Protección DDoS en hosting: qué comprobar antes de contratar
Compare la protección de redes y aplicaciones, el filtrado de tráfico y la respuesta a incidentes antes de elegir la protección DDoS para su servidor.
Un ataque distribuido de denegación de servicio intenta agotar los recursos de la red o de la aplicación y hacer que un servicio no esté disponible. La protección tiene como objetivo reducir el impacto; ninguna solución puede prometer inmunidad ante todos los ataques. La pregunta relevante es qué amenazas puede detectar y mitigar un servicio en particular.
Distinga los ataques a la red y al transporte de los ataques a las aplicaciones. El filtrado de tráfico para la dirección IP de un servidor y un proxy inverso que protege las solicitudes HTTP resuelven diferentes problemas. Por lo tanto, un sitio web, un servidor de juegos y un servicio de correo pueden necesitar una cobertura diferente. Verifique los protocolos admitidos y si el tráfico debe pasar a través de un proxy o red en particular.
Pregunte cómo se activa la protección, qué límites de capacidad y servicio se aplican y cómo se maneja el tráfico legítimo durante el filtrado. Descubra si una dirección puede bloquearse temporalmente, cómo se envían las alertas y qué canal de soporte maneja los incidentes. La capacidad de filtrado anunciada por sí sola no explica la disponibilidad esperada.
Prepare su propio procedimiento de respuesta a incidentes. Supervise el tráfico, los errores y la latencia de las aplicaciones. Registre la hora y la secuencia de eventos y configure límites de solicitud adecuados. Cuando utilice un proxy, restrinja el acceso directo al servidor de aplicaciones según las instrucciones del proveedor del proxy. Después de un incidente, revise las solicitudes bloqueadas y ajuste las reglas para reducir el bloqueo incorrecto. Las copias de seguridad ayudan a restaurar datos, pero no detienen un ataque DDoS.