{"id":1536,"date":"2011-11-08T07:01:05","date_gmt":"2011-11-08T13:01:05","guid":{"rendered":"http:\/\/puchunguis.com\/blog\/?p=1536"},"modified":"2011-11-08T07:02:07","modified_gmt":"2011-11-08T13:02:07","slug":"%c2%bfcomo-proteger-a-tu-servidor-de-ataques-ddos-si-no-tienes-recursos","status":"publish","type":"post","link":"https:\/\/www.jorgealdana.pro\/blog\/seguridad\/%c2%bfcomo-proteger-a-tu-servidor-de-ataques-ddos-si-no-tienes-recursos\/","title":{"rendered":"\u00bfC\u00f3mo proteger a tu servidor de ataques DDOS si no tienes recursos?"},"content":{"rendered":"<p><a href=\"https:\/\/484c2a6d15c399b70beb-b1e2a15a3df201703b71bb9b31acda05.ssl.cf5.rackcdn.com\/2011\/11\/cloudflare-logo.png\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" class=\"size-thumbnail wp-image-1538 alignleft\" title=\"cloudflare-logo\" src=\"https:\/\/484c2a6d15c399b70beb-b1e2a15a3df201703b71bb9b31acda05.ssl.cf5.rackcdn.com\/2011\/11\/cloudflare-logo-150x150.png\" alt=\"\" width=\"150\" height=\"150\" \/><\/a>Si tienes un servidor web y constantemente sufres de ataques DDOS, tr\u00e1fico excesivo, no tienes recursos y tus jefes son demasiado taca\u00f1os como para pagar un firewall o balanceadores de carga, entonces CloudFlare puede ser la soluci\u00f3n.<\/p>\n<p>CloudFlare es en esencia un servicio de DNS y que gracias a su red trata de actuar como intermediario entre Internet y nuestra web para <strong>balancear carga, implementar su propio cach\u00e9 de informaci\u00f3n, filtrar ataques web, gestionar estad\u00edsticas y bloqueos de clientes, reduce el tiempo de carga en aproximadamente un 50%, que reduce tu consumo de ancho de banda en un 60% y adem\u00e1s tendr\u00e1s una red de distribuci\u00f3n de contenido (CDN)<\/strong>. Todo eso sin necesidad de cambiar de tu compa\u00f1\u00eda de hosting o modificar el c\u00f3digo de tu sitio web y adem\u00e1s <strong>gratis<\/strong>.<\/p>\n<p><a href=\"https:\/\/484c2a6d15c399b70beb-b1e2a15a3df201703b71bb9b31acda05.ssl.cf5.rackcdn.com\/2011\/11\/CloudFlare.jpg\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" class=\"alignnone size-medium wp-image-1537\" title=\"CloudFlare\" src=\"https:\/\/484c2a6d15c399b70beb-b1e2a15a3df201703b71bb9b31acda05.ssl.cf5.rackcdn.com\/2011\/11\/CloudFlare-300x120.jpg\" alt=\"\" width=\"300\" height=\"120\" \/><\/a><\/p>\n<p>En primer lugar debemos decir que CloudFlare fue dise\u00f1ado primariamente para proteger websites de ataques de denegaci\u00f3n de servicio distribuido y no es algo nuevo existen servicios como BLOCKDOS, ServerOrigin y RioRey, que son servicios pagos y que se especializan \u00fanicamente en protecci\u00f3n contra ataques de denegaci\u00f3n de servicio, pero a diferencia de los anteriores CloudFlare <strong>a\u00f1ade el servicio de distribuci\u00f3n de contenido y cacheado del website<\/strong>. Lo cual permite que tu sitio web no importa cual sea, un blog o la p\u00e1gina web de tu empresa est\u00e9 a\u00fan disponible si tu servidor est\u00e1 temporalmente fuera de servicio.<\/p>\n<p>La idea detras del servicio es muy simple, si se consolida la informaci\u00f3n sobre ataques en un s\u00f3lo lugar. Se puede bloquear mucho m\u00e1s eficiente a las botnets, ya que basta detectar el ataque en un s\u00f3lo website de la red, para que protecci\u00f3n se haga extensiva a todos sus miembros. La forma como se realiza esto es haciendo la resoluci\u00f3n de nombres de dominio y distribuyendo parte del tr\u00e1fico de tu website a la red de distribuci\u00f3n de contenidos de CloudFlare donde hay un espejo de las p\u00e1ginas web m\u00e1s visitadas de tu website y es la parte que detecta los ataques.