¿Cómo puede un ataque DoS derribar Twitter? [Tecnología explicada]

Anuncio

Un ataque de denegación de servicio, o DoS, es un intento de evitar que un sitio web funcione correctamente y es una de las violaciones más comunes que ocurren en sitios populares en Internet. Estos ataques, que generalmente se dirigen a sitios web de alto perfil, están destinados a evitar que las personas accedan a dichos sitios durante un período prolongado de tiempo.

Los sitios de redes sociales se encuentran entre los más visitados y ampliamente utilizados en Internet. Debido a esto, los sitios como Twitter y Facebook tienen que preocuparse por los ataques DoS como otros sitios web importantes. Twitter ha sido víctima de ataques DoS en el pasado, haciendo que el sitio funcione extremadamente lento o caiga por completo. ¿Pero cómo?

Como parte de nuestra serie Explicación tecnológica, voy a explicar en qué consiste un ataque DoS, así como cómo se puede derribar un sitio tan grande como Twitter, y los efectos que tiene en el sitio y sus millones de usuarios.

¿Qué es un ataque DoS?

Le expliqué brevemente la intención de un ataque DoS, pero ¿qué es tecnológicamente? Un ataque DoS ocurre cuando una gran cantidad de computadoras secuestradas abruman a un sitio web al enviarle un flujo de datos masivo y constante. Un sitio básico como Twitter, que se utiliza para procesar solicitudes y mostrar una página simple, tiene problemas para mantenerse al día con este flujo masivo de información debido a este gran aumento en las solicitudes.

En una conexión típica, un usuario envía un mensaje para que el servidor se autentique. Después de que el servidor reconoce y aprueba esta solicitud, el usuario puede acceder al sitio desde el servidor.

En un ataque DoS, se envían varias solicitudes de autenticación, llenando el servidor. El servidor intenta aprobar estas solicitudes, pero no puede porque todas tienen direcciones de retorno falsas. Entonces el sistema espera. Después de un minuto más o menos, estas conexiones se cierran, pero en este momento, el atacante ya ha enviado un nuevo lote de solicitudes, lo que ralentiza el sistema indefinidamente.

Uso de botnets para ataques DoS

Una botnet es una colección de computadoras comprometidas que pueden usarse para actos maliciosos (como spam) en Internet. Los ataques DoS basados ​​en botnet son difíciles de manejar para los sitios web. Esto se debe a que es difícil distinguir las solicitudes legítimas de las que provienen de una botnet.

Desde la perspectiva de Twitter, no puede simplemente bloquear las direcciones IP de los usuarios infractores en esta situación porque las computadoras que se utilizan pueden pertenecer a usuarios legítimos. Cortar a esos usuarios solo complicaría aún más las cosas.

[Nota]: Puede reducir drásticamente las posibilidades de que su computadora sea secuestrada al mantener la protección antivirus y firewall. ¡No querrás ser parcialmente responsable del próximo ataque a tu sitio web favorito!

Twitter DoS Attack

Puedes monitorear el estado de Twitter aquí.

Twitter siempre ha sido criticado por correr demasiado lento a veces o tener un tiempo de inactividad significativo. Han pasado mucho tiempo solucionando estos problemas y fortaleciéndose estructuralmente, pero con millones de usuarios a los que dar cuenta, un ataque de denegación de servicio puede (y ha) paralizado Twitter para sus usuarios.

Twitter es diferente de la mayoría de los sitios en que gran parte de su uso proviene de su interfaz de programación de aplicaciones (API), que permite que el software (por ejemplo, TweetDeck) tenga acceso a su servicio. Cuando ocurre un ataque DoS de Twitter, los usuarios en el sitio experimentan tiempos de carga y lentitud más largos, mientras que los usuarios de aplicaciones de terceros experimentan tiempos de espera. Algunas de sus solicitudes pueden fallar, por lo que no podrá publicar una actualización o seguir a alguien.

Conclusión

Es muy probable que los ataques DoS en Twitter continúen sucediendo en el futuro. A medida que la empresa envejece, debería estar mejor equipada para hacer frente a tales ataques.

Ahora que sabe lo que es un ataque de denegación de servicio, puede comenzar a notar tales actividades en Internet. Entonces, la próxima vez que su sitio favorito funcione un poco lento, tenga en cuenta que podría no ser su culpa.

¿Qué pensamientos tienes sobre este asunto? ¿Tienes algo que agregar al artículo? Me encantaría escuchar tus opiniones a continuación.

Credito de imagen: carlsilver, - = Treviño = -