Ataque DoS y DDoS

DoS

En seguridad informática, un Ataque de denegación de Servicio, también llamado Ataque DoS (de sus siglas en inglés Denial of Service), es un ataque a un sistema de ordenadores o red que causa que un servicio o recurso sea inaccesible a los usuarios legítimos. Normalmente provoca la pérdida de la conectividad de la red por el consumo del ancho de banda de la red de la víctima o sobrecarga de los recursos computacionales del sistem,a de la víctima.

Se genera la saturación de los puertos con flujo de información, haciendo que el servidor se sobrecargue y no pueda seguir prestando servicios, por eso se le dice “denegación”, pues hace que el servidor no de abasto a la cantidad de usuarios. esta técnica es usada por los llamados Crackers para dejar fuera de servicio a servidorers objetivo.

En ocasiones, esta herramienta ha sido utilizada como un notable método para comprobar la capacidad de tráfico que un ordenador puede soportar sin volverse inestable y perjudicar los servicios que desempeña. Un administrador de redes puede así conocer la capacidad real de cada máquina.

 DDoS

Un Ataque DDOS (por sus siglas en inglés Distributed Denial Of Service Attack) o Ataque de Negación de Servicio Distribuido es un tipo especial de DoS consistente en la realización de un ataque conjunto y coordinado entre varios equipos (que pueden ser cientos o miles) hacia un servidor víctima. La particularidad de este ataque, a diferencia del simple DoS, es el hecho de que el ataque proviene de diferentes partes del mundo, haciendo imposible cerrar la ruta de donde viene el mismo, ya que no es solo una, son varias, dejando como única opción desconectar el Servido de la Red y esperar a que el ataque cese. Normalmente lo ataques se llevan a cabo por varios oleajes. Esto es posible gracias a un tipo de malware que permite obtener el control de esas máquinas y que un atacante ha instalado previamente en  ellas, bien por intrusión directa o mediante un gusano. Los DDoS consiguen su objetivo gracias a que agotan el ancho de banda de la víctima y sobrepasan la capacidad de procesamiento de los routers, consiguiendo que los servicios ofrecidos por la máquina atacada no puedan ser prestados. A consecuencia de esto y generalmente el Servidor es puesto fuera de línea voluntariamente por los administradores y proveedores del servicio de colocación de servidores, debido al alto gasto que genera el Ancho de Banda con su ISP(Internet Service Provider) ó Proveedor de Servicio de Internet por sus siglas en Inglés.

~ por Edwin Rivera en Febrero 12, 2008.