Aplicaciones Moviles Gratis, Seguridad, Tecnologia, Android, Apple: DDoS

DDoS o prueba de estrés: ¡Llámalo como te guste!

<div style="text-align: justify;">
Cuando en un proceso de <i>Ethical Hacking</i> se acuerda llevar a cabo 
este tipo de pruebas es algo realmente interesante, y un reto para el 
equipo. Pensar en como llevar a cabo este proceso es algo que puede ser 
más costoso de lo normal, y para lo que necesitaremos preparación y 
conocimiento del entorno empresarial al que nos enfrentamos.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjHcjbzVZonuxUMzv3eegpe6g6ai2vsQttzG4Vb3MvBiFkuDO7_g_nFyRnsOpZVyjFZFGCpBmq9I68l4NqyNCvGadNqTgfHKyucAVdIYGqeysOVYo7rGL7N3JkqL9MkKuWR0OGmRWFSz19i/s1600/Ddos_1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="281" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjHcjbzVZonuxUMzv3eegpe6g6ai2vsQttzG4Vb3MvBiFkuDO7_g_nFyRnsOpZVyjFZFGCpBmq9I68l4NqyNCvGadNqTgfHKyucAVdIYGqeysOVYo7rGL7N3JkqL9MkKuWR0OGmRWFSz19i/s1600/Ddos_1.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br />
</div>
<div style="text-align: justify;">
Es importante entender bien el entorno que rodea a la organización para 
poder llevar a cabo la prueba con la máxima eficiencia. El paradigma <i>cloud computing</i> y las <i>botnets</i>
 aparecen en muchas ocasiones como vías hacia la denegación de servicio.
Las pruebas que se realicen sobre una organización deben estar siempre 
bajo el control del equipo de auditoría y sin llegar a realizar alguna 
acción no legal. Por esta razón, las botnets deben ser descartadas.

</div>
<div style="text-align: justify;">
</div>
<div style="text-align: justify;">
A continuación se enumeran las pruebas que pueden realizarse, de manera 
general, en un proceso de estrés contra una organización:</div>
<div style="text-align: justify;">
<br />
<ul>
<li>UDP <i>flood</i>. Se realiza la técnica DNS Amplification y otros basados en inundación de datagramas UDP. </li>
<li>TCP <i>flood</i>. Inundación y sobrecarga de sistemas mediante 
conexiones TCP. Se utilizan herramientas que automatizan el proceso, por
 ejemplo LOIC, Low Orbin Ion Cannon. </li>
<li>HTTP <i>flood</i>. Inundación de peticiones HTTP. El objetivo es 
realizar una gran cantidad de peticiones a ciertos recursos web con el 
objetivo de alcanzar la saturación del recurso o servidor web. Si se 
tiene éxito se reportará mediante una imagen de una petición al recurso y
 el servidor no pudiendo ofrecerlo. </li>
</ul>
</div>
<div style="text-align: justify;">
Aunque esto es una generalización, se pueden desglosar un poco más los 
ataques, como podemos ver en el siguiente cuadro. Es un mundo realmente 
interesante.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhhVY9GznzVjYXF6ZAHJCAcgQ_rMdCfM0LN9XRePjhqy5uLYaDKhRSkVteF-fVaEH8qOj2jjTHH6Ks5BS-YJk-mwKX_TNiHxJjS7PBy6DoKNHJ_JUO-SUNyHRoQfCJaZTuFfirOsnvG_nzj/s1600/Captura+de+pantalla+2014-02-03+a+la%28s%29+20.58.08.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="221" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhhVY9GznzVjYXF6ZAHJCAcgQ_rMdCfM0LN9XRePjhqy5uLYaDKhRSkVteF-fVaEH8qOj2jjTHH6Ks5BS-YJk-mwKX_TNiHxJjS7PBy6DoKNHJ_JUO-SUNyHRoQfCJaZTuFfirOsnvG_nzj/s1600/Captura+de+pantalla+2014-02-03+a+la%28s%29+20.58.08.png" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgJ2tG8CwKuFTRtrBSWis85ZwhxzthYsYZlipVuuLKCNHi75xVd3tT_m1joa4ehjEYbX0pkEe-1ufImGiCNZTBLxiRTlNIKUX4bbeFofrTygqmmXbyBNtaKVmjloJ3m_sc7s_r7vR8WYvDC/s1600/Captura+de+pantalla+2014-02-03+a+la%28s%29+20.58.59.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="397" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgJ2tG8CwKuFTRtrBSWis85ZwhxzthYsYZlipVuuLKCNHi75xVd3tT_m1joa4ehjEYbX0pkEe-1ufImGiCNZTBLxiRTlNIKUX4bbeFofrTygqmmXbyBNtaKVmjloJ3m_sc7s_r7vR8WYvDC/s1600/Captura+de+pantalla+2014-02-03+a+la%28s%29+20.58.59.png" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
</div>
Pronto más artículos sobre la denegación de servicio. </div>

