Page 1 - D DOS

Laboratorio de Ciberseguridad
D-DOS
Dr. Miguel A. Rojas – mrojas@ude.edu.uy
A/S Diego Nogueira – dnogueira@ude.edu.uy
“Un ataque DDoS (Distributed Denial of
Service) es un intento malicioso de
interrumpir el tráfico normal de un
servidor, un servicio o una red
sobrecargando el destino o su
infraestructura circundante con una ola
de tráfico de Internet….. Desde un nivel
alto, un ataque DDoS es como un atasco
de tráfico en una carretera, que impide
que el tráfico normal llegue a su destino.”
(IBM, 2023)
Según McAfee, “Malware es un término
que abarca cualquier tipo de software
malicioso diseñado para dañar o explotar
cualquier dispositivo, servicio o red
programable.” (McAfee, 2023)
Según un estudio realizado por AGESIC,
el malware es responsable del 10 % de
todas las violaciones de seguridad
informática registradas en Uruguay.
(AGESIC, 2023)
En la práctica, un ataque por DDoS
funciona inundando el servidor o la red
destino con una cantidad masiva y
constante de tráfico falso, lo que hace que
se sature y no pueda responder a las
solicitudes legítimas. El tráfico puede
provenir de muchos dispositivos
diferentes, comúnmente llamados
"zombis", que están infectados con
malware y controlados por el atacante.
Estos dispositivos pueden ser
computadoras, servidores, teléfonos
inteligentes u otros dispositivos
conectados a Internet.
El objetivo de un ataque DDoS es hacer
que el servidor o la red objetivo se vuelva
inaccesible para los usuarios legítimos.
Hay varias técnicas utilizadas en ataques
DDoS, incluyendo:
Ataque por volumen: Este tipo de
ataque se lleva a cabo al inundar el
objetivo con una cantidad masiva de
tráfico falso, con el objetivo de saturar el
ancho de banda disponible.
Ataque por protocolo: Este tipo de
ataque se concentra en explotar
vulnerabilidades en los protocolos de
comunicación de Internet, como TCP,
UDP o ICMP.
Ataque por aplicación: Este tipo de
ataque se enfoca en explotar
vulnerabilidades en aplicaciones web y
otros servicios en línea, como servicios de
correo electrónico, foros y redes sociales.
Ataque por fragmentación: Este tipo
de ataque se lleva a cabo al fragmentar los
paquetes de datos y reenviarlos al
objetivo, lo que puede consumir recursos
y causar congestión en la red.
Ataque por amplificación: Este tipo de
ataque se lleva a cabo mediante el uso de
servidores intermediarios, como
servidores DNS o servidores NTP, para
amplificar el tráfico falso y causar una
sobrecarga en el objetivo.
Estos son algunos de los tipos más
comunes de ataques DDoS. Es
importante tener en cuenta que los
atacantes pueden combinar diferentes
técnicas para lograr su objetivo y que la
evolución continua de la tecnología puede
crear nuevas técnicas de ataque.