¿Qué es un ataque DDoS?

A menudo escuchamos o leemos de Ataques DDoS a sitios conocidos, los cuales dejan de operar durante algunos minutos u horas por culpa del mismo. Recientemente, Twitter ha sufrido uno de estos ataques, dejando a millones de usuarios fuera del servicio durante varios minutos.

Un ataque DDoS es considerado bastante básico, sin embargo su efectividad es asombrosa, y pese a los avances en medidas para evitar este y otros tipos de ataques cibernéticos, los hackers siguen siendo superiores (y muchos más).

Pero, ¿Qué es un ataque DDoS y en qué consiste?

La Wikipedia nos cuenta: Un ataque DDOS (Distributed Denial Of Service Attack) o Ataque de Denegación de Servicio Distribuido es un tipo especial de DoS consistente en la realización de un ataque conjunto y coordinado entre varios equipos (que pueden ser cientos o decenas de miles) hacia un servidor víctima.

La particularidad de este ataque, a diferencia del simple DoS, es el hecho de que el ataque proviene de diferentes partes del mundo, haciendo imposible cerrar la ruta de donde proviene el mismo, ya que no sólo es una, sino varias, dejando como única opción desconectar el servidor de la red y esperar a que el ataque cese.

Normalmente los ataques se llevan a cabo por varias oleadas. Pueden durar un par de minutos o incluso días, como ha sucedido en casos reales. Esto es posible gracias a un cierto tipo de malware que permite obtener el control de esas máquinas y que un atacante ha instalado previamente en ellas, bien por intrusión directa o mediante algún gusano. Los DDoS consiguen su objetivo gracias a que agotan el ancho de banda de la víctima y sobrepasan la capacidad de procesamiento de los routers, consiguiendo que los servicios ofrecidos por la máquina atacada no puedan ser ofrecidos.

A consecuencia de esto, generalmente el servidor queda fuera de servicio voluntariamente por los administradores y proveedores, debido al alto gasto de recursos y ancho de banda.

A las máquinas infectadas por el malware mencionado anteriormente se las conoce como máquinas zombie (zombis, en castellano), y al conjunto de todas las que están a disposición de un atacante se le conoce como botnet (red de bots).

Ahora ya lo sabes, o al menos tienes una idea clara!