DDoS o prueba de estrés: ¡Llámalo como te guste!

Cuando en un proceso de Ethical Hacking se acuerda llevar a cabo este tipo de pruebas es algo realmente interesante, y un reto para el e...

Ataques DDoS: más sofisticados y constantes

<div style="text-align: justify;">
Los ataques distribuidos de denegación de servicio (DDoS, por sus siglas
 en inglés) son un pilar del arsenal con que cuentan los hackers para 
vulnerar. Su importancia es tal que de 2011 a la fecha este elemento por
 sí mismo ha evolucionado para hacer mayor daño a las instituciones 
gubernamentales y a las organizaciones que hacen transacciones en línea o
 tienen importantes inversiones de su marca en el web.<br />
<br />
Al ejecutar un ataque DDoS, lo que se pretende es dejar fuera de 
servicio un sistema Web saturando y consumiendo todo el ancho de banda 
disponible en el mismo. En gran parte, su creciente uso obedece a que es
 cada vez más fácil conseguir avanzados kits de herramientas de ataque 
DDoS, a menudo gratuitos. De ahí que, según cifras de Akamai, firma de 
seguridad IT basada en la Nube, de 2010 a 2012 este tipo de amenaza se 
ha triplicado en todo el orbe.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjqjT4MJ56hyerzy9qYS1ZBWs2sfe0Gq1HGL0DQMu6KnQ3doRITZzxDJq24y8TEJqdHqYUgEU4peweLH5lMtWFT8yx6NxS22etugyXNXR4pGCZ-GkAIOLLxzgPF07cuMNVkBFuoirwZlhm6/s1600/Ddos_2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="244" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjqjT4MJ56hyerzy9qYS1ZBWs2sfe0Gq1HGL0DQMu6KnQ3doRITZzxDJq24y8TEJqdHqYUgEU4peweLH5lMtWFT8yx6NxS22etugyXNXR4pGCZ-GkAIOLLxzgPF07cuMNVkBFuoirwZlhm6/s320/Ddos_2.jpg" width="320" /></a></div>
<div style="text-align: justify;">
<br />
<br />
Pero, ¿cuál es el objetivo primordial? Lejos de lo que pudiera pensarse,
 la motivación no es siempre la de obtener dinero de la empresa 
vulnerada a cambio de hacer cesar el ataque: de acuerdo con Daniel 
Villanueva, vicepresidente de Arbor Networks para América Latina, esto 
sucede así solo en 27% de los casos a nivel global. El ataque también 
puede ser un distractor para cubrir la penetración de un sistema central
 o la fuga de información, o bien puede deberse a mero vandalismo. Con 
todo, la mayor parte de los ataques DDoS (33%) son motivados por razones
 ideológicas o políticas.<br />
<br />
Por citar un ejemplo, está el caso que se dio en Filipinas el año 
pasado: en protesta por el asesinato de un pescador a manos de la 
policía local sin respetar sus derechos, se dio un ataque distribuido de
 denegación de servicio que dejó sin internet al país entero por una 
semana.<br />
Villanueva, entrevistado, dejó ver la situación de México: a nivel 
regional, este país fue el objetivo de la mitad de los ataques DDoS 
perpetuados a gobiernos en los últimos dos años.<br />
<br />
En cuanto a la sofisticación, es notoria la forma en que los ataques han
 ido mutando de 2011 a la fecha: “En el sector público, en una hora se 
pueden detectar 30 tipos de ataques distintos, incluyendo ataques a 
servidores, DNS, etcétera. Esa es la tendencia: cambiar rápido el vector
 de ataque, y en materia de DDoS mezclar los ataques volumétricos con 
los de aplicación”, dijo el directivo de Arbor Networks.<br />
<br />
En este sentido, un reciente estudio de Radware, empresa de soluciones 
de seguridad, aplicado durante este año deja ver que 56% de los ataques 
distribuidos de denegación de servicio se dirigen a aplicaciones, y el 
resto a redes, siendo el sector de servicios financieros el que más 
ataques DDoS ha recibido en el mundo.<br />
<br />
También está aumentando la intensidad. Es conocido el caso de DDoS 
contra Spamhaus, perpetrado a principios de año, el cual rompió récord 
al arrojar 300 Gigabits por segundo (Gbps) de datos falsos. A decir de 
Villanueva, en la región latinoamericana ya se han visto ataques de 100 
Gbps aunque el promedio actualmente es de 10 Gbps.<br />
<br />
Fuente: <a href="http://www.bsecure.com.mx/featured/ataques-ddos-mas-sofisticados-y-constantes/" rel="nofollow" target="_blank">bSecure</a></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>

