Cómo funciona la mitigación DDoS de inetHost
Entendé la diferencia entre monitoreo, detección, mitigación activa y reglas, y aprendé a verificar el estado real de cada IP.
Actualizado 3/8/20264 min de lectura
Las cuatro piezas del flujo
| Las cuatro piezas del flujo | Qué significa | Dónde se verifica |
|---|---|---|
| Monitoreo | La IP se observa sin protección activa | Badge Desactivada en el detalle |
| Detección | El proveedor reporta actividad compatible con un ataque | Badge Bajo ataque y pestaña Ataques |
| Mitigación | La IP figura con protección activa | Badge Activada y botón Desactivar Mitigación |
| Reglas | Definen cómo tratar coincidencias por protocolo y puerto | Pestaña Reglas |
Guía relacionada: Cómo saber si una IP está bajo ataque
Qué pasa cuando una IP entra en mitigación
El panel consulta el estado de mitigación para la dirección seleccionada. Al activarla manualmente, solicita el cambio al proveedor configurado y vuelve a consultar el estado. La interfaz confirma el resultado cambiando a Activada. No uses latencia, pérdida de paquetes o una regla existente como sustituto de esa confirmación.
Cómo participan las reglas
Las reglas se evalúan por IP, protocolo, tipo de contramedida y puerto o rango. El modo A permite la coincidencia, B bloquea al superar el límite configurado y R limita la tasa al valor PPS. Los modos B y R requieren un límite positivo. Guardar, editar o borrar una regla puede afectar tráfico cuando la protección la utiliza, pero no activa ni desactiva la IP.
- TCP, UDP e ICMP se configuran por separado
- Los puertos superpuestos se validan dentro del mismo protocolo
- 0–0 representa todos los puertos solo en opciones compatibles
- Confirmá estado y reglas como verificaciones distintas
Preguntas frecuentes
¿Crear una regla manda la IP a mitigación?
No. La regla queda configurada, pero el estado se verifica y cambia con el control de mitigación del detalle cuando está habilitado para tu servicio.
¿Desactivada significa que el servicio está caído?
No. Significa que el panel informa monitoreo sin mitigación activa para esa IP; no describe por sí solo la disponibilidad de tu aplicación.