¿Qué es un ataque DDoS volumétrico?
Los ataques volumétricos son la categoría más conocida de DDoS: buscan saturar el ancho de banda de la víctima con un volumen enorme de tráfico, medido en Gbps o Tbps. Incluyen técnicas de reflexión y amplificación (DNS, NTP, Memcached, SSDP) y floods de UDP o ICMP. El objetivo es simple: llenar el tubo hasta que el tráfico legítimo no quepa.
¿Cómo se generan estos volúmenes?
Combinando botnets de miles de dispositivos con técnicas de amplificación que multiplican cada byte enviado. Así, atacantes con recursos modestos generan cientos de gigabits por segundo capaces de saturar incluso enlaces empresariales robustos.
¿Cómo defenderse?
La única defensa realista ante volúmenes altos es la mitigación en el borde: servicios anti-DDoS con capacidad de red distribuida (scrubbing centers) que absorben y limpian el tráfico antes de que llegue al origen. Complementan el rate limiting, el filtrado de protocolos abusados y la sobreprovisión de ancho de banda.
