El volumen se absorbe afuera
Un ataque de volumen se corta en la red que está adelante, no en tu servidor. Si llega hasta él, ya ganó: no hace falta romper nada para dejarte afuera, alcanza con ocuparlo.
Protección DDoS y un WAF adelante de tu aplicación
La protección DDoS absorbe el tráfico de un ataque antes de que llegue a tu servidor, y el WAF filtra los pedidos maliciosos que sí parecen legítimos. Son dos capas distintas y hacen falta las dos.
Para quién es
¿Te suena alguna de estas?
- Tu sitio se cayó por una avalancha de tráfico que no era de clientes
- Te llenan el formulario o el login de intentos automáticos
- Tenés una promoción o un lanzamiento y no querés que ese día se caiga
Qué incluye
Qué incluye la protección DDoS
El WAF mira el contenido del pedido
Inyecciones, intentos de login masivos, bots que raspan tu catálogo. Cosas que parecen tráfico normal en volumen pero no lo son en contenido.
Reglas ajustadas a tu aplicación
Un WAF genérico bloquea clientes reales o no bloquea nada. Se afina con tu tráfico y se revisa lo que quedó bloqueado, que es la parte que casi nadie hace.
Contacto
Pongamos las dos capas
Contanos qué tenés expuesto y por dónde te está entrando el ruido. Si preferís algo más directo, agendá una reunión o escribinos por WhatsApp.
Preguntas frecuentes
Dudas comunes
¿Es lo mismo que poner Cloudflare?
Cloudflare es una de las formas de hacerlo, y tiene su propia página acá. Esto es la capa de protección en sí: qué se filtra, con qué reglas y cómo se revisa lo que se bloqueó.
¿Puede bloquear a clientes de verdad?
Puede, y es el riesgo real. Por eso arranca en modo observación: se mira qué se habría bloqueado antes de bloquearlo, y recién ahí se activa.
¿Sirve para un sitio chico?
Los ataques automáticos no eligen por tamaño: barren rangos enteros. Un sitio chico en un servidor chico se cae con mucho menos tráfico que uno grande.