estudio de la situación actual en materia de seguridad en redes e ...

puerto 6667. Entonces el cliente envia su nickname del IRC a las primeras tres letras
del nombre de la victima, seguido por tres letras al azar. Por ejemplo, el nombre de la
víctima es www.quizware.com, el nickname podria ser algo tal como quiabc. Despues
de enviar el nickname, el cliente ensambla el canal #b3ebl3br0x, usando una llave
especial. Entonces el cliente espera pacientemente instrucciones.
4.1.2.2 DEFENSAS CONTRA DOS/DDOS
PREVENCIÓN DE ATAQUES
Fraggle es muy similar a Smurf, pero Fraggle usa UDP echos en lugar de ICMP
echos-basically, alguien recodifico Smurf para trabajar con UDP. Dando el impacto
enorme que juntos estos dos programas tiene.
Pueden realizarse cinco cosas basicas para limitar que este tipo de ataques afecten
a la red:
• Apagar las redes con los amplificadores.
• Deshabilitar las direcciones de broadcast dirigidas.
• Realizar el filtro para ingreso y egreso de direcciones de broadcast dirigidas.
• Implementar Rate Limiting atraves de CAR. Esto no previene el ataque, pero
limita la cantidad de ancho de banda que las solicitudes de ICMP y UDP ( o
respuestas) pueden usar.
• Utilizar la verificación de Reverse-Path-Forwarding para IP unicast con la
finalidad de prevenir IP spoofing.
• El límite de velocidad mediante mecanismos, tal como la velocidad de acceso
comprometida (CAR), controla el tráfico en ambos puntos de ingreso y de
egreso de la red del proveedor de servicios, de este modo, reduciendo los
ataques DOS y DOS distribuidos (DDoS).
• Filtrar paquetes que contienen una dirección origen de una red diferente por
que el ataque Smurf confía en el uso de paquetes forjados.
• Apagar el reenvío de broadcasts dirigidos en los puertos del Router o tomar
otras medidas para asegurarse que la red no pueda ser abusada en este
modo.
70