estudio de la situación actual en materia de seguridad en redes e ...

4.1.2 DETECCIÓN DE ATAQUES DoS
Pueden ocurrir una gran variedad de ataques DoS. Los ataques DoS mas comunes
utilizan UDP echos (fraggle), ICMP echo and replies (Smurf) y TCP (TCP SYN
flooding).
Sin embargo, nunca se debe asumir que los ataques DoS que se estan
experimentando en la red fallan sobre cualquiera de estos tres tipos: Algunas fallas
no suceden sobre estas tres categorias.
4.1.2.1 ATAQUES COMUNES
Entre los ataques DoS mas comunes se incluyen:
Smurf
Es un ataque DoS que usa solicitudes ICMP. El nombre de Smurf es usado porque
este fue el nombre original que el hacker le dio a la aplicación.
En un ataque Smurf, el atacante envía una inundación de mensajes ICMP para un
reflector o conjunto de reflectores. El hacker cambia estas direcciones a la dirección
del dispositivo o dispositivos de la victima actual. Entonces los reflectores
inocentemente contestan los mensajes echo, inadvertidamente envían las respuestas
a la victima. En muchos casos, la dirección origen es una dirección de broadcast
dirigida, permitiendo que el ataque apunte un segmento de la red en vez de un host
especifico.
Un método para prevenir este ataque es utilizar el comando: no ip directedbroadcast
en la interfaz del router.
El protocolo ICMP es el encargado de realizar el control de flujo de los datagramas IP
que circulan por Internet. Este protocolo consta de diversas funcionalidades que
permiten desde la comunicación de situaciónes anómalas (no se ha podido realizar la
entrega del paquete IP) hasta la comprobación del estado de una máquina en
Internet (ping - pong o ECHO - ECHO REPLY).
61