Que hacer ante un ataque DDOS?
Luego del reciente ataque DDOS que sufrió Genbeta me pregunto como una empresa con tantos recursos no soluciona rápidamente el problema y la respuesta es porque “no hay solución”.
El tema de los ataques DOS (Denial of Service) o DDOS como se lo conoce en español (Ataque de denegación de servicio) es un problema complejo y que antes de intentar encontrar una solución hay que detectar que tipo de ataque es.
Primero dejar en claro que un ataque DDOS no modifica páginas web ni obtiene información de ellas, su cometido es entorpecer el acceso de los usuarios al servidor.
Existen 3 tipo de ataques bajo la definición genérica de DDOS:
- Net Flood: Este ataque simplemente aspira a degradar la conectividad Internet de una red mediante la saturación de sus enlaces de comunicación. Se organizan ataques masivos desde diferentes puntos de la red con las denominadas computadoras zombies.
- Syn Flood: Se basa en la regla de conexión entre 2 máquinas llamada “conexión en tres pasos” precisamente porque requiere la realización de tres pasos iniciales antes de que la conexión se pueda considerar establecida. Si el paso final no llega a establecerse, la conexión permanece en un estado denominado “semiabierto”. Este ataque satura las conexiones semiabiertas de una pc.
- Connection Flood: Todo servicio de Internet orientado a conexión tiene un límite máximo en el número de conexiones simultaneas que puede tolerar, cuando este limite es alcanzado no se admitirán nuevas conexiones. Pero en este caso se completa la negociación “en tres pasos” que comentábamos en el ataque Syn Flood. Debido a ello la máquina atacada tiene constancia de la identidad real del atacante.
Una ves detectado el tipo de ataque, como lo solucionamos?
La respuesta sencilla es “no puedes”. Muchos de estos ataques de denegación de servicio se basan en fallos de diseño inherentes a Internet, por lo que no son “solucionables” en un plazo breve de tiempo.
Los ataques de “syn flood” ya no son un problema, si se instala un sistema operativo actualizado.
Los ataques de “connection flood” pueden ser detectados por un administrador de sistemas eficiente, y se pueden filtrar en el cortafuegos corporativo, siempre que los sitios atacantes sean pocos.
Por último, tenemos el caballo de batalla real: “net flood”. En estos casos, la red víctima no puede hacer nada.
Aunque en la fuente de información de este post presentan unas cuantas medidas de prevención a realizar para no sufrir estos ataques, nada al alcance de un mortal.
Se necesitara ayuda especializa en el tema para salir de un problema de estos, así que los próximos días no esperen ver a Genbeta online.
Via | Ataques masivos. ¿Es tan fiero el león como lo pintan?
36 respuestas para “Que hacer ante un ataque DDOS?”
Escribe tu Comentario
-
Suscribete al Feed de Codigo Geek
Publicidad
Ultimos Post Publicados
- Facebook dice adios a IE 6
- Implementa ahora mismo AdSense para sindicacion
- Muy pronto cambios en Hotmail
- Mozilla continua su acuerdo con Google
- 10 sitios para descargar juegos para celular gratis
- Tuporno.tv, el mercado porno español
- Youtube permite agregar subtitulos a los Videos
- Starburn, para grabar discos gratis en Windows Vista
- Twittad, ganar dinero en Twitter
- Pacman por todos lados
[...] CodigoGeek (Información detallada sobre lo que es un ataque DDOS) [...]
La solución es desconectar el servidor y ya ^_^, qué mal que no haya una solución menos drástica
Tu dices desconectar el servidor, pero al reconectarlo, el asunto se soluciona?
¿Eso supongo que afectara a los grandes,no? A los que tienen servidor propio. O se le puede hacer a cualquiera?
