Supervisar los ataques DDoS con el panel Anti-DDoS

Objetivo

Esta guía presenta el panel Anti-DDoS y ofrece una visión general de las contramedidas que activa la infraestructura anti-DDoS de OVHcloud cuando se detecta una actividad de red maliciosa. También describe las protecciones adicionales que puede implementar para mantener sus servicios operativos. Durante los eventos de detección, hay gráficos de tráfico disponibles para cada dirección IP, que le ayudarán a visualizar la situación.

Requisitos

• Un servicio de OVHcloud expuesto en una dirección IP pública dedicada (Servidor dedicado, VPS, Instancia de Public Cloud, Hosted Private Cloud, Additional IP, etc.)
• Estar conectado a la consola de OVHcloud.

Procedimiento

Seguridad de red

La infraestructura anti-DDoS de OVHcloud es un sistema de defensa distribuido de varios niveles contra los ciberataques. Se compone de varios puntos de presencia en el borde de la red y de centros de limpieza que analizan el tráfico entrante y limpian el tráfico malicioso. Junto con el Edge Network Firewall y la protección Anti-DDoS Game, protege una amplia variedad de servicios.

La infraestructura anti-DDoS analiza permanentemente el tráfico entrante (detección) y, si es necesario, lo redirige a nuestros centros de limpieza situados en centros de datos de todo el mundo (mitigación). A continuación, el tráfico se analiza en profundidad y los paquetes maliciosos se filtran antes de que el tráfico llegue a su servidor o servicio.

Para las cargas de trabajo con mucho tráfico de red cuyo tráfico legítimo puede parecerse a un ataque, como los servidores VPN, los servidores de juegos o los nodos Solana, puede aplicar un perfil de tráfico de red a sus direcciones IP. El perfilado solo afina la forma en que se analiza y se mitiga su tráfico: sus servicios siguen protegidos. Para más información, consulte nuestra guía sobre el perfilado Anti-DDoS.

¿Qué ocurre cuando un ataque alcanza la dirección IP de mi servicio?

Cada vez que se detecta un ataque en una dirección IP de su servicio, se le notifica por correo electrónico que su tráfico se ha redirigido a través de la infraestructura anti-DDoS. También puede seguir estos periodos, con información adicional, en el panel Anti-DDoS.

Durante la beta, abra la consola de OVHcloud con el botón Descubrir la consola >BETA_ situado en la parte superior derecha. Durante un ataque, este aparece en el Panel Anti-DDoS (Seguridad > Anti-DDoS) y el contador Ataques en curso de la dirección IP atacada aumenta. El estado de Mitigación DDoS de cada dirección IP se indica en su propia página: en la página Direcciones IP, haga clic en la dirección IP y consulte la sección Seguridad de red de su pestaña Resumen.

Estado Anti-DDoS de sus direcciones IP

Durante la beta, abra la consola de OVHcloud con el botón Descubrir la consola >BETA_ situado en la parte superior derecha. La página Direcciones IP muestra la lista de sus direcciones IP públicas. Sus columnas Alerta IP, Edge Firewall y Game Firewall indican el estado de cada dirección IP. El estado Anti-DDoS de cada dirección IP se indica en su propia página.

• Para consultar el estado Anti-DDoS de una dirección IP, haga clic en ella en la lista. En su pestaña Resumen, la sección Seguridad de red indica su estado de Mitigación DDoS, Automático: la infraestructura anti-DDoS protege automáticamente esta dirección IP si se detecta un ataque.

  La misma sección indica el estado Anti-Spam y Anti-Hack de la dirección IP, así como un enlace Panel de control Anti-DDoS hacia su tráfico.

• La columna Edge Firewall indica el estado del Edge Network Firewall:

  • Activado - El Edge Network Firewall filtra el tráfico entrante hacia esta dirección IP.
  • Desactivado - El tráfico solo pasa por el Edge Network Firewall si se detecta un ataque. En ese caso, el firewall se activa automáticamente.

  Para configurar sus reglas, haga clic en el estado en la columna, o haga clic en la dirección IP y abra su pestaña Edge Firewall.

• La columna Game Firewall (solo para los servidores dedicados OVHcloud Game) puede indicar:

  • Disponible - El Game Firewall está disponible, pero todavía no está configurado. Configure sus reglas de protección de juegos para que se apliquen a esta dirección IP.
  • Configurado - El Game Firewall está configurado para esta dirección IP.
  • — - El Game Firewall no está disponible para esta dirección IP, lo que significa que no está asociada a un servidor de una gama compatible.

  Para configurarlo, haga clic en la dirección IP y abra su pestaña Game Firewall.

• La columna Alerta IP puede indicar IP bloqueada (anti-hack) o IP bloqueada (antispam).

Panel Anti-DDoS

Durante la beta, abra la consola de OVHcloud con el botón Descubrir la consola >BETA_ situado en la parte superior derecha y, a continuación, acceda a Seguridad > Anti-DDoS. El Panel Anti-DDoS muestra los ataques pasados y en curso dirigidos a sus direcciones IP. Puede filtrar la lista por servicio y por periodo (Día, Semana, Mes o Año).

La tabla contiene las siguientes columnas:

• Fecha de detección - Marca de tiempo de la primera detección del ataque.
• Fecha de finalización - Marca de tiempo del final de la mitigación por parte del centro de limpieza.
• IP de destino - La dirección IP objetivo del ataque.
• Vectores de ataque - Los tipos de ataques detectados, como los ataques UDP o TCP.

