estudio de la situación actual en materia de seguridad en redes e ...

Para detectar ataques DoS, CBAC hace uso de valores de “timeout” y “threshold”
para examinar las conexiones TCP. Cuando se establecen las conexiones TCP,
generalmente no toman más que un segundo o dos. Además si las conexiones no se
finalizan dentro de un período específico (30 segundos por defecto) , la IOS Cisco
puede quitar esta información de la tabla de estado y notificar tanto el origen como el
destino con un mensaje TCP RST. Esto se utiliza especialmente para mejorar el
recurso interno ya que permite liberar las conexiones medio abiertas. Se pueden
definir tres diversos umbrales para limitar el número de conexiones medio abiertas:
- Número total de sesiones medio abiertas TCP o sesiones incompletas
UDP.
- Número total de sesiones medio abiertas TCP o sesiones incompletas
en un período de tiempo determinado.
- Número total de sesiones medio abiertas TCP pos host.
Cuando se alcanzan estos niveles, la IOS Cisco puede comenzar a botar las
conexiones incompletas que no se hayan eliminado, genera una alarma y/o bloquea
el tráfico del dispositivo(s).
(Ver demostración de configuración de técnica en cd-anexo: video #16: CBAC)
87