03-12-2010, 03:59
(Este mensaje fue modificado por última vez en: 03-12-2010, 04:02 por grandealonso.)
Es un poco complicado de explicar de forma técnica. Tal vez el admin podría explicarlo mejor que yo pero lo intentaré de todas formas.
Cuando tú quieres ver la página de SC abres tu navegador y poniendo la dirección se hace una llamada al servidor donde está alojada la página. Dependiendo del tipo de cuenta que haya pagado el admin tendrá mayor o menor ancho de banda, una cantidad de volumen de transferencia y un servidor dedicado o compartido.
Si el servidor es dedicado entonces la web de SC estará alojada en un ordenador exclusivo para ella. Si es compartido habrá otras webs que estén en el mismo ordenador. Después, hay que elegir si se quiere un tipo de servidor potente o normalito. Dependiendo del volumen de visitas y el tipo de web se elije un un tipo de servidor u otro.
Una vez que el servidor recibe tu petición ejecuta un script para generar la página que te va a enviar. Esto lleva un tiempo que será mayor o menor dependiendo de lo bueno que sea el ordenador donde está alojada la web. Ahora imagina que esa misma web la solicitan 100 ó 1000 personas a la vez. El trabajo de la memoria, de cpu y de la linea se multiplica linealmente.
Lo que consiguen los atcantes es que el servidor se sature de esas peticiones al llegar al número máximo de peticiones que es capaz de soportar. Si el admin ha contratado un servidor medianamente bueno es posible que con 1000 peticiones se sature hasta el punto de llagar a tirarlo fuera de la red. Lo de tirarlo fuera de la red es un recurso de autodefensa que hace el propio server cuando se ve atacado para proteger el resto de webs que puedan estar alojadas en el mismo servidor.
Lo normal es que si solo son un par de niñatos consigan que el foro vaya lento porque tendrán un ordenador y una linea de adsl como la mayoría de nosotros y no pueden hacer gran cosa. Bueno, ralentizar la web es una cosa importante, pero no la pueden tirar abajo. Con sus ordenadores y un programita dedicado a hacer peticiones repetitivas hacen que el servidor tarde más en servirnos la página a los que queremos visitarla para uso normal.
Pero si el mismo ataque se hace de forma organizada por muchas personas la web se habría desconectado por completo. Algo parecido a lo que pasó con el apagón de la semana pasada pero provocada por un ataque masivo de DDoS (denegación de servicio).
No sé explicarlo de otro modo pero supongo que mas o menos queda claro. Vamos, que lo que hacen estos niñatos es más o menos como si de repente 1000 usuarios se conectaran a la vez y estuvieran viendo varios artículos del foro. Se haría todo muy lento.
Cuando tú quieres ver la página de SC abres tu navegador y poniendo la dirección se hace una llamada al servidor donde está alojada la página. Dependiendo del tipo de cuenta que haya pagado el admin tendrá mayor o menor ancho de banda, una cantidad de volumen de transferencia y un servidor dedicado o compartido.
Si el servidor es dedicado entonces la web de SC estará alojada en un ordenador exclusivo para ella. Si es compartido habrá otras webs que estén en el mismo ordenador. Después, hay que elegir si se quiere un tipo de servidor potente o normalito. Dependiendo del volumen de visitas y el tipo de web se elije un un tipo de servidor u otro.
Una vez que el servidor recibe tu petición ejecuta un script para generar la página que te va a enviar. Esto lleva un tiempo que será mayor o menor dependiendo de lo bueno que sea el ordenador donde está alojada la web. Ahora imagina que esa misma web la solicitan 100 ó 1000 personas a la vez. El trabajo de la memoria, de cpu y de la linea se multiplica linealmente.
Lo que consiguen los atcantes es que el servidor se sature de esas peticiones al llegar al número máximo de peticiones que es capaz de soportar. Si el admin ha contratado un servidor medianamente bueno es posible que con 1000 peticiones se sature hasta el punto de llagar a tirarlo fuera de la red. Lo de tirarlo fuera de la red es un recurso de autodefensa que hace el propio server cuando se ve atacado para proteger el resto de webs que puedan estar alojadas en el mismo servidor.
Lo normal es que si solo son un par de niñatos consigan que el foro vaya lento porque tendrán un ordenador y una linea de adsl como la mayoría de nosotros y no pueden hacer gran cosa. Bueno, ralentizar la web es una cosa importante, pero no la pueden tirar abajo. Con sus ordenadores y un programita dedicado a hacer peticiones repetitivas hacen que el servidor tarde más en servirnos la página a los que queremos visitarla para uso normal.
Pero si el mismo ataque se hace de forma organizada por muchas personas la web se habría desconectado por completo. Algo parecido a lo que pasó con el apagón de la semana pasada pero provocada por un ataque masivo de DDoS (denegación de servicio).
No sé explicarlo de otro modo pero supongo que mas o menos queda claro. Vamos, que lo que hacen estos niñatos es más o menos como si de repente 1000 usuarios se conectaran a la vez y estuvieran viendo varios artículos del foro. Se haría todo muy lento.