# DDoS

> Tirar un sitio inundándolo con más tráfico del que puede aguantar.

- Nivel: Intermedio
- Temas: Seguridad, Redes
- URL: https://tidbit.legios.com.ar/es/ddos/
- En inglés: [DDoS](https://tidbit.legios.com.ar/ddos/)

Un **ataque DDoS** (distributed denial of service, denegación de servicio distribuida) no entra a ningún lado: entierra un sitio o un servicio bajo tantos pedidos que los usuarios reales no logran pasar. Todo servidor, enlace y router tiene un límite; si le mandás suficiente tráfico, se pone lentísimo o se cae. 'Distribuido' quiere decir que la avalancha llega desde miles o millones de máquinas a la vez, así que bloquear una dirección IP no sirve de nada.

Esas máquinas suelen ser una **botnet**: computadoras, routers, cámaras de seguridad y otros dispositivos infectados con malware y controlados a distancia, casi siempre sin que sus dueños se den cuenta. El atacante, o alguien que le alquila la botnet por hora, les ordena a todos mandar tráfico al mismo objetivo. Algunos ataques llenan el caño de la red con puro volumen; otros son más sutiles y mandan pedidos que parecen normales pero que al servidor le cuesta mucho responder, como búsquedas o inicios de sesión repetidos.

La defensa es sobre todo tamaño y filtrado. Servicios como AWS Shield o Cloudflare se ponen delante del sitio, repartidos en centros de datos de todo el mundo, así la avalancha la absorbe una red mucho más grande que cualquier ataque, y sistemas de **scrubbing** (depuración) separan el tráfico de los bots del de las personas. Una CDN ayuda por sí sola, porque las páginas en caché se sirven desde el borde sin tocar el origen. Los ataques se usan para extorsionar, protestar o distraer mientras pasa otra cosa.

## Una analogía

Un negocio donde de golpe entra una multitud contratada que hace la fila sin pedir nada. No roban nada, pero ningún cliente de verdad llega al mostrador hasta que alguien en la puerta empieza a distinguir quién es quién.

## Para quedarse

- Un DDoS satura un servicio con tráfico; no roba nada, lo deja inutilizable.
- El tráfico sale de una botnet de dispositivos infectados, así que bloquear una dirección no alcanza.
- La protección viene de redes enormes que absorben y filtran la avalancha antes de que te llegue.
- Algunos ataques usan puro volumen; otros, pedidos baratos de mandar y caros de responder.

## Para seguir leyendo

- [¿Qué es un ataque DDoS? (AWS Shield)](https://aws.amazon.com/es/shield/ddos-attack-protection/)
- [Ataque de denegación de servicio en Wikipedia](https://es.wikipedia.org/wiki/Ataque_de_denegaci%C3%B3n_de_servicio)

## Términos relacionados

- [Servidor](https://tidbit.legios.com.ar/es/server/): Una computadora cuyo trabajo es responder pedidos de otras computadoras, todo el día.
- [Router](https://tidbit.legios.com.ar/es/router/): La cajita que conecta tus dispositivos entre sí y con internet.
- [Dirección IP](https://tidbit.legios.com.ar/es/ip-address/): El número que identifica a un dispositivo en una red, como una dirección postal.
- [Malware y ransomware](https://tidbit.legios.com.ar/es/malware-and-ransomware/): Software hecho para dañarte; el ransomware te bloquea los archivos y cobra por liberarlos.
- [AWS Shield](https://tidbit.legios.com.ar/es/aws-shield/): La protección de AWS contra ataques DDoS, prendida por defecto para todos.
- [Cloudflare](https://tidbit.legios.com.ar/es/cloudflare/): Una red global que se pone delante de los sitios web para que sean más rápidos y seguros.
- [Centro de datos](https://tidbit.legios.com.ar/es/data-center/): Un edificio lleno de servidores donde realmente corren internet, la nube y la IA.
- [Debugging](https://tidbit.legios.com.ar/es/debugging/): El trabajo de detective de encontrar por qué falla un programa, y arreglarlo.