¿Qué es un ataque HTTP Flood?
El HTTP Flood es un ataque DDoS de capa 7 (aplicación) que satura un servidor web con una avalancha de peticiones HTTP aparentemente legítimas (GET o POST). A diferencia de los ataques volumétricos, no busca saturar el ancho de banda sino agotar los recursos del servidor —CPU, memoria, conexiones a base de datos— con peticiones que parecen las de un usuario normal, lo que lo hace difícil de detectar.
GET Flood vs POST Flood
El GET Flood pide repetidamente recursos pesados (imágenes, páginas dinámicas) para forzar al servidor a procesarlos. El POST Flood envía formularios o cargas que obligan a procesar datos en el backend y consultar la base de datos, consumiendo más recursos por petición. Ambos suelen ejecutarse desde botnets para simular tráfico distribuido y realista.
¿Cómo mitigar un HTTP Flood?
Las defensas efectivas incluyen un WAF (Web Application Firewall), rate limiting por IP y por sesión, retos tipo CAPTCHA o JavaScript para filtrar bots, caché en el borde (CDN) y análisis de comportamiento para distinguir usuarios reales de peticiones automatizadas. Tratamos este ataque en profundidad en nuestro blog.
