estudio de la situación actual en materia de seguridad en redes e ...

4.10 RATE LIMITING (LIMITACIÓN - RANGO DE TARIFA) [3]
Con algunos tipos de ataques DoS no hay mucho que se pueda hacer para detener
el flujo del ataques, especialmente en un ataque Distribuido DDoS en el cual el
hacker realiza un Spoofing a la dirección origen utilizando la compañía que
proporciona el servicio de Internet cómo causante del ataque. Rastrear estos tipos de
ataques puede ser muy difícil.
En estas situación, la primera preocupación a resolver debe ser limitar el impacto del
ataque en la red, lo cual puede ser realizado haciendo uso de Rate Limiting, ya que
permite la habilitación de un ancho de banda restringido para una categoría de tráfico
específica, tal como: ICMP, UDP o tipos de conexiones específicas.
Se plantean tres soluciones para Rate Limiting:
Commited Access Rate (CAR)
Class-Based Policing (CBP)
Application Recognition (NBAR)
Rate Limiting se utiliza mucho mejor en el Router del ISP que esta conectado a la
Red. En otras palabras, si se esta experimentando un ataque de flujo que esta
saturando el enlace a Internet, implementando Rate Limiting en el perímetro del
Router, no funcionará muy bien.
Rate Limiting es una técnica que se configura para restringir la suma del tráfico de
salida. Como ejemplo, si se es el reflector en un ataques Smurf, se puede usar Rate
Limiting como solución temporal para limitar el flujo del tráfico que se esta enviando a
la Red de una víctima.
140