15 de octubre de 2026

Qué es un ataque DDoS y en qué se diferencia de un ataque DoS

Qué es un ataque de denegación de servicio

Cada vez que alguien abre tu web, su navegador envía una petición al servidor donde está alojada, que responde con la página. Un servidor atiende muchas peticiones a la vez, pero tiene un límite de capacidad y de ancho de banda, que es la cantidad de datos que puede recibir y enviar por segundo. Un ataque de denegación de servicio inunda ese servidor de peticiones o de tráfico basura hasta superar ese límite.

Cuando eso ocurre, la web carga muy lenta o deja de cargar. Para una tienda online puede ser carritos abandonados y pedidos que no llegan a entrar mientras dura el ataque. Las siglas vienen del inglés. DoS significa Denial of Service (denegación de servicio) y DDoS añade la palabra Distributed, distribuido.

Diferencia entre un ataque DoS y un DDoS

En un ataque DoS, todo el tráfico sale de un solo equipo. Es el más sencillo de lanzar y de frenar, porque las peticiones llegan desde la misma dirección IP (el número que identifica a cada equipo conectado a internet) y basta con bloquearla para cortar el ataque.

Un DDoS lanza ese mismo ataque desde miles de equipos a la vez. Juntos forman una botnet, una red de ordenadores, routers o cámaras de vigilancia infectados con un programa malicioso que el atacante controla a distancia sin que sus dueños lo sepan. Como las direcciones son miles y están repartidas por varios países, bloquear una no sirve de nada y cuesta separar el tráfico del ataque del de las visitas reales.

 

Por qué una web pequeña también puede ser objetivo

Los ataques más conocidos son las más grandes, como los 805 ataques de más de 1 Tbps (un terabit por segundo, suficiente para poner a prueba infraestructuras enteras de internet) que Cloudflare mitigó en el segundo trimestre de 2026, más de seis veces los 130 del trimestre anterior. El ataque típico es mucho más modesto, con un 96,62 % por debajo de 500 Mbps y un 90,6 % que terminó en menos de diez minutos.

Ese tamaño alcanza de sobra para tumbar una web pequeña. El propio informe calcula que con 100 Mbps se puede colapsar un servidor o una página web, y lanzar un ataque así está al alcance de cualquiera. En abril de 2026, Europol coordinó la operación PowerOFF contra los servicios de DDoS de alquiler, plataformas donde cualquiera contrata un ataque siguiendo unos pasos y sin conocimientos técnicos. Participaron 21 países y se envió un aviso a más de 75.000 usuarios de estos servicios.

Uno de los motivos que señala INCIBE es la extorsión, cuando el atacante pide dinero a cambio de detener el ataque. Su Línea de Ayuda en Ciberseguridad recoge el caso de una tienda online cuya pasarela de pago recibió más de 1.800 intentos de operación en pocas horas. El dueño cambió el banco al que iban los pagos y el ataque se detuvo durante un tiempo, hasta que volvió a repetirse contra la nueva entidad.

Cómo se protege una web frente a un DDoS

Con ataques que duran minutos, o incluso segundos, no hay margen para reaccionar manualmente. Por eso la defensa tiene que estar en la infraestructura del proveedor y funcionar de forma automática, filtrando el tráfico malicioso antes de que llegue a tu web.

Nuestro hosting web incluye protección anti-DDoS y un cortafuegos IDS/IPS, que detecta y bloquea intentos de intrusión, sin que tengas que configurar nada. Cada plan hace una copia de seguridad diaria y guarda las de los últimos 7 días, para que solo tengas que restaurar la web si hay algún problema.

Si tu proyecto recibe más tráfico o necesitas más control, nuestro servidor cloud viene con firewall y protección anti-DDoS de serie. Incluye una red privada para que tus servidores se comuniquen entre ellos sin pasar por internet, de modo que la base de datos no queda expuesta.

Por tu parte, mantener actualizados el gestor de contenidos y los plugins dificulta que se puedan aprovechar fallos conocidos para entrar en tu web. Si sospechas que estás sufriendo un ataque, avisa al soporte técnico de tu proveedor, y si necesitas orientación, llama al 017, la línea de ayuda en ciberseguridad de INCIBE.

Comentarios