¿Qué es un ataque de denegación de servicio (DoS/DDoS)?
Definición Directa
Un ataque de denegación de servicio (DoS) colapsa un servidor o red saturándolo con solicitudes hasta que deja de responder a usuarios legítimos. En su versión distribuida (DDoS), el ataque se lanza desde miles de dispositivos infectados simultáneamente, multiplicando el tráfico malicioso y haciendo casi imposible bloquear un único origen.
Analogía
Imagina la única puerta de una tienda abarrotada por un ejército de falsos clientes que entran sin parar, preguntan mil cosas y no compran nada. Los compradores reales se quedan fuera, la tienda se paraliza y el dependiente se agota. Un ataque DDoS es esa multitud artificial de zombis digitales: miles de ordenadores esclavos piden a la vez la misma página web, y el servidor se ahoga sin poder distinguir visitas auténticas de las falsas.
Importancia o Uso Real
Los ataques DDoS son una amenaza cotidiana contra bancos, videojuegos online, plataformas educativas e incluso elecciones. Se alquilan botnets por unos pocos euros y se usan para extorsionar empresas o silenciar voces. Como estudiante de informática, conocer las defensas —desde filtros de tráfico hasta servicios anti-DDoS en la nube— es una competencia de ciberseguridad de primera línea, porque ningún sistema está a salvo sin una capa de protección específica.
Características o Requisitos
- Saturación de recursos: Agota el ancho de banda, la CPU o la memoria del objetivo con peticiones legítimas en apariencia pero masivas.
- Botnets como arma: Emplea dispositivos comprometidos (IoT, ordenadores) controlados remotamente para generar tráfico distribuido imposible de atribuir.
- Capas de ataque: Puede dirigirse a la capa de red (inundaciones SYN, UDP) o a la capa de aplicación (HTTP floods que imitan visitas reales).
- Mitigación multicapa: Se defiende con rate limiting, listas negras, scrubbing centers y servicios como Cloudflare o AWS Shield.