El periodo de retención del registro de ataques es de un año.

Haga clic en un ataque de la lista para abrir la dirección IP atacada. Su pestaña Resumen ofrece una síntesis de los ataques de los últimos 60 días: ataques totales, en curso y mitigados, y ataques por tipo. Su pestaña Tráfico muestra un gráfico del tráfico hacia su dirección IP durante los eventos de detección, en bits por segundo (BPS) o en paquetes por segundo (PPS). Fuera de estos eventos, la pestaña está vacía.

El gráfico presenta el tráfico Legítimo entregado a su dirección IP y el tráfico Filtrado descartado durante los ataques. También se muestran estadísticas básicas de mitigación para el periodo seleccionado, como el número de eventos, los paquetes descartados, el ancho de banda limpiado y el número de ataques detectados.

El periodo de retención de los datos de tráfico es de 60 días.

FAQ

¿Por qué algunos ataques no aparecen en el panel Anti-DDoS?

En función de la naturaleza de un ataque, pueden llevarse a cabo distintas acciones para eliminar la amenaza de la mejor manera posible. En ambos casos, los ataques se mitigan lo más cerca posible de su origen:

• Cuando un ataque llega a la red de OVHcloud (externo), su tráfico se redirige a los centros de limpieza Anti-DDoS para limpiarlo: por lo tanto, el ataque es visible en el panel.
• Los ataques procedentes del interior de la red de OVHcloud (internos) los gestionan nuestros equipos de seguridad. En ese caso, la mitigación consiste en bloquear el origen del ataque, algo que los sistemas de la infraestructura anti-DDoS no notifican.

No aparece ningún ataque en el panel Anti-DDoS. ¿Es normal?

Sí. Significa que ningún presunto ataque se ha dirigido a sus direcciones IP públicas durante el periodo seleccionado.

¿Por qué no se muestra ningún gráfico ni ningún dato para una dirección IP que introduzco?

Estos datos solo están disponibles para las direcciones IP públicas durante los eventos de detección automática de la infraestructura anti-DDoS, cuando el tráfico se redirige a través de un centro de limpieza.

¿Por qué el gráfico de tráfico no está disponible para algunos ataques del panel Anti-DDoS?

Los datos de tráfico solo están disponibles para los últimos 60 días, mientras que puede consultar los ataques del último año.

Un ataque contra mi servicio persiste. ¿Cómo puedo proteger mejor mi servidor?

Algunos ataques pueden ser tan específicos que la infraestructura anti-DDoS no logra detectarlos ni limpiarlos automáticamente. En ese caso, el firewall configurado en su servidor es su mejor opción. También le recomendamos trasladar algunas reglas del firewall de su servidor al borde de nuestra red, con el Edge Network Firewall. Para saber cómo configurar sus reglas, consulte nuestra guía sobre el Edge Network Firewall.

Si los ataques no se mitigan por completo, también puede hacer que la detección sea más agresiva para sus direcciones IP aplicándoles un perfil de tráfico de red con una sensibilidad más alta. Para más información, consulte nuestra guía sobre el perfilado Anti-DDoS.

Mi servicio está siendo atacado y tengo problemas en mi servidor. ¿Qué más puedo hacer?

La infraestructura anti-DDoS está diseñada para proteger lo más eficazmente posible una amplia variedad de servicios. En algunos casos específicos, puede ser necesario un ajuste adicional, por ejemplo, para adaptarla a la naturaleza o al tamaño de su aplicación.

Puede ajustar usted mismo la protección con el perfilado Anti-DDoS, actualmente en beta: aplique a sus direcciones IP un perfil de tráfico de red y un nivel de sensibilidad adaptados a su carga de trabajo. Para más información, consulte nuestra guía sobre el perfilado Anti-DDoS.

Si ningún perfil se corresponde con su carga de trabajo, o si el problema persiste, acceda a nuestro centro de ayuda y busque la acción adecuada en la categoría "Ataque de red y/o anti-DDoS".

Proporcionar información a OVHcloud

Cuando sea necesario ajustar nuestro sistema Anti-DDoS, deberá proporcionarnos la siguiente información para que podamos entender su caso y ayudarle:

• Servicio alojado en el servidor afectado
• Fecha y hora de inicio del ataque
• Fecha y hora de finalización del ataque
• Dirección(es) IP afectada(s)
• Servicio, protocolo y puerto utilizados por el servicio afectado
• Tamaño del servicio (XS: 1-10, S: 10-100, M: 100-1k, L: 1-10k, XL: 10-100k, XXL: más de 100k clientes conectados)
• Otros servicios alojados en el servidor
• Otros puertos utilizados en el servidor
• ¿Existen otros servicios en direcciones IP distintas? Sí/No
• En caso afirmativo, ¿cuáles?
• ¿Se está descartando tráfico legítimo? Sí/No
• ¿Se ha perdido la conexión con el servidor? Sí/No
• ¿Qué tipo de tráfico legítimo se está descartando?

tcpdump -w capture-ovh -c 100000 port not ssh

Más información

Afinar la DDoS Protection con el perfilado

Activar y configurar el Edge Network Firewall

Protección de un servidor de juegos con el firewall de aplicaciones

Interactúe con nuestra comunidad de usuarios.