Cuando un ataque DDoS golpea un servidor de hosting compartido, el sitio deja de responder en segundos porque los recursos que compartes con otros usuarios se agotan de inmediato. La buena noticia: puedes reducir drásticamente el impacto activando una CDN con filtrado de tráfico (como Cloudflare) antes de que ocurra el ataque.
Qué es un ataque DDoS y por qué afecta el hosting compartido
Un ataque de denegación de servicio distribuido (DDoS) inunda tu servidor con millones de solicitudes falsas desde miles de equipos comprometidos (botnet). El objetivo es agotar los recursos del servidor hasta que deje de atender peticiones legítimas.
En hosting compartido, el impacto es doble:
- Recursos compartidos: CPU, RAM y ancho de banda se reparten entre todos los usuarios del servidor. Un ataque dirigido a un solo sitio puede colapsar a los vecinos.
- Sin acceso root: no puedes configurar reglas de firewall a nivel de sistema operativo por tu cuenta. Dependes completamente de las defensas del proveedor.
- Suspensión automática: muchos proveedores suspenden la cuenta atacada para proteger al resto del servidor, dejando tu sitio fuera de línea incluso después de que el ataque cesa.
Qué ocurre durante un DDoS en hosting compartido (paso a paso)
- El tráfico malicioso llega al servidor: cientos de miles de peticiones HTTP por segundo saturan el puerto 80/443.
- El servidor agota sus recursos: el uso de CPU sube al 100 %, la RAM se llena y el ancho de banda del enlace se satura.
- Los sitios vecinos también caen: todos los dominios alojados en el mismo servidor quedan inaccesibles.
- El proveedor actúa: puede aplicar null-routing (bloquear toda la IP del servidor), limitar conexiones por IP o suspender la cuenta del dominio atacado.
- La restauración lleva tiempo: aunque el ataque dure minutos, la recuperación puede tardar horas si el proveedor no tiene mitigación automatizada.
Cómo proteger tu sitio en hosting compartido contra DDoS
1. Activa Cloudflare (o una CDN con WAF) cuanto antes
Es la medida de mayor impacto para sitios en hosting compartido. Cloudflare actúa como intermediario: filtra el tráfico malicioso antes de que llegue a tu servidor. El plan gratuito ya incluye protección DDoS básica; los planes Pro y Business añaden WAF y reglas avanzadas.
Para activarlo, cambia los nameservers de tu dominio a los de Cloudflare. Tu IP de hosting queda oculta detrás de la red de Cloudflare, lo que dificulta los ataques directos al origen.
2. Mantén la IP de origen en secreto
Si un atacante descubre la IP real de tu servidor, puede enviar el tráfico directamente saltándose Cloudflare. Evita exponer la IP en:
- Registros DNS históricos (revisa con herramientas como SecurityTrails).
- Cabeceras de correo enviado desde el servidor.
- Certificados SSL anteriores a Cloudflare (logs de Certificate Transparency).
3. Configura limitación de velocidad (rate limiting)
En Cloudflare, la regla de rate limiting permite bloquear automáticamente IPs que superen un número de solicitudes por segundo. Incluso el plan gratuito permite crear reglas básicas desde el panel → Security → WAF → Rate limiting rules.
4. Protege el panel de administración
El login de WordPress (/wp-admin, /wp-login.php) y los paneles de otros CMS son objetivos frecuentes de ataques de aplicación (capa 7). Restringe el acceso por IP o activa la autenticación de dos factores.
5. Comunícate con tu proveedor de hosting
Muchos proveedores tienen equipos de respuesta a incidentes. Durante un ataque activo:
- Abre un ticket de soporte urgente indicando que estás bajo ataque DDoS.
- Pide que apliquen null-routing a las IPs atacantes o que activen su capa de mitigación DDoS.
- Pregunta si tienen un plan de hosting con protección DDoS incluida — algunos proveedores la ofrecen como upgrade.
Tabla: opciones de protección DDoS según presupuesto
| Solución | Costo aproximado | Protección contra | Ideal para |
|---|---|---|---|
| Cloudflare Free | $0/mes | Ataques volumétricos básicos (L3/L4) | Blogs, sitios pequeños |
| Cloudflare Pro | ~$20 USD/mes | L3/L4 + WAF (L7) + reglas avanzadas | Tiendas, portales medianos |
| Proveedor con DDoS incluido | Variable | Depende del proveedor | Quienes prefieren todo en uno |
| VPS/Cloud con Anycast | Desde ~$10 USD/mes | Alta capacidad de absorción | Sitios con tráfico alto o crítico |
Qué hacer si el ataque ya está en curso
- Activa el modo "Under Attack" en Cloudflare: añade un CAPTCHA a todas las visitas. Se activa en Overview → Under Attack Mode.
- Contacta inmediatamente al soporte de tu hosting con el asunto "DDoS en curso" y comparte los logs de acceso si los tienes.
- No intentes bloquear IPs manualmente desde el archivo
.htaccessen producción: los ataques volumétricos provienen de miles de IPs y saturarías el servidor aún más al procesar cada regla. - Documenta el ataque: guarda logs, capturas del tráfico y la hora de inicio. Esto ayuda al proveedor y, si procede, a las autoridades.
Si quieres comparar proveedores que ofrecen protección DDoS nativa, visita nuestra sección de comparativas de hosting.
Conclusiones clave
- Un DDoS en hosting compartido no solo afecta a tu sitio: puede derribar a todos los vecinos del servidor.
- La medida preventiva más efectiva y económica es poner Cloudflare (o una CDN con WAF) delante de tu dominio antes de que ocurra un ataque.
- Mantener oculta la IP de origen es tan importante como tener protección perimetral.
- Durante un ataque activo, el modo "Under Attack" de Cloudflare y el soporte de tu proveedor son tus primeras líneas de respuesta.
- Si tu sitio es crítico para el negocio, el hosting compartido puede no ser suficiente — un plan con protección DDoS dedicada o un VPS/cloud puede ser la solución a largo plazo.
¿Necesitas ayuda para elegir el plan de hosting adecuado y configurar una capa de protección robusta? El equipo de elenlace.com puede guiarte desde la evaluación hasta la puesta en marcha.
Preguntas frecuentes
¿Puedo hacer algo para detener un DDoS yo solo en hosting compartido?
Tus opciones son limitadas sin acceso root. Lo más efectivo que puedes hacer en el momento es activar el modo "Under Attack" en Cloudflare (si ya lo tenías configurado) y contactar al soporte de tu proveedor. No intentes bloquear IPs vía .htaccess durante el ataque: empeorará la saturación del servidor.
¿Cuánto tiempo dura normalmente un ataque DDoS?
Los ataques de oportunismo suelen durar entre 5 y 60 minutos. Los ataques dirigidos (extorsión, competencia desleal) pueden mantenerse durante horas o días. La protección perimetral activa hace que la mayoría de los atacantes desistan rápidamente al no lograr impacto.
¿El plan gratuito de Cloudflare es suficiente para protegerme?
Para sitios pequeños y medianos, sí: el plan gratuito mitiga la mayoría de los ataques volumétricos a nivel de red (L3/L4). Si tu sitio procesa pagos o maneja datos sensibles, el plan Pro añade un WAF más potente para ataques de aplicación (L7) que justifica el costo.
¿Mi proveedor de hosting me avisará si mi sitio está bajo ataque?
Depende del proveedor. Algunos envían alertas automáticas; otros simplemente suspenden la cuenta para proteger el servidor. Lo más confiable es configurar un monitor de uptime externo (UptimeRobot, Freshping) que te notifique al instante cuando tu sitio deja de responder.
¿Prefieres que lo hagamos por ti? En El Enlace resolvemos hosting y desarrollo web profesional.
Compara proveedores
Otros proveedores y guías que vale la pena comparar:
