Ataque DDoS

Un ataque DDoS (denegación de servicio distribuida) intenta agotar capacidad de red, recursos de protocolo o funciones de una aplicación mediante tráfico procedente de múltiples orígenes. No todos los ataques generan un volumen enorme: algunos explotan operaciones costosas o estados limitados. Un firewall local puede saturarse antes de filtrar, por lo que la mitigación suele requerir coordinación con proveedor, red de entrega o servicio especializado. La preparación identifica servicios críticos, dependencias, umbrales, contactos y rutas de escalado. Rate limiting, caché, distribución y filtrado reducen impacto, pero deben probarse sin bloquear tráfico legítimo. Métricas de red, aplicación y negocio ayudan a distinguir ataque, fallo y demanda real. Recuperar disponibilidad no demuestra que la causa haya desaparecido ni que no exista una intrusión paralela.