¿Qué es el hosting con protección DDoS y cómo funciona?

Si alguna vez un sitio web se ha desconectado repentinamente, completamente fuera de línea sin una explicación obvia o si ha visto las noticias sobre la caída de servicios importantes durante horas, es muy probable que haya estado involucrado un ataque DDoS.

Los ataques DDoS son una de las amenazas más comunes y disruptivas a las que se enfrentan los sitios web en la actualidad.Y la buena noticia es que la configuración de hosting adecuada puede protegerte de ellos automáticamente.

Esta guía explica qué es el alojamiento con protección DDoS, cómo funciona y qué buscar al elegir un alojamiento que se tome esto en serio.

¿Qué es un ataque DDoS?

DDoS significa Denegación de servicio distribuida.Esto es lo que eso significa en términos sencillos.

Cada sitio web tiene un servidor que maneja las solicitudes entrantes cuando alguien visita su sitio, su navegador envía una solicitud, su servidor la procesa y devuelve su página web.

Un ataque DDoS inunda su servidor con un enorme volumen de solicitudes falsas de cientos, miles o incluso millones de computadoras comprometidas (llamadas botnet) simultáneamente.El servidor se satura al intentar procesar todas estas solicitudes y no puede atender a los visitantes legítimos.Su sitio se cae.

La parte "Distribuida" es la que dificulta el bloqueo: el tráfico de ataque proviene de miles de direcciones IP diferentes.No puedes simplemente bloquear una sola fuente.

Los ataques DDoS van desde interrupciones a pequeña escala que duran minutos hasta ataques masivos sostenidos dirigidos a infraestructuras importantes durante horas o días.

Para obtener más información sobre la mecánica de los ataques DDoS, consulte nuestra guía detallada: ¿Qué es un ataque DDoS?Riesgos, prevención, mitigación.

Cómo funciona la protección DDoS

Una buena protección DDoS funciona a nivel de red, antes de que el tráfico malicioso llegue a su servidor.Aquí está el enfoque general:

• Depuración de tráfico - El tráfico entrante se analiza en tiempo real.Se permite el paso del tráfico legítimo.El tráfico que coincide con los patrones de ataque DDoS se filtra antes de que llegue a su servidor.
• Limitación de velocidad - Las solicitudes de una única fuente que exceden los patrones de navegación normales se limitan o bloquean.
• Filtrado de reputación de IP - El tráfico de direcciones IP maliciosas conocidas o botnets se bloquea automáticamente según las bases de datos de inteligencia de amenazas.
• Difusión Anycast - Algunos sistemas de protección DDoS empresariales distribuyen el tráfico de ataques a través de una red global de servidores para que ningún punto se vea abrumado.

La mejor protección DDoS es transparente para los visitantes legítimos: su sitio permanece rápido y disponible mientras el tráfico de ataques se filtra silenciosamente en segundo plano.

¿Qué es la protección DDoS empresarial?

La protección DDoS básica o de nivel de consumidor maneja ataques más pequeños, generalmente en el rango de 1 a 10 Gbps de tráfico de ataque.

Protección DDoS empresarial maneja ataques significativamente más grandes.Los sistemas de nivel empresarial están diseñados para absorber ataques medidos en cientos de Gbps o incluso terabits por segundo, la escala de ataques que tienen como objetivo bancos, sitios web gubernamentales y las principales plataformas en línea.

Hostwinds incluye protección DDoS de nivel empresarial en todos los planes de hosting, alojamiento compartido, servidores en la nubey servidores dedicados.Este no es un complemento opcional por el que pagas más porque está integrado en la infraestructura.

¿Quién necesita protección DDoS?

La respuesta corta es: todos los que tienen un sitio web.Pero es más probable que se apunten a ciertos tipos de sitios:

• empresas de comercio electrónico — Las tiendas en línea son frecuentemente atacadas, ya sea para obtener ganancias financieras (extorsión), sabotaje competitivo o para robar datos de los clientes durante la confusión de un ataque.
• Servidores y plataformas de juegos. — Los juegos son una de las categorías más frecuentemente atacadas por DDoS.Son comunes las rivalidades competitivas, los ataques de venganza y los intentos de rescate.
• Servicios financieros – Los bancos, las plataformas fintech y las bolsas de criptomonedas son objetivos de alto perfil.
• Sitios políticos y de noticias. — Los atacantes motivados ideológicamente atacan contenidos a los que se oponen.
• Pequeñas empresas — Contrariamente a la creencia común, las pequeñas empresas también son el objetivo, a menudo porque los atacantes suponen que tienen menos protección que las grandes empresas.
• Cualquier sitio que compita en línea. — Los sitios rivales de DDoS han conocido a los competidores durante eventos de ventas, lanzamientos de productos o períodos comerciales críticos.

¿Qué sucede sin protección DDoS?

Si su alojamiento no incluye protección DDoS y sufre un ataque:

• Tu sitio se desconecta
• Es posible que sea necesario restablecer o migrar manualmente su servidor
• El tiempo de inactividad puede durar desde minutos hasta horas dependiendo de la escala del ataque y la respuesta de su host.
• Es posible que reciba un aviso de suspensión de su proveedor de alojamiento por el uso excesivo de ancho de banda causado por el ataque.
• Los ingresos, la confianza del cliente y las clasificaciones de búsqueda pueden verse afectados por un tiempo de inactividad prolongado

Qué buscar en la protección DDoS de un host

Al evaluar proveedores de hosting para protección DDoS, haga estas preguntas:

¿La protección DDoS está incluida o es un complemento? Los mejores proveedores incluyen protección empresarial DDoS en todos los planes.La protección adicional es mejor que nada, pero indica que no es una prioridad.

¿Qué escala de ataque puede manejar? No es lo mismo un host que protege contra ataques de 1 Gbps que uno que protege contra ataques de 100 Gbps.

¿Es automático? La protección DDoS ideal se activa automáticamente sin necesidad de enviar un ticket de soporte ni realizar ninguna acción manual.

¿Cuál es el SLA de tiempo de actividad? Una garantía de tiempo de actividad sin protección DDoS es vacía: los ataques provocarán un tiempo de inactividad que el SLA no cubre si la protección DDoS no forma parte del paquete.

Hostwinds y protección DDoS

Hostwinds incluye protección DDoS de nivel empresarial en todos los planes de hosting.Es parte de la infraestructura, no una actualización opcional.

Combinado con el 99,9999% de tiempo de actividad SLA, esto significa que Hostwinds está diseñado desde cero para permanecer en línea incluso en condiciones de ataque que derribarían una infraestructura menos preparada.

Para las empresas de India y Canadá que buscan alojamiento confiable con seguridad incorporada, vale la pena tener esto en cuenta junto con las garantías de tiempo de actividad y los precios.

Terminando

Los ataques DDoS son comunes, cada vez más automatizados y afectan a empresas de todos los tamaños.La mejor defensa es un proveedor de hosting cuya infraestructura absorba los ataques antes de que lleguen a tu servidor, de forma automática, sin que tengas que hacer nada.

Al evaluar los planes de alojamiento, busque la protección empresarial DDoS que se incluye de forma predeterminada, no como un extra opcional.Hostwinds incluye esto en alojamiento compartido, servidores en la nubey servidores dedicados respaldado por un SLA de tiempo de actividad del 99,9999 % y soporte 24 horas al día, 7 días a la semana.