Mejor protección DDoS de 2021

En octubre de 2016 el proveedor de DNS Dyn sufrió un gran ataque DDoS (Distributed Denial of Service) por parte de un ejército de dispositivos IoT que habían sido hackeados especialmente para ello. Más de 14.000 dominios que utilizaban los servicios de Dyn fueron sobrecargados y quedaron inaccesibles, incluyendo grandes nombres como Amazon, HBO y PayPal.

Según una investigación de Cloudflare, el coste medio de los fallos de infraestructura para las empresas es de 100.000 dólares (75.000 libras) por hora. ¿Cómo puede entonces asegurarse de que su organización no sea víctima de este tipo de ataques? En esta guía descubrirá los principales proveedores de infraestructuras que cuentan con el músculo digital necesario para protegerse de los ataques diseñados para inundar la capacidad de su red.

También descubrirá qué proveedores pueden ofrecer protección contra ataques más sofisticados a las aplicaciones (capa 7), que pueden llevarse a cabo sin un gran número de ordenadores pirateados (a veces conocidos como botnet).

• También hemos destacado los mejores servicios de alojamiento web.

Project Shield es la creación de Jigsaw, una rama de la empresa matriz de Google, Alphabet. El desarrollo comenzó hace varios años bajo la dirección de George Conard a raíz de los ataques a sitios web relacionados con la supervisión de las elecciones y los derechos humanos en Ucrania.

Project Shield es capaz de filtrar el tráfico potencialmente malicioso actuando como un proxy inverso que se sitúa entre un sitio web y la Internet en general, filtrando las solicitudes de conexión. Si una conexión parece provenir de un visitante legítimo, Project Shield permite la solicitud de conexión. Si se determina que una solicitud de conexión es mala, por ejemplo, si hay varios intentos de conexión desde la misma dirección IP, se bloquea. Este sistema hace que Project Shield sea extremadamente fácil de implementar simplemente cambiando la configuración DNS de su servidor.

Los usuarios avanzados que estén leyendo se preguntarán cómo funcionará el filtrado de tráfico a través de un proxy con SSL. Afortunadamente, Jigsaw ha pensado en esto y ha reunido un tutorial completo para asegurarse de que las conexiones seguras a su sitio funcionan sin problemas. También hay otros tutoriales disponibles en la sección de soporte.

Actualmente, Project Shield sólo está disponible para sitios web relacionados con los medios de comunicación, la supervisión de elecciones y los derechos humanos. El enfoque principal es también para los pequeños sitios web con pocos recursos que no pueden permitirse costosas soluciones de alojamiento para protegerse de los DDoS. Si su organización no cumple con estos requisitos, puede que tenga que considerar una solución alternativa como Cloudflare.

• Puede registrarse en Project Shield aquí

Cualquiera que haya utilizado Internet en los últimos años estará familiarizado con Cloudflare, ya que muchos sitios web importantes hacen uso de su protección. Aunque Cloudflare tiene su sede en Estados Unidos, mantiene más de 180 centros de datos en todo el mundo: una infraestructura que compite con la de Google. Esto maximiza las posibilidades de que su sitio permanezca en línea.

Todos los usuarios de Cloudflare pueden optar por activar el modo «Estoy bajo ataque», que puede proteger contra los ataques DoS más sofisticados presentando un desafío de Javascript. Como rutina, Cloudflare también actúa como un proxy inverso que se sitúa entre los visitantes y el anfitrión de su sitio para filtrar el tráfico de manera muy similar al Project Shield de Jigsaw. En marzo de 2019, Cloudflare introdujo Spectrum para UDP, que proporciona protección DDoS y cortafuegos para protocolos poco fiables.

Los visitantes que realizan solicitudes de conexión tienen que pasar por un guante de sofisticados filtros que incluyen la reputación del sitio, si su IP ha sido incluida en la lista negra y si el encabezado HTTP parece sospechoso. Las solicitudes HTTP se someten a una impresión digital para protegerlas de las redes de bots conocidas. Como gigante del sector, Cloudflare puede aprovechar fácilmente su posición compartiendo información entre los más de 7 millones de sitios web que gestiona.

Cloudflare ofrece un paquete básico gratuito que incluye mitigación de DDoS sin medición. Para aquellos que estén dispuestos a pagar por una suscripción empresarial de Cloudflare (los precios comienzan en 200 dólares o 149 libras esterlinas al mes), hay disponible una protección más avanzada, como la carga de certificados SSL personalizados.

• Puede registrarse en Cloudflare aquí

La protección de AWS Shield es proporcionada por la buena gente de Amazon web services. La capa ‘Estándar’ está disponible para todos los clientes de AWS sin coste adicional. Esto es ideal ya que muchas pequeñas empresas eligen alojar sus sitios web con Amazon. AWS Shield Standard está disponible para todos los clientes sin coste adicional. Protege contra ataques más típicos de red (capa 3) y de transporte (capa 4) cuando se utilizan los servicios Cloud Front y Route 53 de Amazon.

Esto debería alejar a todos los hackers, excepto a los más decididos. Sin embargo, su ancho de banda, por ejemplo 15Gbp/s, seguirá estando limitado por el tamaño de su instancia de Amazon, lo que hace posible que los hackers lleven a cabo un ataque DoS si tienen los recursos suficientes. Peor aún, usted sigue siendo responsable de pagar por el tráfico adicional a su instancia.

Para mitigar esto Amazon también ofrece AWS Shield Advanced. Una suscripción incluye la protección de los costes de DDoS, que puede salvarte de un enorme pico en tu factura de uso mensual si eres víctima de un ataque. AWS Shield Advanced también puede desplegar sus ACL (Listas de Control de Acceso) en la frontera de la propia red de AWS dándole protección incluso contra el mayor de los ataques.

Los suscriptores de AWS Shield Advanced también se benefician de un equipo de respuesta DDoS permanente, así como de métricas detalladas sobre cualquier ataque a sus instancias. Sin embargo, la tranquilidad que ofrece AWS Shield Advanced es cara. Debe estar dispuesto a suscribirse durante un mínimo de un año por un precio de 3.000 dólares (2.200 euros) al mes. A esto hay que añadir los costes de uso de la transferencia de datos, que se pueden cubrir con un sistema de «pago por uso».

• Puede registrarse en AWS Shield aquí