estudio de la situación actual en materia de seguridad en redes e ...

Este tipo de ataque se basa en falsear las direcciones de origen y destino de una
petición ICMP de ECHO (ping).
Como dirección de origen se coloca la dirección IP de la máquina que va a ser
atacada. En el campo de la dirección de destino se situa la dirección broadcast de la
red local o red que se utilizara como “lanzadera” para colapsar al sistema elegido.
Con esta petición fraudulenta, se consigue que todas las máquinas de la red
contesten a la vez a una misma máquina, consumiendo el ancho de banda disponible
y saturando al ordenador elegido.
Fraggle Attack
Utiliza paquetes de solicitud UDP en la misma manera que se utilizan los paquetes
de solicitud de ICMP; este ha sido una simple re-escritura de “Smurf”. Utiliza UDP.
Tanto en los ataques Smurf como en los Fraggle, hay tres partes en estos ataques:
el atacante, el intermediario y la victima (hay que tomar en cuenta que el
intermediario también puede ser una víctima. Es decir que, hay que tener precaución
de ser afectado de una de las siguientes maneras:
Como una victima o blanco de el ataque.
Como red que se abusa para ampliar el ataque.
Como una parte de quién inicia el ataque.
TCP SYN flood Attacks
Es un ataque fácil de iniciar. El atacante envía un flujo de segmentos TCP SYN con
la intención de no terminar la comunicación de tres vías “tree – way handshake” para
cada una de las conexiones. Típicamente el hacker combina esto con un ataque
spoofing IP en el que paquete en la dirección origen se invalida en la dirección de
alguien más. Porque esta dirección no puede ser alcanzada (o si son direcciones de
alguien más no son respondidas).
62