Denegación de servicio distribuida, explicada
Un ataque DDoS utiliza fuentes distribuidas para saturar una red, un servicio o una aplicación y reducir la disponibilidad.
- El campo
- Técnico
- Tiempo de lectura
- 1 minuto
- En esta entrada
- Significado · relevancia · límites
El significado
Un ataque DDoS utiliza fuentes distribuidas para saturar una red, un servicio o una aplicación y reducir la disponibilidad.
Por qué importa
La inundación de red y las solicitudes costosas de aplicaciones pueden requerir defensas diferentes. El monitoreo debe identificar la capa afectada.
El límite
Una capacidad de mitigación cotizada no garantiza protección contra todos los patrones de tráfico.
Empareja la defensa con la capa de ataque
Una avalancha de paquetes puede agotar un enlace de red, mientras que las solicitudes repetidas y costosas de una aplicación pueden consumir recursos de base de datos o CPU con una tasa de tráfico mucho menor. El filtrado de red y la protección de aplicaciones abordan problemas diferentes. Lea la capacidad y el alcance del plan, y luego combine límites de tasa, almacenamiento en caché y monitoreo adecuados con la protección propuesta.
- El filtrado L3/L4 no establece un WAF de aplicación ni protege frente a todos los patrones de solicitud L7.
- Una capacidad declarada de Gbps no es una garantía de servicio ininterrumpido contra todos los ataques.