Este documento describe los ataques de denegación de servicio (DoS) y ataques distribuidos de denegación de servicio (DDoS), incluyendo sus definiciones, métodos comunes como inundaciones SYN, ICMP y UDP, y cómo estos ataques sobrecargan los recursos de una víctima para hacer que un servicio sea inaccesible.

1. Denegación de Servicios
Leonardo Bernal Bueno

2. Índice
● Definición (DoS)
● Definición (DdoS)
● Métodos de ataque
● Inundación SYN Flood
● Inundación ICMP
● Inundación UDP

3. Denegación de Servicios
● Definición (DoS):
Un Ataque de denegación de servicios, también
llamado ataque DoS, es un ataque a un sistema de
computadoras o red que causa que un servicio o
recurso sea inaccesible a los usuarios legítimos.
Normalmente provoca la pérdida de la conectividad
de la red por el consumo del ancho de banda de la
red de la víctima o sobrecarga de los recursos
computacionales del sistema de la víctima.

5. Denegación de Servicios
● Definición (DDoS):
Una ampliación del ataque DoS es el llamado ataque
distribuido de denegación de servicio, también
llamado ataque DDoS, el cual lleva a cabo
generando un gran flujo de información desde
varios puntos de conexión.

7. Denegación de Servicios
● Métodos de Ataque.
Un ataque de "Denegación de servicio" impide el uso legítimo de los
usuarios al usar un servicio de red. El ataque se puede dar de muchas
formas. Pero todas tienen algo en común: utilizan la familia de
protocolos TCP/IP para conseguir su propósito.
– Consumo de ancho de banda.
– Consumo de espacio en disco.
– Tiempo de procesador.
– Interrupción en componentes físicos de red.

8. Denegación de Servicios
● Inundación SYN Flood.
En las cabeceras de los paquetes TCP/IP se encuentra un
parámetro llamado Flag. Son las encargadas de
comunicar al cliente/servidor que se va a realizar una
nueva conexión, cerrarla, indicar que una petición es
urgente y otros conceptos.
Cuando un cliente envía una petición al servidor (SYN), el
servidor le responde (ACK) pero como la Ip origen es
falsa, no se llega a finalizar la conexión correctamente
(no se completa el "triple apretón de manos").
Estos intentos de conexión consumen bastantes recursos en
el servidor.

9. Denegación de Servicios
● Inundación ICMP
Consiste en enviar de forma continuada un número
elevado de paquetes ICMP (ping) de tamaño
considerable a la víctima, de forma que esta ha de
responder con paquetes ICMP (pong) lo que supone
una sobrecarga tanto en la red como en el sistema de la
víctima.
El ataque más conocido es el famoso Ping de la Muerte,
que actualmente está en desuso, debido a que la
mayoría de los servidores soportan bien estas
peticiones.

10. Denegación de Servicios
● Inundación UDP
Básicamente este ataque consiste en generar grandes
cantidades de paquetes UDP contra la víctima elegida.
Este ataque no es muy usado.
● En ocasiones, estos métodos de Denegación de Servicios ha
sido utilizada como un buena herramienta para comprobar la
capacidad de tráfico que un ordenador puede soportar sin
volverse inestable y afectar a los servicios que presta. Un
administrador de redes puede así conocer la capacidad real de
cada máquina.

11. Enlaces de Interés
Vídeo tutorial realizando ataque DDoS en mi red local:
http://www.youtube.com/watch?v=H9J6U51R2MQ