¿Qué es un ataque DDoS volumétrico?
Los ataques volumétricos son la categoría más conocida de DDoS: buscan saturar el ancho de banda de la víctima con un volumen enorme de tráfico, medido en Gbps o Tbps. Incluyen técnicas de reflexión y amplificación (DNS, NTP, Memcached, SSDP) y floods de UDP o ICMP. El objetivo es simple: llenar el tubo hasta que el tráfico legítimo no quepa.
¿Cómo se generan estos volúmenes?
Combinando botnets de miles de dispositivos con técnicas de amplificación que multiplican cada byte enviado. Así, atacantes con recursos modestos generan cientos de gigabits por segundo capaces de saturar incluso enlaces empresariales robustos.
¿Cómo defenderse?
La única defensa realista ante volúmenes altos es la mitigación en el borde: servicios anti-DDoS con capacidad de red distribuida (scrubbing centers) que absorben y limpian el tráfico antes de que llegue al origen. Complementan el rate limiting, el filtrado de protocolos abusados y la sobreprovisión de ancho de banda.
Cómo se mide y por qué importa la unidad
Un ataque volumétrico se mide en bits por segundo cuando busca saturar el enlace, pero también en paquetes por segundo cuando busca agotar la capacidad de proceso de routers y cortafuegos. Son cosas distintas: un ataque de muchos paquetes pequeños puede tumbar un equipo sin llenar el enlace, y uno de pocos paquetes enormes puede llenar el enlace sin esforzar al equipo. Saber cuál de los dos límites se alcanzó primero determina dónde hay que invertir.
Por qué no se mitiga en el propio servidor
Porque cuando el tráfico llega a su servidor, ya ha atravesado el enlace que lo conecta a internet, y ese enlace es justamente lo que se está saturando. Filtrar en el destino es como intentar vaciar una habitación inundada sin cerrar el grifo. La mitigación efectiva ocurre aguas arriba: en el proveedor de tránsito o en una red de depuración con capacidad muy superior al ataque, que limpia el tráfico y entrega al origen solo lo legítimo.
Qué conviene tener preparado antes
Los contactos y el procedimiento del proveedor de tránsito por escrito, porque durante un ataque no es momento de buscar a quién llamar. Saber si la mitigación se activa de forma automática o requiere una llamada, y en cuánto tiempo. Tener el tráfico habitual medido para poder demostrar la anomalía. Y asumir que el objetivo del atacante puede no ser tumbar el servicio sino forzar el tránsito: en modelos de facturación por consumo, un ataque sostenido se traduce en una factura.
