Su servidor OVHcloud recibe de repente 40 Gbps de tráfico parásito. El panel muestra "Anti-DDoS activo" y el sitio permanece en línea. Escenario tranquilizador... pero incompleto. Incluido no significa ilimitado y protegido por red no significa protegido por HTTP.
OVHcloud comunica ampliamente su capacidad de mitigación, históricamente uno de sus fuertes argumentos contra los VPS de bajo coste. La investigación útil es leer qué producto, qué capa y qué relleno están realmente cubiertos.
Qué incluye Anti-DDoS “estándar”
En la mayoría de los VPS, servidores dedicados e instancias de Public Cloud de OVHcloud, la mitigación automática filtra los ataques volumétricos a nivel de red (L3/L4). El tráfico es absorbido por la infraestructura de depuración de OVHcloud antes de llegar a su IP.
Lo que esto normalmente protege:
- inundaciones masivas UDP/TCP;
- ciertos ataques SYN;
- saturación del ancho de banda en IP públicas.
Lo que no reemplaza:
- WAF contra inyecciones SQL o XSS;
- protección fina L7 (inundación HTTP inteligente);
- limitación de la tasa de aplicación en API;
- CDN para absorber picos legítimos.
| Capa | Estándar OVHcloud incluido | A menudo es necesario además |
|---|---|---|
| L3/L4 volumétrico | Sí (sujeto a oferta) | Alerta de seguimiento |
| L7HTTP | Parcial/limitado | CDN + WAF |
| Solicitud | No | Endurecimiento de código, caché |
| DNS | No (si es DNS externo) | DNSSEC, DNS de difusión directa |
Compartido, VPS, dedicado: tres ámbitos diferentes
El error común: creer que el hosting compartido se beneficia del mismo trato que un servidor dedicado con IP dedicada. En compartido, compartes la infraestructura; Existe mitigación, pero su visibilidad y opciones de ajuste se reducen.
En VPS o nube pública, tiene una IP pública expuesta: la mitigación incluida se vuelve central. En bare metal, OVHcloud destaca las altas capacidades de red; Las ofertas de juegos agregan perfiles específicos para latencia y tráfico UDP.
Consulte la ficha OVHcloud: el catálogo abarca desde la nube compartida hasta la nube certificada HDS; la protección DDoS no es idéntica en todos los ámbitos.
Juego Anti-DDoS y opciones avanzadas
Para servidores de deportes electrónicos, streaming o juegos, OVHcloud ofrece variantes Juegos Anti-DDoS optimizadas para protocolos UDP y tráfico reactivo. Este no es el mismo perfil que un sitio de WordPress o una API REST.
“Incluido” en una lista de Juego significa perfil de Juego, no automáticamente el perfil de comercio electrónico HTTP.
Si aloja una tienda WooCommerce de mucho tráfico, a menudo combine:
- Mitigación de red OVHcloud incluida;
- CDN (Cloudflare, Fastly u OVH CDN);
- caché de la aplicación y límite de velocidad al iniciar sesión/pagar.
Lo que muestran los rendimientos operativos
Los equipos satisfechos son aquellos que dimensionan la oferta según el producto correcto y agregan una capa L7 cuando el negocio lo requiere. Las decepciones provienen principalmente de:
- Ataque HTTP no bloqueado a pesar de la insignia Anti-DDoS;
- falsos positivos que bloquean rastreadores o webhooks;
- confusión entre Vrack, Load Balancer y IP Failover: hay tantos elementos para configurar, no cambios mágicos.
Antes de un lanzamiento arriesgado (venta flash, votación en línea), simule un pico y verifique los registros + alertas, no solo la página de marketing.
La cumbre: la mitigación incluida no define su plan de continuidad
El principal riesgo no es la falta de protección. Esta es la ilusión de cobertura total en un sitio complejo sin CDN ni refuerzo de aplicaciones.
Decide y avanza sin puntos ciegos
- Identifique su superficie de ataque: IP directa, API, administrador de WordPress, webhooks.
- Lea la ficha exacta del producto (VPS, dedicado, Juego) en ovhcloud.com.
- Agregue L7 si es comercio electrónico o API pública crítica.
- Documentar el procedimiento ticket de soporte en caso de falso positivo.
Compare las ofertas de red en nuestro directorio OVHcloud y la guía OVH bare metal vs Leaseweb si su problema también es el tránsito internacional.
Preguntas frecuentes
¿OVHcloud Anti-DDoS es gratuito?
La mitigación básica está incluida en la mayoría de los VPS de OVHcloud, dedicados y en la nube pública. Opciones avanzadas (Juego, filtrado reforzado) con coste adicional según producto.
¿La protección cubre ataques a aplicaciones (L7)?
Parcialmente. El filtrado se dirige principalmente a L3/L4. Ataques HTTP sofisticados: a menudo es necesario CDN/WAF complementario.
¿Todos los centros de datos se benefician del mismo nivel?
La red de mitigación es global, pero los umbrales y las opciones varían según la oferta (compartida, VPS, bare metal, juego).
¿Qué hacer si la mitigación bloquea el tráfico legítimo?
Documente picos legítimos, abra un ticket, considere reglas personalizadas u ofertas superiores (juegos, comercio electrónico).
La próxima vez que una cita de OVHcloud diga “Anti-DDoS incluido”, pregunte: ¿incluido hasta qué tipo de ataque, en qué IP, con qué recurso si se filtra el tráfico legítimo?