estudio de la situación actual en materia de seguridad en redes e ...

Ataques Distribuidos DoS (DDoS)
En un ataque distribuido DoS, los múltiples origenes son tráfico de inundacion, si es:
ICMP, los segmentos de bandera de control TCP (tales como con SYN) o flujo de
UDP. Este puede ser algo tan simple como un hacker enviando múltiples corrientes
de broadcasts dirigido para diferentes subredes y que estas subredes tengan que
responder con contestaciones a las solicitudes de la victima. Sin embargo, muchos
ataques DDDoS son mucho mas sofisticados que los ataques simples de Smurf o de
Fraggle.
El enfoque clásico utilizado en las herramientas de DDOS se basa en conseguir que
un gran número de máquinas comprometidas (slaves) dirijan un ataque directo hacía
un destino concreto.
El objetivo principal es el de concentrar el mayor número de máquinas bajo control
puesto que mas máquinas significará mas potencia de ataque y por lo tanto mas
consumo de ancho de banda de la víctima.
Si se tiene por objetivo, dejar fuera de funcionamiento los servidores atacados, si se
degrada mucho la calidad del servicio de comunicaciones de red (aunque los
servidores sigan funcionando) el ataque puede considerarse exitoso.
Este tipo de modelo tiene varios inconvenientes, entre ellos que se necesita obtener
el control de todas las máquinas implicadas en el proceso (masters / slaves). Esto
implica la obtención de un ataque exitoso para cada máquina bajo control y además
que no se detecte la presencia por el administrador de red.
Se puede definir el ataque de denegación de servicio distribuido (DDOS) como un
ataque de denegación de servicio (DOS) dónde existen múltiples focos distribuidos y
sincronizados que focalizan su ataque en un mismo destino.
66