<\/p>\n<p>Hacer una cuenta en CloudFlare toma solo unos minutos y el \u00fanico cambio que debemos hacer es la delegaci\u00f3n del nombre de dominio a los servidores de CloudFlare. Luego de eso si queremos hacer cambios en el DNS, debemos hacerlos en el control panel de CloudFlare. La idea de proteger los websites a trav\u00e9s de una combinaci\u00f3n de redireccionamiento basado en nombres de dominio y una red CDN tiene bastantes ventajas, adem\u00e1s de ser original. Tal vez esa es la raz\u00f3n por la cu\u00e1l este servicio est\u00e1 atrayendo tantos usuarios en la actualidad.<\/p>\n<p>Si tenemos un blog en WordPress existe un plugin desarrollado por la misma gente de CloudFlare para garantizarnos una eficiente sincronizaci\u00f3n entre el contenido cacheado en la red CDN de CloudFlare y nuestro blog.<\/p>\n<p>En mi experiencia la mayor aceleraci\u00f3n la tendr\u00e1n los usuarios que est\u00e1n en servidores de hosting compartidos, aquellos que tienen servidores propios, ya sean estos f\u00edsicos o virtuales experimentaran un boost en la performance un poco menor. Pero el nivel de protecci\u00f3n que ofrece contra ataques puede en cierta forma opacar el boost que otorga en la velocidad de carga de un website. Por ejemplo \u00bfSab\u00edas que fue CloudFlare quien protegi\u00f3 de un masivo ataque DDoS, al sitio web de la comunidad hacker \u00abLulzsec\u00bb?<\/p>\n<p><iframe src=\"http:\/\/player.vimeo.com\/video\/14700285?title=0&amp;byline=0&amp;portrait=0\" frameborder=\"0\" width=\"300\" height=\"225\"><\/iframe><\/p>\n<p><a href=\"https:\/\/www.cloudflare.com\/\" target=\"_blank\" rel=\"noopener\">https:\/\/www.cloudflare.com\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Si tienes un servidor web y constantemente sufres de ataques DDOS, tr\u00e1fico excesivo, no tienes recursos y tus jefes son demasiado taca\u00f1os como para pagar un firewall o balanceadores de carga, entonces CloudFlare puede ser la soluci\u00f3n. CloudFlare es en esencia un servicio de DNS y que gracias a su red trata de actuar como intermediario entre Internet y nuestra web para balancear carga, implementar su propio cach\u00e9 de informaci\u00f3n, filtrar ataques web, gestionar estad\u00edsticas y bloqueos de clientes, reduce el tiempo de carga en aproximadamente un 50%, que reduce tu consumo de ancho de banda en un 60% y <\/p>\n","protected":false},"author":1,"featured_media":1538,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[14],"tags":[2614,2612,2611,2608,2609,32,2613,2615,2610],"class_list":["post-1536","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-anonymous-ddos","tag-ataque-ddos","tag-ataques-ddos","tag-cloudflare","tag-cloudflare-gratis","tag-ddos","tag-denial-of-service","tag-denial-service","tag-protegerte-de-ddos","has_thumb"],"_links":{"self":[{"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/posts\/1536","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/comments?post=1536"}],"version-history":[{"count":2,"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/posts\/1536\/revisions"}],"predecessor-version":[{"id":1540,"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/posts\/1536\/revisions\/1540"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/media\/1538"}],"wp:attachment":[{"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/media?parent=1536"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/categories?post=1536"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/tags?post=1536"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}