¿Qué hacer ante un ataque DDOS?…
Luego del reciente ataque DDOS que sufrió Genbeta me pregunto como una empresa con tantos recursos no soluciona rápidamente el problema y la respuesta es porque "no hay solución"……
[...] y como dicen en CodigoGeek (en este artículo) al leer la noticia de que Genbeta recibió y recibe un ataque DDOS masivo, me pregunté [...]
Bien dicho,
un saludo.
Cuando se dice DDOS con 2 D’s al inicio significa Denegacion de Servicio Distribuida, y es la que corresponde con el gráfico que esta en el post, esto es que el ataque se realiza desde varios nodos de manera simultanea contra una sola victima.
La diferencia es que un ataque DoS es desde un host, lo que puede evitarse de manera facil bloqueando la ip del atacante con una simple regla de firewall, en el caso del DDoS es casi imposible porque los nodos atacantes son cientos y en algunos casos miles y estan distribuidos geograficamente (incluso en distintos continentes) lo que hace que no pueda ser detenido bloqueando direcciones IP.
[...] esto lo escribo a raíz de que Genbeta ha sufrido un ataque DDoS a su web por no retirar un post sobre esto mismo que os [...]
Intentando detener un DDoS
http://foro.elhacker.net/index.php/topic,137442.0.html
A caso DDOS no quiere decir Distributed Denial Of Service?
mar arriba dice:
“…o DDOS como se lo conoce en español (Ataque de denegación de servicio)…”
Ataques DDoS…
Ultimamente se han puesto de moda los ataques DDoS (Distributed Denial Of Service Attack) o Ataque de Denegación de Servicio Distribuido (aquí una explicación peculiar DDoS de lo que sign ……
[...] VIA: Codigo Geek [...]
[...] Que hacer ante un ataque DDOS? | Codigo Geek (tags: security) [...]
Espectacular el post.
[...] Por la puerta trasera, Javier de Loogic, Eg0mania de Popnografia, Guillermo de La brújula verde, Código Geek, Fran Guerrero, Javi de BlogAtClock y Oskar de Documentados, Ramón Rey, Un Blog en Bolas, [...]
[...] Por la puerta trasera, Javier de Loogic, Eg0mania de Popnografia, Guillermo de La brújula verde, Código Geek, Fran Guerrero, Javi de BlogAtClock y Oskar de Documentados, Ramón Rey, Un Blog en Bolas, [...]
Ups, mucha gente levanto el articulo!, muy bien!!!
[...] -Genbeta y Meneame , estan recibiendo ataques DDoS por publicar (inicialmente Genbeta) un post contra las webs que te prometen desvelte los contactos de messenger que no te admiten. [¿Que es un ataque DDoS?] [...]
[...] de la página se cae y se levanta una y otra vez, imposibilitando la visualización de la página. Más información, y más, y [...]
[...] Codigogeek pude entender qué es un ataque DDOS, asunto de moda por el ataque a Genbeta y Menéame . También Error500 sufrió uno. Anieto2k [...]
Hombre… si hay solución… todo es cuestion de conocer el ataque y saber configurar el servidor.
Hay ataques de ataques, y no todos se pueden resolver de la misma forma… de hecho, al foro de elhacker.net lo han estado atacando varios meses (con una tecnica bastante ingeniosa… pero peligrosa), pero seguimos en pie gracias a ciertas hacks que se le ha hecho al servidor…
Aunque creo que al momento de escribir esto Genbeta esta en pie!!!
[...] Entradas relacionadas Genbeta sufre un ataque DDOSQue hacer ante un ataque DDOS?Sobrevivirias a un ataque de Zombies?Mis 7 posts del 2007Shylock Adsense Plugin: Maneja la [...]
Casidiablo, si te hacen un ataque DDoS bien distribuido con mucho trafico no lo podés parar con nada,, ni siquiera twekeando el server, la unica forma de pararlo es desenchufandolo de la red , pero creo que no es conveniente.
Un ataque bien hecho con maquinas bien distribuidas hace que no puedas diferenciar el tráfico de ataque del bueno.
