Evitar ataque de denegación de servicio (denial of service)

leycosmica · #1 (**permalink**) 31/05/2013, 12:23

Hola compañeros

¿Como se puede evitar un ataque de denegación de servicio o "denial of service"? ¿Que consecuencias negativas tiene? ¿El atacante puede volver a actuar?

Muchas gracias.

Datacenter1 · #2 (**permalink**) 31/05/2013, 12:40

Si hablas de un DoS pero no DDoS un buen firewall + una correcta configuración del servidor puede ayudar, si lo que buscas es proteger una web, servicios como Cloudflare o Incapsula son una opción, la otra opción es contratar un proveedor con protección a nivel de red

leycosmica · #3 (**permalink**) 01/06/2013, 03:57

Hola, gracias por la respuesta, he analizado ambas opciones pero para que me cubra el DoS o DDoS es un precio muy alto, en el caso de Cloudflare 200€ menuales, y en el caso de Incapsula un mínimo de 59€ al mes y creo que ni siquiera cubre el DoS.

¿Conoces alguna otra alternativa más rentable?

Gracias.

Datacenter1 · #4 (**permalink**) 01/06/2013, 07:25

Para ser honesto, protecciones por $20 son una verdadera ganga

Cloudflare tiene un servicio gratuito que puede ayudar bastante, recomiendo más cloudflare porque combina un CDN y algunos tweaks que hará que tu web cargue más rápidamente además de la seguridad extra

leycosmica · #5 (**permalink**) 01/06/2013, 09:20

Gracias, probaré entonces con el plan gratuito a ver como me va.

Un saludo!

leycosmica · #6 (**permalink**) 01/06/2013, 09:42

Hola de nuevo, he encontrado esto por Internet, realmente no se si contratar con esta empresa: http://cloudflareestafadores.wordpress.com/

skamasle · #7 (**permalink**) 02/06/2013, 16:20

Cloudflare no es mágico, no para todos los DDOS es mas aveces no hace nada, ahora hay mucho DDOS que viene de referidos o DDOS que parece tráfico real haciendo peticiones reales, y ni blacklotus lo detecta, simplemente deja pasar todo, por que es eso gente infectada que va entrando, vamos como casi todos los DDOS pero hay algunos en los que el tráfico parece más real pero en mayor cantidad y muchos sistemas anti ddos no hacen nada.

También tienes que ver si es por UTP o TPC, o si va directamente a la IP.

Este año e atendido muchos DDOS, unos más fuertes que otros, unos por TPC y otros por UDP; cloudflare paro algunos, otros eran algo flojos y con varnish fue suficiente, en otros tuve que usar algunos scripts propios y balanceadores de carga para filtrar el tráfico...

En fin con esto quiero decir que hay muchos tipos de ataques, y si alguien te dice que cloudflare le ayudo, puede que a ti no no te ayude, así que lo primero que tienes que hacer es ver por donde viene el ataque, que tipo de ataque es precisamente y la magnitud del mismo, si es muy fuerte lo ideal es que hagas lo que digo datacenter1, buscar una proveedor de hospedaje que tenga un buen sistema anti ddos.