces puede golpearte una sola fuente.
- Un firewall de aplicaciones web bloquea patrones maliciosos conocidos.
- Margen — servidores con capacidad de sobra aguantan las inundaciones más pequeñas.
Defensa en profundidad: ninguna capa por sí sola lo detiene todo. Un CDN más limitación de tasa más un firewall te mantienen en línea ante la gran mayoría de ataques.
Estar listo antes de que pase
El peor momento para pensar en DDoS es durante uno. Poner una capa de filtrado delante de tu sitio, monitorizar el tráfico y tener un plan convierte un ataque en un evento gestionado en vez de una caída. Encaja de forma natural con un montaje de hosting endurecido.