[...] Ahora en estos dias toda la blogosfera están apoyando masivamente a Genbeta quienes devolvieron tamaño agradecimiento, demostrando que unos pocos no van poder contra muchisimos porque al final es toda una familia de blogs que se conocen y solidarizan entre ellos en forma mutua como en una gran hermandad, este caso es preocupante para muchos que ya algunos dependen sus vidas gracias a los blogs que ya generan ingresos $$, por otro lado en repercursión al caso Genbeta, se habla de como se previene de ataques DDoS. [...]
[...] Entradas relacionadas Que hacer ante un ataque DDOS?Nota oportunaTips para proteger una instalación de WordPressGenbeta sufre un ataque DDOSDeja vu: Me [...]
[...] una corta pero muy buena explicaci
[...] excelente servicio que llevan a cabo. Para entender la gravedad de este tipo de ataques, pueden ver un fantástico artículo pulicado en Codigo [...]
Casidiablo, no es posible detener un DDOS optimizando un servidor. Con un DDOS pequeñito un servidor desaparece, deja de responder, el CPU es incapaz de gestionar el tráfico.
De todas formas, los DDOS sin que se pueden parar, incluso los más grandes. Sólo necesitas a un buen administardor de redes, mucho ancho de banda y firewalls con protección AntiDDOS. ¿Acaso alguna vez has visto a Yahoo o Google caidos durante horas? Y os aseguro, que estos reciben muchos ataques DDOS.
Pero tampoco tienes que ser Google para detener un ataque DDOS grande. Un ataque de hasta 3 Gbps es relativamente sencillo y barato de detener, con un firewall de 70-90.000 € y 6 Gbps de ancho de banda (otros 100.000 € al mes) lo haces. Aunque bueno, no creo que en España haya muchos proveedores con 6 Gbps de conectividad…
Y seguro que el ataque de Genbeta ni de lejos llegaba a generar 3 Gbps de tráfico.
[...] Ahora en estos dias toda la blogosfera están apoyando masivamente a Genbeta quienes devolvieron tamaño agradecimiento, demostrando que unos pocos no van poder contra muchisimos porque al final es toda una familia de blogs que se conocen y solidarizan entre ellos en forma mutua como en una gran hermandad, este caso es preocupante para muchos que ya algunos dependen sus vidas gracias a los blogs que ya generan ingresos $$, por otro lado en repercursión al caso Genbeta, se habla de como se previene de ataques DDoS. [...]
[...] del premio casi olvido publicar las stat de febrero, que se vieron afectadas en gran medida por el ataque DDOS que sufriera elserver, hosting donde hospedo a CG. Pero también otra gran alegría, ayer 29 ultimo [...]
por favor necesito su ayuda tengo un virus y no se q hacer
por favor
ayudenme
Todo mundo sabe de quien es la culpa , el dueño de quienteadmite.com y quienteadmite.ms al final es lo mismo este intento de mafioso electronico anda atacando a todo quien no le guste por la red, en especial a aquellos que hablan mal de su vendita web. Quieren detener la mayoria de ataques ddos pues atrapen a este tipo les dara los paraderos de varios piratas que hacen ddos por toda la red (varios son de Argentina).
Nombre : Agustin Buils
Origen : Argentina (buenos aires)
Profesion : Oportunista Estafador Chantajista
[...] un ataque de denegaci
[...] Ahora en estos dias toda la blogosfera están apoyando masivamente a Genbeta quienes devolvieron tamaño agradecimiento, demostrando que unos pocos no van poder contra muchisimos porque al final es toda una familia de blogs que se conocen y solidarizan entre ellos en forma mutua como en una gran hermandad, este caso es preocupante para muchos que ya algunos dependen sus vidas gracias a los blogs que ya generan ingresos $$, por otro lado en repercursión al caso Genbeta, se habla de como se previene de ataques DDoS. [...]
[...] de la página se cae y se levanta una y otra vez, imposibilitando la visualización de la página. Más información, y más, y [...]