estudio de la situación actual en materia de seguridad en redes e ...

Protocolos WAN
Router
Command
Authorization
PPP, ARAP,
NetBIOS, NASI
y X.25 PAD
PPP
y
SLIP
Accounting Basic Advanc
TACACS+ esta mucho mejor situado
para situaciónes que involucran
múltiples. Protocolos DIALUP,
RADIUS soporta solo PPP y SLIP.
Yes No TACACS+ te habilita el control de que
e
comandos un usuario autenticado
puede ejecutar en un ROUTER;
RADIUS no lo hace.
La mayor ventaja que RADIUS tiene
sobre TACACS+ es el robust
accounting, lo cual es porque muchos
ISP usando monitoreo en las
conexiones PPP.
Tabla 4.5-B Comparación entre TACACS+ y RADIUS
4.9 TCP / INTERCEPT TCP SYNFLOOD PREVENTING [3]
Una opción para tratar con ataques TCP SYN FLOOD, es implementar
características de la IOS CISCO TCP INTERCEPT, la cual permite ocuparse de
ataques DoS que intentan tomar ventaja de las debilidades en la manera que TCP
establece conexión en una sesión de tres vías “three-way handshake”. TCP
Intercept limita la eficacia de un ataque de TCP SYN flood que pudiera ocasionar un
atacante.
4.9.1 TCP SYN FLOOD ATTACKS O ATAQUES DE INUNDACIÓN
Es un ataque fácil de iniciar. El atacante envía un flujo de segmentos TCP SYN con
la intención de no terminar la comunicación de tres vías “tree – way handshake” para
cada una de las conexiones. Típicamente el hacker combina esto con un ataque
spoofing IP en el que paquete en la dirección origen se invalida en la dirección de
135