Esta amenaza se basa en sobrecargar el servidor o la red de un sitio con el objetivo de bajarlo.
28 de junio 2024, 21:27hs
El ataque de denegación de servicio (DoS) es un intento de interrumpir o deshabilitar un servicio o recurso para que los usuarios legítimos no puedan acceder a él. Por ejemplo, sería como enviar una avalancha de clientes falsos a una tienda, y así bloquear las entradas, colapsar todos los pasillos y llenar cajas registradoras, para impedir que los clientes reales puedan comprar.
Esta amenaza de ciberseguridad puede causar graves inconvenientes, como caidas del servicio y pérdidas económicas.
Leé también: Estas son las 6 principales amenazas de ciberseguridad: aprendé a detectarlas y combatirlas
Los ataques DoS pueden funcionar de diferentes maneras, pero en general se basan en sobrecargar el servidor o la red de un sitio con una cantidad excesiva de tráfico, lo que provoca que se ralentice o se caiga por completo.
Los motivos detrás de estos ataques varían, pero algunos de los más comunes son Extorsión, donde se exige un pago a la víctima para detener el ataque; Venganza, como represalia por un conflicto o disputa; Activismo por razones políticas o acciones específicas; Ciberguerra, en el contexto de un conflicto entre naciones, para interrumpir infraestructuras críticas o servicios gubernamentales.
Así se activa un ataque DoS
Los atacantes utilizan diferentes métodos para sobrecargar un sistema con tráfico falso. Entre las estrategias que usan podemos encontrar:
Inundación de paquetes: envío de una gran cantidad de solicitudes al servidor para saturar su capacidad de procesamiento y respuesta.Ataques de amplificación: aprovechar vulnerabilidades en dispositivos de terceros para amplificar el tráfico dirigido al objetivo y multiplicar la cantidad de solicitudes.Ataques de desbordamiento de búfer: envío de datos maliciosos a un sistema que los procesa incorrectamente, causando que se bloquee o falle.Leé también: Ciberseguridad: las 6 claves para detectar emails fraudulentos y evitar estafas virtuales
Cómo combatir ataques DoS
Utilizar un firewall para bloquear el tráfico malicioso antes de que llegue al servidor es la principal manera de protegerse de esta amenaza de ciberseguridad.
Luego, también se recomienda usar un servicio de mitigación de DoS, limitar el número de conexiones que un servidor puede aceptar y mantener el software actualizado. Los expertos también sugieren:
Contratar servicios de seguridad en la nube, ya que pueden filtrar y bloquear el tráfico malicioso antes de que llegue al servidor.Realizar pruebas de penetración y evaluaciones de manera regular de la red y los sistemas para identificar y corregir vulnerabilidades que podrían ser explotadas por atacantes.Tener un plan de respuesta a incidentes y definir los pasos a seguir en caso de sufrir un ataque DoS, incluyendo la comunicación con las autoridades y la recuperación del servicio.
