Hace varios días que el ámbito web se ve revuelto por las repercusiones de un ataque dirigido contra los servidores del proveedor de hosting ElServer.com de Argentina, como así también de otras empresas.

Los autores están supuestamente identificados, por lo cual esta historia tomará ahora el debido curso legal. Es interesante recordar, y recalcar, que se trata de un delito informático.

Para este post se me ocurrió la idea de ilustrar un poco de qué se trata un ataque de DDoS, para todos aquellos que se ven involucrados en este gran campo del desarrollo web, tanto porque el problema ha tocado de cerca a un colega, a uno mismo, o por la simple necesidad de conocer.

Un ataque de DDoS, distributed denial of service (denegación de servicio distribuida), es un artilugio por medio del cual puede dejarse a uno o más servidores fuera de servicio. En realidad el servidor sigue allí, pero lo que se intenta es saturar su conectividad. Esto es teniendo en cuenta que el servidor esté bien configurado, ya que también se pueden atacar servidores vulnerables en otros aspectos… pero no es lo que nos reune en este momento.

¿Cómo se logra “agotar” la conectividad de un servidor? Realizando miles y miles de peticiones simultaneas. Imagínense decenas de miles de navegantes intentando acceder simultáneamente, en el mismo segundo, al mismo servicio. Eso mismo es lo que se logra.

¿Y con qué mecanismo? Con una botnet. Una botnet es un conjunto de computadoras con un software específico instalado. Este software se instala sin la intención del usuario y casi siempre gracias a vulnerabilidades de otro software, como los navegadores o los sistemas operativos. Este software recibe el nombre de malware, justamente porque se utiliza para fines no amigables.

Este malware se conecta a un servidor IRC (sí, ese protocolo que antes usábamos un montón para chatear en salones, ahora bastante en desuso). Una vez conectado a un canal predefinido por el dueño de la botnet, el software simplemente espera. Para todo esto imaginemos miles de usuarios usando su PC, sin saber que un programa en sus computadoras está conectado a un canal de chat.

En cierto momento, la persona que controla la botnet ingresa al canal de chat, por medio de cualquier programa de chat (como mIRC) e ingresa una orden. Esa orden les indica a las computadoras infectadas a “visitar tal o cual sitio” (para ponerlo en breve).

En ese momento, miles de computadoras de todo el mundo visitarán el sitio indicado simultáneamente, dejándolo fuera de servicio. El ataque seguirá de allí en adelante sin más interacción del delincuente. Las computadoras seguirán intentando conectarse hasta que sean reiniciadas por sus dueños al notar el bajo rendimiento de su acceso a internet, o simplemente hasta que la apague porque ya no la utiliza.

Vale destacar que para llevar a cabo este delito es necesario:

• Haber logrado implantar el software maligno, o malware, en muchas computadoras. Para esto se aprovechan vulnerabilidades de algunos programas populares, ayudado casi siempre por la desinformación de la mayoría de los usuarios acerca de las medidas básicas de seguridad informática.
• Contar con un servidor IRC en donde “reunir” la botnet a la espera de instrucciones.
• Tener conectividad contratada para ese servidor, siendo esto siempre irregular desde el punto de vista de las Políticas de Uso de los proveedores de red, por tratarse de un delito.
• Tener un objetivo que atacar, y una motivación para hacerlo.

Como conclusión quisiera destacar que este tipo de ataques es muy grave. Es un aprovechamiento de recursos técnicos promovido por los intereses personales de unos pocos (generalmente, intereses monetarios) utilizando los recursos de muchos. Destaco, una vez más, que se trata de una modalidad delictiva.

La infraestructura técnica necesaria para hacer frente a un DDoS, sin perder disponibilidad de los servidores, es gigante. Sólo pocas empresas pueden hacerlo de manera efectiva.

Es un deseo personal que la justicia argentina avance en el castigo de los delitos informáticos. Es algo que necesitamos para seguir construyendo negocios en Internet, y para no perder la gran confianza del público.