estudio de la situación actual en materia de seguridad en redes e ...

alguien más. Porque esta dirección no puede ser alcanzada (o si son direcciones de
alguien más no son respondidas).
Esta situación genera que el servidor espere hasta que el tiempo que TCP maneja
expire para la conexión, antes de remover la conexión de su tabla local de conexión.
Esto ocasiona problemas porque utiliza recursos sobre el servidor TCP ocasionando
con esto que se denieguen conexiones legítimas de TCP.
4.9.2 MODOS TCP INTERCEPT
TCP Intercept es una característica de la IOS Cisco que se utiliza para proteger
servicios TCP contra ataques de flujo TCP SYN. TCP soporta dos modos de
protección:
• Modo de Intercepción
• Modo de Reloj
4.9.2.1 MODO DE INTERCEPCIÓN
El modo de intercepción toma un acercamiento proactivo para los ataques de flujo
TCP SYN. En modo Intercept, el Router intercepta todas las solicitudes de conexión
TCP. Para el caso, el Router intercepta una petición y finge ser el servidor interno
ocasionando con esto que se termine la conexión que un usuario externo desee
establecer.
Una limitación del Modo Intercept es que no existe ninguna opción TCP que negocie
entre el usuario externo y el Router (los cuales normalmente son los dispositivos en
los que termina el servidor). Esto es porque el router no sabe de éstas opciónes de
negociación hasta que el saludo de tres vías termina con el usuario externo y el
Router comienza el segundo saludo de tres vías con el servidor interno de TCP.
Típicamente esto no es un problema ya que TCP permite la negociación dinámica de
éstos parámetros durante la operación normal de la sesión.
136