{"id":39041,"date":"2016-10-28T23:55:08","date_gmt":"2016-10-29T04:55:08","guid":{"rendered":"http:\/\/hectorhfblog.wordpress.com\/?p=817"},"modified":"2016-10-29T01:01:54","modified_gmt":"2016-10-29T06:01:54","slug":"ataques-ddos","status":"publish","type":"post","link":"https:\/\/kenscourses.com\/tc2027fall2016\/syndicated\/ataques-ddos\/","title":{"rendered":"Ataques DDoS"},"content":{"rendered":"

--Originally published at H\u00e9ctor H.F. Blog<\/a><\/a><\/em>
<\/p>\n

Hola a todos, ha pasado una semana desde mi \u00faltimo\u00a0post.\u00a0<\/em>En esta ocasi\u00f3n\u00a0les hablar\u00e9 de algo que estuvo en boca de todos el viernes pasado, que se volvi\u00f3\u00a0trending topic\u00a0<\/em>mundialmente: DDoS. Pr\u00e1cticamente en todas las redes sociales se mencion\u00f3 esta palabra aunque la mayor\u00eda de los que la utilizaron en su vida la hab\u00edan escuchado. Voy a definir\u00a0un poco la palabra DDoS, y cada parte de la definici\u00f3n tratar\u00e9 de relacionarla con el ataque masivo del 21 de octubre.<\/p>\n

\"Resultado<\/p>\n

Para empezar, las siglas DDoS significan “Distributed Denial of Service” (ataque distribuido de denegaci\u00f3n de servicio). B\u00e1sicamente lo que esto significa es cuando un servidor es atacado desde muchos ordenadores. Un muy buen ejemplo que encontr\u00e9 en esta p\u00e1gina http:\/\/www.genbeta.com\/web\/son-los-ataques-ddos-efectivos-como-medio-de-protesta\u00a0para<\/a> explicar lo que es este concepto es el siguiente: es como cuando un vendedor atiende a una persona: lo trata de hacer de la mejor manera, pero si se va aglomerando cada vez m\u00e1s gente conforme pasan los minutos, su servicio comenzar\u00e1 a ser cada vez m\u00e1s lento hasta que definitivamente no pueda continuar. Esto precisamente ocurre con cualquier servidor de cualquier sitio web si se le ataca: hay muchas peticiones, se queda falto de recursos para atenderlas y no puede continuar operando. Obviamente unos servidores son m\u00e1s poderosos que otros, as\u00ed que es m\u00e1s dif\u00edcil tirar, como ocurri\u00f3 el viernes, Twitter o Netflix que tirar la p\u00e1gina de mi universidad (basta con ser d\u00eda de generar turno para hacer los horarios del pr\u00f3ximo semestre).<\/p>\n

\"snow<\/p>\n

Algunas formas de tirar un sitio web son muy sencillas de lograr, una es la que ya mencion\u00e9: much\u00edsimos dispositivos tratando de acceder al mismo tiempo a determinada p\u00e1gina. Los servidores de las redes sociales por supuesto que toleran a millones de usuarios a la vez, pero una p\u00e1gina como la

\"filmeditor<\/div>\n
\"Un<\/div>\n
\"scared<\/div>\n
\"\"<\/div>\n
\"\"<\/div> un negocio peque\u00f1o basta con que algunas decenas o cientos de usuarios entren para que el sitio quede fuera de servicio. \u00bfC\u00f3mo le hicieron entonces para tirar Twitter y Spotify? Con herramientas un poco m\u00e1s avanzadas. Una t\u00e9cnica muy utilizada es la de enviar paquetes alterados para que el servidor espere una respuesta por tiempo indefinido de una direcci\u00f3n falsa. Otra forma es infectar con troyanos a distintas computadoras alrededor del mundo, para poder controlarlas e ingresar al sitio web objetivo. Los usuarios de estas computadoras ni en cuenta que tienen esto en su m\u00e1quina ni que gracias a ellos fue un ataque exitoso. Y esto es un arma de doble filo, ya que adem\u00e1s de tirar el servidor, con este m\u00e9todo se torna m\u00e1s complicado dar con el responsable de estos actos, ya que, en teor\u00eda, fueron miles o millones los que provocaron el ataque DDoS.<\/p>\n

\"filmeditor<\/p>\n

Aqu\u00ed una imagen que muestra el tr\u00e1fico en un servidor. Lo que se aprecia en verde es el tr\u00e1fico durante el ataque, mientras que el tr\u00e1fico normal es pr\u00e1cticamente imposible de visualizar.<\/p>\n

