Cómo saber si una IP está bajo ataque

Señales que muestra el panel

• Badge Bajo ataque junto al estado de la IP cuando hay actividad activa
• Contador en la pestaña Ataques
• Estado activo, mitigado o resuelto
• Tipo o descripción del ataque
• Paquetes por segundo y bits por segundo cuando están disponibles
• Protocolo y horario del evento

Guía relacionada: Cómo funciona la mitigación DDoS de inetHost

Procedimiento de comprobación

1. 01Confirmá la IPAbrí Red, buscá la dirección exacta y entrá a Gestión de IP.
2. 02Revisá el encabezadoObservá Activada o Desactivada y si aparece Bajo ataque. El estado de mitigación no equivale al estado del ataque.
3. 03Abrí AtaquesRevisá eventos activos y, cuando estén disponibles, los finalizados. Compará hora, protocolo, PPS y volumen.
4. 04Correlacioná con el servicioContrastá el horario con logs, métricas y disponibilidad de tu aplicación. CPU alta, errores de software o saturación propia pueden parecerse a un ataque.
5. 05Registrá evidenciaAnotá IP, zona horaria, comienzo, síntomas, evento visible y estado de mitigación antes de contactar soporte.

Cuándo escalar

Escalá si no tenés permiso para activar mitigación, si el estado no cambia luego de la acción, si el ataque continúa afectando el servicio con mitigación activa o si los datos del panel no coinciden con tus métricas.

Preguntas frecuentes

Fuentes

1. inetHost — Panel de mitigación
2. inetHost — Cloud VPS mitigado