Categories: Seguridad

Los desarrolladores de apps tienen grandes probabilidades de producir un DDoS “por sí mismos”

Los desarrolladores de aplicaciones tienen más probabilidades de producir una denegación de servicio distribuido (DDoS) ellos mismos que por culpa de un ataque externo, de acuerdo con dos ingenieros de Google, Dave Rensin y Adrian Hilton, tal y como han expuesto en el blog.

Rensin y Hilton han observado que los ingenieros de software suelen asumir que la carga del sistema se distribuirá uniformemente y no plantean una alternativa.

El problema con este enfoque resulta evidente si hay una interrupción del servicio. Como ejemplo, los expertos han puesto el funcionamiento de una app móvil que periódicamente obtiene datos de un servidor back-end. Tras una caída, cuando el back-end vuelve a estar online, se reciben las solicitudes de datos del momento y las retrasadas.

El resultado es el doble del tráfico esperado. Con solo un 1 minuto de tiempo de inactividad, la carga de tráfico se desequilibra.

“En el peor de los casos, el aumento de la carga podría hacer que los servidores se queden sin memoria, sin otros recursos y que se bloqueen otra vez, lo que lleva de nuevo a un DDoS por la forma en la que trabaja y se ha desarrollado la propia aplicación“, han afirmado Rensin y Hilton.

Para evitar este “autoparón”, los investigadores aconsejan a los desarrolladores implementar un backoff exponencial (algoritmo que utiliza la retroalimentación para disminuir la multiplicación de procesos), incorporando Jitter (algoritmo para tratar de mejorar el rendimiento de un sistema introduciendo aleatoriedad).

Rosalía Rozalén

Periodista especializada en Tecnología desde hace más de una década. Primero informando sobre el canal de distribución, después sobre las grandes corporaciones y ahora hacia un enfoque más IT Pro. Apasionada de la comunicación con la revolución social media que estamos viviendo.

Recent Posts

Bitdefender lanza un programa de garantía contra violaciones de seguridad

Ofrece hasta 1 millón de dólares de compensación económica en caso de incidente, con la…

5 horas ago

Cloud Expo evoluciona a Cloud & AI Infrastructure

Este cambio refleja los avances que se producen a nivel de infraestructura TI y el…

6 horas ago

DES2025 se centrará en la IA y ofrecerá una zona de experiencia tecnológica

El evento espera reunir a 17.000 directivos, que podrán escuchar a medio centenar expertos en…

7 horas ago

Snowflake llega a un acuerdo con Datavolo para su adquisición

Como resultado de esta operación, ampliará sus servicios en el "bronze layer" del ciclo de…

7 horas ago

NetApp aumenta un 6 % sus ingresos trimestrales

Durante el segundo trimestre de su año fiscal 2025 acumuló 1.660 millones de dólares, la…

8 horas ago

Denodo Platorm 9.1 estrena asistente de inteligencia artificial

También incluye un SDK open source para potencia el desarrollo de aplicaciones y agentes, especialmente…

9 horas ago