estudio de la situación actual en materia de seguridad en redes e ...

TFN
Existen dos variedades de TFN: TFN y TFN2K. TFN es un programa DDDoS que
fue desarrollado por un hacker aleman a mediados de 1999. Cuando se separan, los
clientes son capaces de lanzar todo tipo de ataques DoS, incluyendo ICMP,
inundaciones UDP, inundaciones TCP SYN y ataques Smurf. Despues que TFN esta
instalado, el hacker puede usar una variedad de métodos de conexiones para
controlar los clientes, incluyendo Telnet. La comunicación entre los dispositivos se
compromete con mensajes de solicitud ICMP.
Porque los mensajes de respuesta a las solicitudes ICMP son el corazón del sistema
de comunicación TFN, la detección de este ataque es difícil. La mejor manera de
bloquear TFN es restringir el flujo de paquetes de respuesta a las solicitudes de
ICMP.
TFN2K
Es una extensión de TFN. Contrario a TFN, TFN2K usa paquetes UDP, ICMP y TCP
para comunicarse; con TCP y UDP, los números de puertos son al azar. Para hacerlo
menos perceptible, dos o tres de estos protocolos IP pueden ser usados. Además,
TFN2K utiliza un cifrado mucho mas fuerte para proteger los mensajes y datos de el
agente. Porque este usa paquetes TCP, UDP e ICMP, que pueden ser seleccionados
al azar y también cifrar los mensajes, es imposible filtrar este tráfico con un Firewall
de filtro de paquetes normal, tal como las listas de control de acceso extendidas de la
IOS Cisco.
Trinoo
Fue descubierto en Agosto de 1999. Un hacker útilizo mas de 100 sistemas
comprometidos para implementar un ataque DddoS a partir de 227 amplificadores,
bajando un servidor critico de la Universidad de Washington por dos dias. La
especulación tambien presento que Trinooo fue usado para traer abajo a Yahoo y
otros principales sitios de Internet con una inundación de paquetes UDP. Para
instalar el cliente, el hacker uso una hazaña del sobrante del almacenador
68