Analizamos en tiempo real el tráfico hacia su servidor y su sitio web y filtramos el tráfico de ataque en las capas 3, 4 y 7. Con los planes de protección DDoS ubicados en Turquía, su sitio y su servidor de juegos permanecen en línea incluso bajo ataque.
Todos nuestros planes de protección DDoS ubicados en Turquía funcionan sobre una infraestructura de operador con doble redundancia y un uplink de filtrado StormWall para una protección ininterrumpida 24/7.
Los precios no incluyen IVA. Para los clientes de Turquía, se añade automáticamente un 20 % de IVA al finalizar la compra. Sin cuota de instalación.
Un ataque DDoS (denegación de servicio distribuida) es un tipo de ciberataque dirigido contra un servidor, sitio web o servicio en línea mediante tráfico falso masivo enviado desde miles de dispositivos comprometidos en todo el mundo, con el objetivo de dejar el sistema sin respuesta. Durante el ataque, sus usuarios reales no pueden acceder al sitio, su servidor se sobrecarga y su servicio se interrumpe.
La protección DDoS analiza en tiempo real todo el tráfico dirigido a su servicio, separando los paquetes maliciosos del tráfico legítimo de visitantes; filtra el tráfico de ataque antes de que llegue a su servidor y solo deja pasar el tráfico limpio. De este modo, su sitio web, servidor de juegos o aplicación sigue funcionando sin interrupciones incluso mientras está bajo ataque.
Los planes de protección incluyen, además del filtrado de ataques, funciones que aceleran su sitio y simplifican la gestión.
Todo el tráfico dirigido a su servicio se enruta primero a la capa de protección (scrubbing) de alta capacidad.
Los paquetes entrantes se analizan en tiempo real; el tráfico de ataque y falso se detecta y se filtra.
Solo el tráfico legítimo de visitantes se reenvía a su servidor; su servicio sigue activo aunque el ataque continúe.
Los ataques de capa 3 y capa 4 se dirigen a las capas de red y transporte: métodos como las inundaciones SYN, UDP e ICMP saturan el ancho de banda o la tabla de conexiones. Estos ataques se filtran a nivel de paquete.
Los ataques de capa 7 se dirigen a la propia aplicación. Métodos como la inundación HTTP y Slowloris parecen solicitudes de visitantes reales, así que no pueden distinguirse solo por el volumen de tráfico; se inspecciona el comportamiento de las solicitudes y se filtran los bots. Los sitios web necesitan proteger ambas capas a la vez.
Amenazas DDoS
Detienen el servicio saturando el ancho de banda de la red (UDP/ICMP flood, amplificación). Se producen a escala de Gbps–Tbps.
Agotan los recursos del servidor y del firewall (SYN flood, Ping of Death). Tienen impacto a escala de paquetes por segundo.
Desgastan el servidor web con solicitudes que parecen legítimas (HTTP flood, Slowloris). Es el tipo de ataque más difícil de detectar.
Abusan de servicios abiertos como DNS y NTP para multiplicar el tráfico de ataque muchas veces y dirigirlo al objetivo.
Todo servicio en el que la continuidad en línea es crítica se beneficia de la protección DDoS.
El tiempo de inactividad supone una pérdida directa de ingresos; los ataques aumentan en periodos de campaña.
Servidores como FiveM, Minecraft y Rust son objetivos frecuentes; la baja latencia es esencial.
Se requiere un acceso ininterrumpido para la reputación de la marca y la continuidad operativa.
Las plataformas de medios, noticias y streaming se enfrentan a un tráfico intenso y a riesgo de ataques.
Para los servicios en los que la confianza y la disponibilidad son críticas, la protección es indispensable.
Los servicios de VDS, servidor dedicado y hosting se mantienen seguros con una IP de protección dedicada.
La protección DDoS funciona junto con los servicios de servidor y red de la infraestructura de Bogahost.
Preguntas frecuentes sobre la protección DDoS, el servicio de firewall, el filtrado de capa 7, el tiempo de configuración y la elección de un plan.
Un servicio de firewall es una capa de seguridad que bloquea el tráfico malicioso dirigido a su servidor o cuenta de hosting. El servicio de firewall de Bogahost opera tanto a nivel de red (protección DDoS) como a nivel de aplicación (WAF, Imunify360). Detecta y bloquea automáticamente inyección SQL, XSS, fuerza bruta, escaneo de puertos y tráfico de botnets. Esto protege la disponibilidad de su servidor y reduce el riesgo de fugas de datos.
