La diferencia entre los ataques DOS y DDOS

Los ataques de denegación de servicio (DOS) y los ataques de denegación de servicio distribuido (DDOS) son herramientas utilizadas por los piratas informáticos para interrumpir los servicios en línea. Las implicaciones de estos ataques pueden ser salvajes, a veces costando millones de dólares a las grandes empresas.

Si tiene una empresa que podría ser el objetivo de uno de estos ataques, o si tiene interés en el asunto, siga leyendo para conocer las formas de protegerse de este tipo de ataques.

Ataques DOS

Un ataque DOS es un intento de sobrecargar un servicio en línea (sitio web) con tráfico. El objetivo es interrumpir el sitio web o la red para evitar que los usuarios legítimos accedan al servicio.

El ataque DOS generalmente se lanza desde una sola máquina, a diferencia de un ataque DDOS que se lanza desde varias máquinas.

Esta es una buena metáfora.

Imagine un centro comercial donde los activistas de animales están armados con el reciente incidente. Estos activistas de animales (tráfico ilegal) abarrotan la entrada para evitar que los compradores (tráfico legítimo) entren en el local.

Los compradores no pueden ir a las tiendas y las tiendas pierden dinero.

Esto es más o menos lo que parece un ataque de DOS, metafóricamente.

Ataques DDOS

Los ataques DDOS suelen ser peores que los ataques DOS. Se envían desde varios ordenadores. Las máquinas involucradas podrían ser cientos de miles o más.

Naturalmente, no todas estas máquinas son propiedad del atacante. Estas máquinas generalmente se agregan a la red del pirata informático a través de malware. Este grupo de máquinas también se denomina botnet.

Defenderse de un ataque DDOS puede ser muy frustrante, ya que es muy difícil diferenciar el tráfico legítimo del tráfico de un atacante.

Hay muchos ataques DDOS diferentes, como la inundación HTTP o SYN.

La inundación de HTTP simplemente envía miles de solicitudes al servidor en un intento de abrumarlo.

La inundación SYN llena la red TCP con paquetes de datos no reconocidos. Esto puede tener consecuencias perjudiciales e incluso afectar a usuarios no relacionados con la víctima prevista.

Descubre también la:  Diferencia entre queroseno y diesel

¿Por qué me atacarían?

Puede haber muchas motivaciones para este tipo de ataques. Podría ser que las corporaciones estén en guerra y gastándolo en la web. Puede ser que alguien busque venganza por algo. O, como en el ejemplo anterior de nuestro centro comercial, podría estar a cargo de activistas. También son llamados «hacktivistas».

Algunos delincuentes incluso han extorsionado a las empresas con este método. Como una mafia moderna basada en la tecnología.

¿Cuáles son los costos?

Las implicaciones de costos de los ataques DOS y DDOS pueden variar enormemente. Los ataques a algunas empresas pueden costar unos pocos dólares, mientras que otras pueden perder millones. Sin embargo, las empresas más pequeñas pueden sentir las pérdidas con mayor severidad que las empresas más grandes.

El costo es mucho más aterrador que el daño que podrían causar a sus clientes.

Algunos ataques DOS y DDOS pueden ser una distracción para encubrir un intento de violación. Si este es el caso y la violación tiene éxito, la información personal de miles de clientes podría estar en riesgo.

Mira la debacle de PlayStation Network en 2011.

¿Quién está en riesgo?

todo el mundo. Nadie está a salvo de un ataque DOS o DDOS. En 2010, EA, Twitter y PlayStation Network (entre otros) sufrieron la peor parte de un ataque DDOS a nivel nacional. Se perdieron millones. Además, con empresas tan grandes como estas en el punto de mira, ¿qué esperanza tienen los pececillos?

Por lo tanto, es mejor saber cómo detener uno de estos ataques si se le presenta…

¿Cómo puedo protegerme?

La defensa contra los ataques de DOS puede ser bastante simple. Las víctimas pueden bloquear la dirección IP del atacante a nivel del firewall o del ISP, según la gravedad del ataque.

Existen herramientas de seguridad y productos empresariales que pueden bloquear ataques ICMP o SYN.

Los ataques DDOS son mucho más difíciles de defender y existen varios métodos. Uno de estos implica que el ISP deseche todo el tráfico entrante al servidor web, ya sea legítimo o no. Esto puede ayudar a guardar y proteger la información personal de sus clientes.

Descubre también la:  Diferencia entre Aliexpress y Alibaba

Otras formas son usar cookies SYN o proxies inversos HTTP, según el tipo de ataque.

¿Cómo puedo ayudar?

Si usted es una persona preocupada por el hecho de que su computadora pueda estar en una red de bots de un hacker, le alegrará saber que existe una solución.

Un buen antivirus puede mantener su computadora libre de malware. De vez en cuando puede encontrarse con algo realmente malo, y luego solo sería cuestión de informarlo a su compañía de antivirus, pero en su mayor parte, la próxima actualización se encargará de cosas malas como esta.

Si puede ejecutar varios programas antivirus, eso es aún mejor.

Algunos programas maliciosos son tan astutos que entran por la puerta trasera y desactivan su software antivirus. Estos tipos de virus pueden incluso infectar módems (por experiencia personal), así que tenga cuidado.

Una nota final sobre DDOS

Los ataques DDOS ocurren literalmente todos los días. Si tiene activos en línea y tiene miedo de un ataque DDOS, lo mejor que puede hacer es ponerse en contacto con un experto en seguridad web. Pueden ser costosos y el software que necesita puede ser aún más costoso, pero nunca se sabe cuándo podría necesitar protección.

Como dicen, más vale prevenir que curar.

Resumen

DOSDDoS
Un ataque lanzado por una sola máquina.Ataque lanzado por muchas máquinas, también conocido como botnet.
Se puede detener con bastante facilidad con la seguridad adecuada.Puede ser un verdadero dolor de cabeza prevenir.
Bajo nivel de amenaza, ya que rara vez se utilizarán para cubrir intentos de infracciones.Nivel de amenaza medio a alto, ya que estos pueden usarse para causar daños graves a las redes e incluso a los sistemas.
No hay malware involucrado.Una botnet generalmente consta de miles de computadoras infectadas.

Wlip.es

Somos entusiastas de la tecnología, la ciencia y sus avances. Nuestra curiosidad nunca se sacia y por eso intentamos investigar y conocer cada día más cosas. Te traemos las diferencias más curiosas sobre conceptos, cosas y mucho más.

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *