Protección DDoS
En un ataque DDoS (Distributed Denial of Service) miles de dispositivos envían tráfico a la vez hacia un mismo objetivo con el único fin de saturarlo. No se entra en ningún sitio ni se roban datos: simplemente su web queda inaccesible mientras dura el ataque. En WWW4 la protección frente a eso viene de serie en todos los paquetes de alojamiento.
No tiene que configurar ni contratar nada. Aquí abajo le explicamos cómo funciona y —igual de importante— contra qué <em>no</em> protege.
Cómo funciona la protección
Se vigila el tráfico
El tráfico entrante a nuestra infraestructura se monitoriza de forma continua en busca de patrones que apunten a un ataque.
Se filtra el tráfico anómalo
Si se detecta un ataque, el tráfico malicioso se detiene a nivel de red antes de que llegue a su sitio.
Sus visitantes no notan nada
El tráfico legítimo sigue pasando. El objetivo no es detener el ataque —eso no puede hacerlo nadie— sino mantener su sitio accesible.
Esto ocurre en la propia infraestructura, no dentro de su web. No hay ningún plugin que instalar ni nada que se rompa al actualizar su CMS.
Qué cubre y qué no
La protección DDoS no es una seguridad general. Mantiene su sitio accesible ante un ataque de saturación, pero no sustituye el buen mantenimiento de su propia web.
Sí
- Ataques volumétricos que intentan saturar su conexión
- Ataques a nivel de red y de protocolo
- Protección de toda la infraestructura, no de un solo sitio
- Activa sin que tenga que configurar ni contratar nada
No
- Intrusiones a través de un plugin desactualizado o una contraseña débil
- Malware o un archivo infectado dentro de su propia web
- Filtraciones de datos por un fallo de su aplicación
- Spam o abuso de sus formularios
Para esa segunda lista vale la higiene de siempre: mantenga al día su CMS y sus plugins, use contraseñas fuertes con verificación en dos pasos y asegúrese de tener una copia de seguridad que funcione por si algo sale mal.
¿Cree que le están atacando?
Un sitio lento o inaccesible no es automáticamente un ataque: un plugin pesado, un buscador que rastrea demasiado rápido o un pico tras una noticia dan la misma imagen. Contáctenos indicando la hora y lo que observa; miramos con usted los registros del servidor y podemos determinar de dónde viene.