¿Cómo determinar si estás bajo un ataque DDOS?

Los ataques DDOS utilizan tecnología cliente/servidor para combinar varias computadoras en una plataforma de ataque para lanzar ataques DDoS contra uno o más objetivos, duplicando así el poder de los ataques de denegación de servicio. El ataque DoS más básico consiste en utilizar solicitudes de servicio razonables para ocupar demasiados recursos de servicio, de modo que los usuarios legítimos no puedan recibir respuestas de servicio.

Si eres atacado por DDoS, suelen aparecer los siguientes síntomas:

1. El servidor no se puede conectar y el sitio web no se puede abrir.

Si el servidor del sitio web está sujeto a una gran cantidad de ataques DDoS, puede provocar que el servidor muestre una pantalla azul o falle, lo que significa que el servidor ya no está conectado y se produce un error de conexión al sitio web.

2. La CPU del servidor está muy ocupada.

El ataque DDoS es en realidad un ataque malicioso de ocupación de recursos. Los atacantes utilizan broilers o software de ataque para enviar una gran cantidad de solicitudes no válidas al servidor de destino, lo que provoca que se ocupen una gran cantidad de recursos del servidor, que los procesos normales no se procesen de manera efectiva y que el sitio web se abra lentamente. Si la utilización de la CPU del servidor de repente se vuelve muy alta durante un cierto período de tiempo, es posible que el sitio web esté bajo un ataque CC.

3. El ancho de banda del servidor está seriamente ocupado.

Ocupar recursos de ancho de banda suele ser el principal medio de ataques DDoS. Después de todo, para muchas pequeñas empresas o sitios web personales, se puede decir que los recursos de ancho de banda son muy limitados. Cuando el ancho de banda de la red está ocupado por una gran cantidad de datos no válidos, es difícil que el servidor procese las solicitudes de datos de tráfico normal. Si la utilización del ancho de banda ascendente del servidor alcanza más del 90%, es probable que su sitio web esté sujeto a un ataque DDoS.

4. El nombre de dominio no puede hacer ping a la IP.

Es posible que el webmaster no haya considerado que el nombre de dominio no puede hacer ping a la IP. Esto en realidad es una manifestación de un ataque DDoS, pero el objetivo del ataque es el servidor de nombres de dominio DNS del sitio web. Cuando ocurre este ataque, la IP del servidor de ping se conecta normalmente, pero el sitio web no se puede abrir normalmente y el ping del nombre de dominio tampoco será normal.

Si los ataques DDOS ocurren con frecuencia, será más peligroso para el sitio web. Preste atención a los ataques DDoS. Para defenderse de los ataques DDoS, se pueden utilizar perros de seguridad como protección.

(Extracto)