Bloqueo de ataques DoS y DDoS mediante reglas de filtro de tráfico

Última actualización: 6 de junio de 2025
  • Se aplica a:
  • Experience Manager as a Cloud Service
  • Temas:

Creado para:

  • Intermedio
  • Administrador
  • Desarrollador

Aprenda a bloquear los ataques de denegación de servicio (DoS) y denegación de servicio distribuido (DDoS) mediante las reglas de filtro de tráfico de límite de frecuencia y otras estrategias en la CDN administrada por AEM as a Cloud Service (AEMCS). Estos ataques causan picos de tráfico en la CDN y potencialmente en el servicio de AEM Publish (origen aka) y pueden afectar a la capacidad de respuesta y disponibilidad del sitio.

Este tutorial sirve como guía sobre cómo analizar los patrones de tráfico y configurar las reglas de filtro de tráfico de límite de frecuencia para mitigar esos ataques. El tutorial también describe cómo configurar alertas para que reciba una notificación cuando haya un ataque sospechoso.

Descripción de las protecciones

Conozcamos las protecciones predeterminadas DDoS de su sitio web de AEM:

  • Almacenamiento en caché: con unas buenas políticas de almacenamiento en caché, el impacto de un ataque DDoS es más limitado porque la CDN evita que la mayoría de las solicitudes vayan al origen y provoquen una degradación del rendimiento.
  • Escalado automático: los servicios de autor y publicación de AEM se escalan automáticamente para controlar los picos de tráfico, aunque pueden verse afectados por aumentos repentinos y masivos del tráfico.
  • Bloqueo: la CDN de Adobe bloquea el tráfico en el origen si supera una frecuencia definida por Adobe desde una dirección IP en particular, por cada PoP (punto de presencia) de la CDN.
  • Alertas: el Centro de acciones envía un pico de tráfico en la notificación de alerta de origen cuando el tráfico supera una determinada frecuencia. Esta alerta se activa cuando el tráfico a cualquier PoP de CDN determinada supera una frecuencia de solicitud definida por Adobe por cada dirección IP. Consulte Alertas sobre reglas de filtro de tráfico para obtener más información.

Estas protecciones integradas deben considerarse una línea de base para que una organización pueda minimizar el impacto de un ataque DDoS en el rendimiento. Dado que cada sitio web presenta diferentes características de rendimiento y puede detectar esa degradación del rendimiento antes de que se cumpla el límite de frecuencia definido por Adobe, se recomienda ampliar las protecciones predeterminadas mediante la configuración del cliente.

Examinemos algunas medidas adicionales recomendadas que los clientes pueden tomar para proteger sus sitios web frente a ataques DDoS:

  • Declare las reglas de filtro de tráfico de límite de frecuencia para bloquear el tráfico que supere una determinada frecuencia de una sola dirección IP, por cada PoP. Normalmente, estos umbrales son inferiores al límite de frecuencia definido por Adobe.
  • Configure las alertas en las reglas de filtro de tráfico de límite de frecuencia mediante una “acción de alerta”, de modo que cuando se active la regla, se envíe una notificación al Centro de acciones.
  • Aumente la cobertura de la caché declarando transformaciones de solicitud para omitir los parámetros de consulta.

Variaciones de las reglas de tráfico de límite de frecuencia

Existen dos variaciones en las reglas de tráfico de límite de frecuencia:

  1. Edge: bloquea las solicitudes en función de la frecuencia de todo el tráfico (incluido el que se puede servir desde la caché de CDN), para una IP determinada, por cada PoP.
  2. Origen: bloquea las solicitudes en función de la frecuencia de tráfico destinado al origen, para una IP determinada, por cada PoP.

Recorrido del cliente

Los pasos siguientes reflejan el proceso probable a través del cual los clientes deben proteger sus sitios web.

  1. Reconozca la necesidad de una regla de filtro de tráfico de límite de frecuencia. Esto podría deberse a que se ha recibido el pico de tráfico predeterminado de Adobe en la alerta de origen, o bien podría tratarse de una decisión proactiva para tomar precauciones y reducir el riesgo de que se produzca un ataque DDoS con éxito.
  2. Analice los patrones de tráfico mediante un panel de control, si el sitio ya está activo, para determinar los umbrales óptimos de las reglas de filtro de tráfico de frecuencia de velocidad. Si el sitio aún no está activo, elija valores basados en las expectativas de tráfico.
  3. Con los valores del paso anterior, configure las reglas de filtro de tráfico de límite de frecuencia. Asegúrese de habilitar las alertas correspondientes para que reciba una notificación cada vez que se alcance el umbral.
  4. Reciba alertas sobre reglas de filtro de tráfico cada vez que se produzcan picos de tráfico, lo que le proporcionará una información valiosa sobre si su organización está siendo objeto de agentes malintencionados.
  5. Actúe sobre la alerta, según sea necesario. Analice el tráfico para determinar si el pico refleja solicitudes legítimas en lugar de un ataque. Aumente los umbrales si el tráfico es legítimo o, en caso contrario, reduzca su valor.

El resto de este tutorial le guía a través de este proceso.

Reconocimiento de la necesidad de configurar reglas

Como se mencionó anteriormente, Adobe bloquea de forma predeterminada el tráfico en la CDN que supera una frecuencia determinada. Sin embargo, algunos sitios web pueden experimentar un rendimiento inferior al umbral establecido. Por lo tanto, es necesario configurar las reglas de filtro de tráfico de límite de frecuencia.

Lo ideal sería configurar las reglas antes de activarlas en producción. En la práctica, muchas organizaciones reaccionan declarando reglas solo después de que recibir una alerta sobre un pico de tráfico que indica un posible ataque.

Adobe envía un pico de tráfico en la alerta de origen como una Notificación del centro de acciones cuando se supera un umbral predeterminado de tráfico de una sola dirección IP, para un PoP determinado. Si ha recibido una alerta de este tipo, se recomienda configurar una regla de filtro de tráfico de límite de frecuencia. Esta alerta predeterminada es diferente de las alertas que los clientes deben habilitar explícitamente al definir las reglas de filtro de tráfico, que se explicarán en una sección posterior.

Análisis de patrones de tráfico

Si el sitio ya está activo, puede analizar los patrones de tráfico mediante los registros de CDN y los paneles de control proporcionados por Adobe.

  • Panel de control de tráfico de CDN: proporciona información sobre el tráfico a través de CDN y la frecuencia de solicitudes de origen, 4xx y 5xx, y las solicitudes no almacenadas en caché. También proporciona el número máximo de solicitudes de CDN y de origen por segundo por cada dirección IP de cliente y más información para optimizar las configuraciones de CDN.

  • Proporción de aciertos de caché de CDN: proporciona información sobre la proporción total de aciertos de caché y el recuento total de solicitudes por estado HIT, PASS y MISS. También proporciona las principales direcciones URL de HIT, PASS y MISS.

Configure las herramientas del panel de control mediante una de las siguientes opciones: