# Protección DDoS para e-commerce: cómo un solo ataque puede costar millones > Las tiendas online sufren ataques DDoS con más frecuencia durante los picos de venta — cuando el coste de la caída es mayor. Así es como mantenerse en pie cuando los atacantes golpean. - Category: Buenas prácticas - Author: Equipo Akarguard, Ingeniería de Seguridad - Published: Oct 8, 2024 - Canonical: https://akarguard.net/es/blog/proteccion-ddos-ecommerce --- Para una tienda online, un ataque DDoS no es una preocupación de seguridad abstracta — es una pérdida directamente cuantificable. Un minorista que factura 100.000 dólares por hora en su pico y que cae durante dos horas ha perdido 200.000 dólares de golpe, antes de contar el daño de marca, el perjuicio SEO de los rastreadores encontrando errores, y la confianza del cliente, mucho más difícil de recuperar que de perder. Esa cuenta es exactamente por qué el e-commerce es atacado justo cuando menos puede permitírselo. ## Cuándo llegan los ataques - Black Friday y Cyber Monday, cuando la frecuencia de ataques se dispara varias veces por encima de la base. - Lanzamientos de ventas flash, donde competidores o extorsionadores cronometran un ataque a tu propio calendario de marketing. - Ventanas pico de checkout, donde incluso una caída de cinco minutos durante una promoción limitada es devastadora. - Represalias tras una disputa de un proveedor descontento o un cliente con conocimientos técnicos y un rencor. ## Qué apuntan realmente los atacantes Un atacante competente no solo inunda tu ancho de banda — apunta a tus endpoints más caros. Las APIs de búsqueda de productos, las operaciones de carrito, los flujos de checkout y los callbacks de la pasarela de pago golpean todos tu base de datos, así que una tasa de peticiones modesta contra ellos hace mucho más daño que una inundación mayor contra páginas estáticas. Una jugada clásica es un HTTP flood contra /search con una cadena de consulta única en cada petición: se salta la caché de tu CDN y fuerza una consulta fresca cada vez. Por eso las cifras de ancho de banda bruto subestiman la amenaza para una tienda. > **Los atacantes eligen tus rutas caras** — La inundación peligrosa no es la más grande — es la que apunta al checkout y a la búsqueda. Unos pocos cientos de peticiones por segundo bien dirigidas a un endpoint respaldado por base de datos pueden doler más que gigabits contra imágenes cacheables. ## Una estrategia de protección para tiendas - Enruta todo el tráfico a través del proxy inverso de Akarguard vía DNS — la configuración es la misma tanto un martes tranquilo como en Black Friday. - Cachea las páginas estáticas y los listados de productos en el edge para que el tráfico de ataque golpee la caché, no tu origen. - Limita la tasa del carrito y el checkout por sesión — los compradores reales no hacen checkout 200 veces por minuto. - Mantén privada la IP de tu origen — nunca expuesta en correos de confirmación de pedido, recibos o páginas de error. ## Antes de cada gran venta La protección de temporada alta se gana en las semanas de calma previas, no la mañana de la venta. Antes de cada gran evento, verifica que tu DNS sigue apuntando a Akarguard, confirma que tu IP de origen no está expuesta en ningún sitio, prueba tus reglas de WAF contra tus propias URLs promocionales para que una campaña legítima no quede bloqueada, e informa a tu equipo de guardia sobre el manual de respuesta. Con el dominio tras el edge de proxy inverso, la mitigación automática escala la protección en el instante en que se detecta un ataque durante la venta, tu origen permanece oculto, y los límites por endpoint mantienen el checkout disponible — así el día más ajetreado de tu año se mantiene aburrido, que en Black Friday es exactamente lo que quieres. --- Source: Akarguard Security Blog (https://akarguard.net/es/blog). Akarguard provides DDoS protection: traffic is proxied through our edge, attack traffic is filtered, and clean traffic reaches your origin. Reuse of this article with attribution and a link to the canonical URL is permitted.