Cuál es la diferencia de un ataque DoS y un ataque DDoS?

Ataque de denegación de servicios, también llamado ataque DoS (de las siglas en inglés Denial of Service) es un ataque a un servidor o red que causa que un servicio o recurso sea inaccesible a los usuarios legítimos o usuarios finales. Normalmente provoca la pérdida de la conectividad de la red por el consumo del ancho de banda de la red de la víctima o sobrecarga de los recursos del sistema de la víctima. Se genera mediante la saturación de los puertos con mucho tráfico de información, haciendo que el servidor se sobrecargue y no pueda seguir prestando servicios muchos también a esta acción le llaman servidor caido. Por eso se le denomina “denegación”, pues hace que el servidor no dé abasto a la cantidad de solicitudes. Esta técnica es usada por los llamados crackers para dejar fuera de servicio a servidores objetivo. Esta variante es bastante fácil de controlar en las mayorías de los casos el propio sistema se defiende simplemente bloqueando la ip atacante ataque-ddos-zombie.

DOS, es un ataque desde una sola computadora.

La forma extendida de DoS se denomina DDoS por el nombre ataque distribuido de denegación de servicio, (de las siglas en inglés Distributed Denial of Service) el cual se lleva a cabo generando un gran flujo de información desde varias conexiónes. La forma más común de realizar un DDoS es a través de un botnet, siendo esta técnica el ciberataque es el más usual dado que también es más sencillo. En ocasiones, esta herramienta ha sido utilizada como un buen método para comprobar la capacidad de tráfico que un ordenador puede soportar sin volverse inestable y afectar a los servicios que presta. Un administrador de redes puede así conocer la capacidad real de cada máquina.

Un ataque de “Denegación de servicio” impide el uso legítimo de los usuarios al usar un servicio de red. El ataque se puede dar de muchas formas. Pero todas tienen algo en común: utilizan la familia de protocolos TCP/IP para conseguir su propósito. Un ataque DoS puede ser perpetrado de varias formas. Aunque básicamente consisten en las siguientes funciones:

Consumo de recursos, tales como ancho de banda, espacio de disco, o tiempo de procesador.
Alteración de información de configuración, tales como información de rutas de encaminamiento.
Alteración de información de estado, tales como interrupción de sesiones TCP (TCP reset).
Interrupción de componentes físicos de red.
Obstrucción de medios de comunicación entre usuarios de un servicio y la víctima, de manera que ya no puedan comunicarse adecuadamente.