\"Un<\/p>\n

Ya una vez hecho el ataque, los administradores del servidor tienen dos opciones: rezarle a todos los santos para que el ataque finalice o combatirlo. \u00bfC\u00f3mo un servidor puede combatir\u00a0estos ataques? Otra vez, depende del poder del servidor. Algunos tienen la capacidad de detectar paquetes malignos y rechazarlos, y otros tambi\u00e9n tendr\u00e1n esta protecci\u00f3n, pero muy d\u00e9bil y f\u00e1cil de burlar, as\u00ed que a estos \u00faltimos solo les queda esperar a que la cantidad de direcciones que conectan con el servidor disminuya.<\/p>\n

Por lo general, estos ataques no tienen como consecuencia p\u00e9rdida monetaria para la empresa, a menos que el sitio sea de compras en l\u00ednea, un banco o algo que maneje dinero, ya que al no estar disponible la p\u00e1gina, obviamente la gente no puede hacer compras o transacciones mientras el ataque est\u00e1 llev\u00e1ndose a cabo.<\/p>\n

Creo que con lo anterior qued\u00f3 m\u00e1s que claro lo que un ataque DDoS provoca. Si no es as\u00ed, por favor hag\u00e1nmelo saber en los comentarios, as\u00ed mismo cualquier correcci\u00f3n o informaci\u00f3n adicional\u00a0que pudiera haber.<\/p>\n

Ataque del viernes 21 de octubre<\/strong><\/p>\n

Como ya se mencion\u00f3, el viernes 21 de octubre hubo un ataque DDoS que provoc\u00f3 la ca\u00edda de distintas p\u00e1ginas web mundialmente famosas como Twitter, Spotify, Netflix, Airbnb, Github, Reddit, entre otras.<\/p>\n

\"scared<\/p>\n

Aparentemente, seg\u00fan el portal\u00a0Hacker News<\/em>, este ataque fue hacia el servidor DNS de Dyn, que administra los dominios de las p\u00e1ginas.<\/p>\n

Algunas de estas p\u00e1ginas estuvieron fuera de circulaci\u00f3n entre una hora y dos. A\u00fan no se da con los responsables, pero seg\u00fan la firma de inteligencia FlashPoint, pudo ser provocado por hackers amateurs. Flashpoint, durante los ataques, logr\u00f3 confirmar que estos fueron iniciados por un servidor comandado por Mirai, el mismo tipo de botnets que se usaron para atacar otro sitio en Francia. Mirai es una herramienta precisamente para todo esto, tiene como objetivo routers, DVRs y c\u00e1maras de seguridad para crear botnets y llevar a cabo ataques DDoS. M\u00e1s sobre la investigaci\u00f3n que est\u00e1 haciendo FlashPoint puede ser encontrada en este\u00a0link\u00a0<\/em>http:\/\/www.genbeta.com\/actualidad\/el-ataque-contra-dyn-dns-que-sacudio-internet-fue-probablemente-obra-de-hackers-amateurs<\/a><\/p>\n

Por mi parte, es todo por hoy, esperen mi pr\u00f3ximo\u00a0post<\/em>.<\/p>\n

\u00a1Hasta pronto!<\/p>\n

H\u00e9ctor H.F.<\/p>
\"\"<\/a> \"\"","protected":false},"excerpt":{"rendered":"

–Originally published at H\u00e9ctor H.F. Blog Hola a todos, ha pasado una semana desde mi \u00faltimo\u00a0post.\u00a0En esta ocasi\u00f3n\u00a0les hablar\u00e9 de algo que estuvo en boca de todos el viernes pasado, que se volvi\u00f3\u00a0trending topic\u00a0mundialmente: DDoS. Pr\u00e1cticamente en todas las redes sociales se mencion\u00f3 esta palabra aunque la mayor\u00eda de los que la utilizaron en su … Continue reading Ataques DDoS<\/span><\/a><\/p>\n","protected":false},"author":6,"featured_media":39043,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5,4],"tags":[24],"class_list":["post-39041","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogs","category-syndicated","tag-tc2027"],"_links":{"self":[{"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/posts\/39041","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/comments?post=39041"}],"version-history":[{"count":2,"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/posts\/39041\/revisions"}],"predecessor-version":[{"id":39051,"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/posts\/39041\/revisions\/39051"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/media\/39043"}],"wp:attachment":[{"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/media?parent=39041"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/categories?post=39041"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/tags?post=39041"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}