Què és un atac ddos?

En les últimes setmanes hem pogut escoltar o llegir coses sobre atacs DDoS amb certa freqüència. Però, malgrat que ens trobem amb aquesta paraula de forma habitual, la majoria no saben exactament en què consisteix un atac DDoS. Per això, és bo conèixer el significat d'aquest tipus d'atacs.

Índex de continguts

Què és un atac DDoS?

No només és bo per a saber de què es tracta. També és d'importància per als usuaris conèixer com funcionen. D'aquesta manera podran detectar-los, però també treballar en la seva prevenció. O saber com poder parar-lo. Aspectes que també són essencials per a nosaltres.

És probable que hagueu escoltat en alguns mitjans afirmar que els atacs DDoS són un mitjà de protesta. És realment així? Us contestarem a preguntes com aquesta a continuació. Però, en primer lloc, és important que coneguem exactament què és un atac DDoS.

Què és?

DDoS, com alguns ja sabeu, són les sigles de Distributed Denial of Service. Si traduïm això a el castellà, vol dir "atac distribuït denegació de servei". Encara que, la definició més real i correcta que podem donar sobre aquest tipus d'atacs, és que es tracta d'un atac que es basa en atacar un servidor des de molts ordinadors perquè aquest servidor deixi de funcionar.

Aquesta és bàsicament la principal forma en què podem definir aquest tipus d'atacs i que resumeixen d'una manera força encertada el funcionament dels mateixos. Quan en la definició d'aquest tipus d'atacs ens referim a molts ordinadors, diem una quantitat elevada. Un servidor normal, té una capacitat determinada. Pot donar servei i suport a un nombre determinat d'ordinadors (depèn de servidor). A l'anar augmentant el nombre d'ordinadors en aquest servidor, la velocitat de la mateixa va en descens. Una cosa que ocorrerà si es sumen més i més. Fins que finalment arriba un punt en què és incapaç de donar resposta a tots aquests ordinadors. Per tant, el servidor es penja i deixa de funcionar.

Et recomanem: Diferències entre virus, cucs, troians i molt més

Es pot donar el cas en què el servidor s'apagui directament. També hi ha altres en què deixa de respondre connexions. Però, en ambdós casos el servidor no tornarà a funcionar de manera normal fins que aquest atac pari. Perquè l'atac s'aturi, poden passar dues coses. O els propis atacants han parat, o hi ha una altra opció. Pot ser que s'hagi aconseguit bloquejar les connexions il·legítimes.

Aquesta és la principal definició sobre un atac DDoS i la forma en què funciona. Dit d'una forma el més simple possible. Encara que, també cal dir que un atac DDoS es pot modificar de diverses maneres perquè sigui més efectiu. Hi ha formes com l'enviament de dades de forma molt lenta perquè el servidor consumeixi més recursos per connexió.

Com es porta a terme un atac DDoS?

El concepte d'aquest tipus d'atacs és simple com podeu observar. Amb que es connecti un elevat nombre de persones és relativament fàcil perpetrar un atac DDoS. Encara que, els atacs s'estan tornant més sofisticats i complexos amb el pas el temps. Els atacants aposten per altres formes de dur a terme un atac DDoS. Perquè d'aquesta forma sigui més efectiu.

Hi ha cada vegada més tècniques que ho fan possible. Es poden modificar els paquets posant una IP falsa, per tant, no es pot detectar qui és l'atacant. Una altra forma és amb l'ús de botnets. Són xarxes d'ordinadors infectats per un troià i que l'atacant o atacants poden controlar remotament. A l'fer això, aquest tipus d'atac DDoS està sent dut a terme per persones que no saben que realment estan participant. La qual cosa és sens dubte perillós, ja que s'haurà de demostrar que l'ordinador estava sent controlat per una altra persona. Això fa que trobar a l'autèntic atacant es faci alguna cosa molt complex.

Per tant, com podeu comprovar, els atacs DDoS s'estan tornant molt més complexos. La qual cosa no només els fa molt més efectius. També fa que sigui més complicat poder combatre'ls. I també que cada vegada sigui més complicat poder rastrejar a les persones que porten aquest tipus d'atacs a terme. La qual cosa sens dubte és el malson de moltes agències de seguretat.

Quins són els efectes d'un atac DDoS en un web?

En general, cada atac és diferent i també ho són els seus efectes. Depèn de l'atac i també cal tenir el servidor en compte. Cada vegada estan més ben preparats, ia més, és possible protegir un servidor amb filtres per rebutjar IPs falses. D'aquesta forma, a l'servidor només li arribaran aquelles IPs veritables. Això sens dubte pot ajudar a prevenir un atac, i també a poder saber qui l'ha dut a terme en cas que passi.

Et recomanem: què és i com funciona un Ransomware

Lògicament, aquestes mesures no són suficients. Si moltes persones ho organitzen, poden dur a terme un atac si ho planegen de forma correcta. Cal que el trànsit durant un atac superi de forma massiva a l'trànsit habitual que el servidor posseeix. D'aquesta manera, és quan saps que l'atac és efectiu o va a afectar realment a el funcionament de servidor en qüestió.

Generalment quan un atac passa, el servidor es va a saturar. És el més probable. Això vol dir que deixarà d'estar disponible fins que aquest atac acabi. Encara que no funcioni, no sol haver gairebé mai danys físics al servidor. Per tant, un atac DDoS el màxim que aconsegueix és una caiguda del web. Com és lògic això pot ser una cosa molt greu en funció de l'tipus de web que sigui. Hi ha pàgines web que poden tenir pèrdues milionàries si són víctimes d'un atac DDoS. Pensa en empreses com Amazon o AliExpress, i la gran quantitat que poden perdre si la seva web no funciona durant unes hores o un dia.

Què passa en el cas d'una web informativa?

A una empresa que guanya diners amb la seva pàgina, un atac DDoS li pot suposar una enorme pèrdua de diners. Però en el cas d'una web que simplement busca informar, el cas és diferent. Posa la web d'una institució pública (ministeri o universitat). Un web en la qual es dóna informació als usuaris. Si la web no funciona durant un temps perquè hi ha un atac DDoS que ho impedeix, no perden diners. Simplement, els usuaris no poden consultar aquesta informació.

Per tant, l'efecte en aquest cas no és massa notable. Per tant, els que s'escuden en dir que un atac DDoS és un mitjà de protesta, no tenen gaires motius per afirmar-ho. No té l 'efecte desitgeu o, ia més, l'únic que fa és generar una mala imatge d'aquelles persones que l'han dut a terme. I sens dubte afectarà la causa per la qual protesten, per lloable i justificada que estigui aquesta causa. Per tant, un atac d'aquest tipus no és un bon mitjà de protesta. A més, amb les cada vegada més grans mesures de seguretat i nous marcs legals que estem veient, hi ha persones que s'exposen a multes o altres penes per un atac així. Pel que tampoc val la pena. Què penseu vosaltres sobre els atacs DDoS?