Conexiones de red
Las rutas de Internet y los equipos de red transportan tráfico entre usuarios, redes ascendentes e infraestructura del centro de datos.
FIRST SERVER
Infraestructura de red
Opciones de conectividad y protección DDoS para infraestructura pública. La disponibilidad y el alcance de la protección se confirman para cada servicio y ubicación.
Arquitectura de red
Conectividad y protección del tráfico
La infraestructura de red conecta los sistemas alojados a Internet. Cuando está disponible la mitigación de DDoS, el tráfico puede pasar a través de sistemas de filtrado antes de llegar al servicio.
Mitigación de ataques DDoS
Los sistemas de filtrado evalúan el tráfico y pueden bloquear o limitar los patrones de ataque. La detección y la mitigación dependen de la red, el tipo de ataque y la protección disponible.
Infraestructura de servicios
El tráfico permitido llega a servidores físicos y máquinas virtuales. La seguridad de las aplicaciones, los controles de acceso y el mantenimiento del software siguen siendo responsabilidades separadas.
Flujo de tráfico conceptual, no un diagrama de una red específica. La protección depende del servicio y de la ubicación; el filtrado puede afectar el tráfico legítimo y no garantiza inmunidad frente a todos los ataques.
Capacidades de protección DDoS
FIRST SERVER puede proporcionar servicios con opciones de mitigación de DDoS cuando lo admitan la red y el centro de datos seleccionados. La protección no se incluye automáticamente con cada servicio, dirección IP o ubicación.
El alcance de la protección incluye protocolos y direcciones elegibles, cobertura de ataques, métodos de activación, límites de tráfico y comportamiento de filtrado, según lo especificado para el servicio. El filtrado a nivel de red y la protección a nivel de aplicación abordan diferentes riesgos y pueden requerir soluciones independientes.
Tipos comunes de ataques DDoS
Un ataque distribuido de denegación de servicio intenta saturar un servicio con tráfico o solicitudes de muchas fuentes, haciéndolo lento o no disponible para usuarios legítimos.
Ataques volumétricos
Grandes volúmenes de tráfico consumen ancho de banda disponible. Las inundaciones UDP y el tráfico de reflexión o amplificación pueden congestionar las conexiones incluso antes de que el tráfico llegue al servidor.
Ataques de protocolo y conexión
Los ataques como las inundaciones SYN tienen como objetivo el manejo de conexiones y los recursos de red. Los firewalls, balanceadores de carga y servidores pueden verse afectados.
Ataques a la capa de aplicación
Las inundaciones de solicitudes HTTP pueden agotar las aplicaciones web, las API o las costosas operaciones de backend. Es posible que se necesiten controles sensibles a las aplicaciones además del filtrado de red.
¿Quién puede verse afectado?
Se puede apuntar a cualquier servicio conectado a Internet. Las tiendas en línea, los sitios web comerciales, las plataformas SaaS, las API, los servidores de juegos, los servicios DNS y los puntos finales de acceso remoto pueden experimentar interrupciones. Un pequeño proyecto también puede verse afectado por un ataque a la infraestructura ascendente compartida.
Alcance de la protección
- Ubicación del servicio, direcciones IP públicas y protocolos expuestos.
- Patrones de tráfico normales, ancho de banda máximo y sensibilidad a la latencia.
- Si la protección está siempre activa o se activa bajo demanda.
- Cobertura para ataques de red frente a ataques HTTP/aplicaciones.
- Límites de filtrado, posibles falsos positivos, escalamiento y gestión de incidencias.
Ningún servicio de mitigación puede prometer inmunidad ante todos los ataques. La seguridad de las aplicaciones, las actualizaciones de software, los controles de acceso y las copias de seguridad siguen siendo importantes. El orden acordado y SLA definir los compromisos reales.