¿Qué es un ataque DDoS y cómo puede tumbar una página web?
Publicado el 2026-10-17 por frfrand
Cómo funciona un ataque de denegación de servicio distribuido, qué síntomas produce y cuáles son las defensas habituales.
Imaginá una cafetería pequeña con cinco mesas. Un día llegan miles de personas al mismo tiempo y bloquean la entrada. Aunque los empleados sepan trabajar, los clientes habituales no consiguen pasar.
Un ataque DDoS es un intento de dejar un servicio inaccesible saturándolo con tráfico procedente de múltiples fuentes. No necesita robar una contraseña para causar un problema: su objetivo principal es impedir que otros utilicen el servicio normalmente.
¿Qué significan las siglas DDoS?
Provienen de Distributed Denial of Service, o denegación de servicio distribuida. La palabra distribuida significa que las solicitudes llegan desde muchos equipos o puntos de origen.
En determinados ataques, esos equipos forman una red de dispositivos comprometidos, a veces llamada botnet. En otros escenarios intervienen mecanismos de amplificación u otras fuentes de tráfico. No todos los ataques utilizan exactamente el mismo método.
¿Qué ocurre cuando atacan una página?
Una web tiene recursos limitados: conexión, capacidad del servidor y tiempo para procesar solicitudes.
Si el tráfico supera lo que puede atender, los visitantes legítimos pueden recibir errores, páginas muy lentas o directamente no poder conectarse.
Pero no todos los DDoS buscan llenar la conexión de datos. Algunos se concentran en solicitudes que obligan al servidor a trabajar mucho. Por ejemplo, una petición que ejecuta consultas costosas puede consumir más recursos que descargar un archivo pequeño.
¿Cómo distinguir un ataque de una subida normal de visitantes?
No siempre es fácil. Una noticia viral también puede atraer miles de personas al mismo tiempo.
Hay pistas que ayudan: aumentos bruscos de solicitudes, patrones repetitivos, rutas específicas saturadas, muchos errores simultáneos y consumo anormal de recursos. Sin embargo, atribuir ese comportamiento a un atacante exige observar contexto, registros y datos de red.
No conviene bloquear países o direcciones indiscriminadamente como primera reacción. Podrías impedir que entren usuarios legítimos sin detener el problema.
¿Cuáles son las defensas habituales?
Distribuir tráfico: redes de distribución de contenido y servicios especializados pueden absorber parte de la carga antes de que llegue a tu servidor.
Limitar solicitudes: las reglas de rate limiting ayudan a evitar ciertos abusos, especialmente cuando un cliente hace demasiadas peticiones en poco tiempo.
Filtrar patrones: un WAF puede identificar y bloquear algunas solicitudes maliciosas a nivel de aplicación.
Preparar la infraestructura: medir capacidad, configurar alertas y conocer el procedimiento del proveedor te ayuda a reaccionar mejor.
Ninguna de esas medidas es una garantía absoluta. La protección depende del tipo de ataque, de la arquitectura de la web y de la capacidad de los servicios involucrados.
¿Tener un VPS más grande lo resuelve?
No necesariamente. Si el cuello de botella es la conexión o una aplicación procesa solicitudes muy costosas, duplicar CPU y RAM puede no solucionar nada. Hay ataques para los que resulta más importante filtrar tráfico antes de que alcance el servidor.
Por eso se recomienda entender la arquitectura completa: DNS, CDN, proxy, aplicación y base de datos.
¿Cómo encaja con ArduMaker?
Si alojás una aplicación en un VPS de ArduMaker, conviene proteger los servicios publicados y estudiar dónde aplicar límites, filtrado y alertas. La seguridad frente a DDoS no depende únicamente del VPS: también importa qué hay delante del servidor y qué protección ofrece la red del proveedor.
Para recordar: un DDoS busca impedir el acceso normal a un servicio. La mejor defensa no es «aguantar todo», sino preparar una arquitectura que reconozca, limite y absorba tráfico abusivo en distintas capas.
Para ampliar: Qué es un ataque DDoS.