La protección DDoS detecta volúmenes de solicitudes anormalmente altos que llegan al servidor y filtra las solicitudes maliciosas dejando pasar el tráfico de usuarios reales. En Bogahost, los ataques volumétricos (UDP/SYN flood) se mitigan en el borde del centro de datos, y los ataques a nivel de aplicación (HTTP/HTTPS) los mitiga el WAF. Los visitantes legítimos siguen accediendo al sitio durante un ataque. La protección funciona automáticamente 24/7 y no requiere configuración.
Imunify360 es una completa suite de seguridad basada en aprendizaje automático diseñada para servidores Linux. Ofrece WAF, antivirus (análisis de malware), protección contra fuerza bruta, defensa proactiva y gestión de parches desde un único panel. Imunify360 está habilitado de forma predeterminada en los paquetes de hosting compartido y reseller de Bogahost. Las vulnerabilidades conocidas de aplicaciones populares como WordPress, Joomla y OpenCart se bloquean automáticamente.
Un WAF (firewall de aplicaciones web) es una capa de seguridad que analiza las solicitudes HTTP/HTTPS a su sitio web y bloquea las maliciosas. Protege contra inyección SQL, cross-site scripting (XSS), inclusión de archivos y, en general, el OWASP Top 10. En sitios basados en CMS (especialmente WordPress), evita la explotación de vulnerabilidades de plugins. En Bogahost el WAF funciona integrado con Imunify360 y los conjuntos de reglas se actualizan a diario.
En Bogahost, la protección DDoS básica y el WAF de Imunify360 son gratuitos en todos los paquetes de hosting compartido y reseller. El servicio de firewall administrado avanzado para clientes de servidor dedicado y VDS está disponible por una tarifa mensual adicional. Para necesidades de umbral alto (más de 10 Gbps), los paquetes de protección empresarial se presupuestan a petición. En la página del servicio hay una tabla de precios detallada.
Los signos de un ataque DDoS incluyen lentitud repentina, errores 502/504, picos inexplicables de CPU/RAM en el servidor y picos de tráfico anormales. Los gráficos de uso de recursos del panel de clientes muestran estas anomalías de tráfico. Si tiene dudas, abra un ticket y nuestro equipo confirmará mediante análisis de registros si hay un ataque en curso. Los ataques activos se filtran automáticamente con la infraestructura de firewall de Bogahost.
El servicio de firewall de Bogahost está disponible en hosting compartido, reseller, VDS, servidor dedicado e incluso en niveles con dispositivo de firewall por hardware dedicado. Los planes compartidos ya incluyen Imunify360 más protección DDoS a nivel de red. Los clientes de VDS y dedicados pueden añadir CSF (ConfigServer Firewall) o una opción de protección empresarial administrada. Los servidores en la nube reciben la misma capa de protección.
En las cuentas de hosting compartido, las protecciones del firewall se activan automáticamente con el pedido y no hay tiempo de configuración. Para los servicios de firewall administrado en VDS o servidor dedicado, nuestro equipo suele completar la instalación de Imunify360, CSF o WAF empresarial en 1-4 horas. Las solicitudes de dispositivo de firewall por hardware dedicado pueden tardar 24-72 horas según el suministro. Su servidor permanece en línea durante toda la configuración.
Las dos soluciones operan en capas distintas y lo mejor es usarlas juntas. Cloudflare filtra el tráfico en la capa CDN/borde, mientras que Imunify360 se encarga del análisis de malware, la protección contra fuerza bruta y la gestión de parches en el lado del servidor. Cloudflare por sí solo no es suficiente porque no puede bloquear ataques que llegan directamente a la IP del servidor. Como Imunify360 está incluido en la infraestructura de Bogahost, puede añadir Cloudflare como capa adicional de forma gratuita.
Las soluciones de firewall modernas (Imunify360 y el WAF integrado con LiteSpeed) mantienen el impacto en la velocidad de la página en milisegundos. Filtrar el tráfico malicioso antes de que llegue al servidor en realidad mejora el rendimiento, porque no se desperdician recursos de CPU/RAM. En la infraestructura de Bogahost la capa de firewall está integrada con NVMe y LiteSpeed, por lo que los valores de TTFB se conservan. Unas reglas personalizadas pesadas y mal configuradas pueden, por supuesto, tener impacto; se recomienda el conjunto de reglas predeterminado de Imunify360.
