\u00a1Calma, mucha calma! No es ni el primero ni el \u00faltimo en sufrir ataques DDoS. Al principio es desesperante, pero existen t\u00e9cnicas que pueden ayudarle a atajar este grave problema en su red.<\/p>\n\n
\n Vamos, he separado en varias partes lo que hay que hacer<\/strong>\n <\/p>\n\n Es com\u00fan que se produzcan falsos positivos, donde se piensa que es un ataque, pero en realidad es un tr\u00e1fico anormal, podemos citar como ejemplo una actualizaci\u00f3n de Windows o Apple iOS o dispositivos que ejecutan Android donde varios dispositivos se actualizan al mismo tiempo haciendo que parezca un ataque, pero es un tr\u00e1fico real pero anormal.<\/p>\n\n Si tu caso no es un falso positivo y realmente confirmas que se trata de un Ataque DDoS el siguiente paso es identificar a trav\u00e9s de qu\u00e9 interfaces y hacia d\u00f3nde se dirige el ataque, a qu\u00e9 cliente o a qu\u00e9 equipo.<\/p>\n\n Pero, \u00bfc\u00f3mo hacerlo? Hay varias formas de descubrir este tr\u00e1fico, por ejemplo<\/p>\n\n Pero en medio de tanto tr\u00e1fico \u00bfc\u00f3mo se puede saber algo anormal? Generalmente los ataques DDoS se producen en puertos que utilizan amplificaci\u00f3n, como mencionamos en nuestro art\u00edculo sobre qu\u00e9 es DDoS, podemos citar como ejemplo NTP o SSDP. Cuando eval\u00fae que hay un aumento de tr\u00e1fico (normalmente muchos paquetes y mucho ancho de banda de muchas fuentes diferentes) a una IP espec\u00edfica puede pasar al siguiente paso.<\/p>\n\n El Blackhole o RTBH – Remote Triggered Blackhole es una t\u00e9cnica en la que literalmente enviamos una IP al \u00abagujero negro\u00bb y esa IP deja de funcionar tanto en tu red como en Internet deteniendo as\u00ed el ataque. A trav\u00e9s de un anuncio BGP es posible hacer que la IP deje de funcionar y sea enviada a sus operadores informando de que esa IP no debe recibir tr\u00e1fico.<\/p>\n\n Blackhole resuelve el problema en ataques dirigidos a 1 o pocas IP’s, pero si el ataque se dirige a muchas IP’s Blackhole no es efectivo debido al n\u00famero m\u00e1ximo de prefijos anunciados en la sesi\u00f3n BGP.<\/p>\n\n