Los ataques distribuidos de denegación de servicio (DDoS, por sus siglas en inglés) son un pilar del arsenal con que cuentan los hackers p...

Google anuncia escudo protector contra DDoS

<div style="text-align: justify;">
La iniciativa <a href="http://projectshield.withgoogle.com/">"Project Shield"</a> se encuentra en etapa de pruebas y Google busca interesados en probar su escudo contra ataques DDoS.<br />
<br />
Entre las actividades ciberdelictivas, una de las más difíciles de 
protegerse son los ataques distribuidos de denegación de servicio, DDoS.
 El procedimiento en sí consiste en desbordar el objetivo con un enorme 
volumen de conexiones realizadas desde distintos PC, dejando así fuera 
de servicio el servidor de la víctima.</div>
<div style="text-align: justify;">
<br />
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjPhvah53PeoFmgC7AEQliga7I6d4wt7THZZsqsYBwdth_5I5wuhfLxFOXDwX9Or05OdI8lIka_5oaBxFwtmAWP-qsm55YEKbDzlSplQu6ZUtbR12lI0qXXYQOMB-uQaiipGMtgMhJXfLVP/s1600/LOGO.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="142" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjPhvah53PeoFmgC7AEQliga7I6d4wt7THZZsqsYBwdth_5I5wuhfLxFOXDwX9Or05OdI8lIka_5oaBxFwtmAWP-qsm55YEKbDzlSplQu6ZUtbR12lI0qXXYQOMB-uQaiipGMtgMhJXfLVP/s400/LOGO.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br />
Google se ha propuesto asistir en la prevención de tales ataques, 
mediante una iniciativa denominada "Project Shield". Como su nombre lo 
indica, el proyecto crea un “escudo” contra ataques DDoS que, en lo 
fundamental, permite continuar operando el servidor incluso durante un 
ataque de tales características.<br />
<br />
Según Google, el sistema está basado en una combinación de sus propias 
tecnologías anti DDoS, y su solución PageSpeed. PageSpeed es un servicio
 que permite a los sitios web presentar sus contenidos mediante 
servidores dedicados de Google, que optimizan la descarga de los datos.<br />
<br />
En otras palabras, el servicio Project Shield utiliza la propia 
infraestructura de Google con el fin de contener sustancialmente el 
efecto de los ataques DDoS.<br />
<br />
Según Google, tales ataques son relativamente sencillos y baratos de 
realizar. Sin embargo, pueden causar un gran perjuicio, especialmente a 
sitios de pequeñas empresas u organizaciones, que disponen de capacidad e
 infraestructura limitada.<br />
<br />
La empresa menciona una razón adicional que justifica la existencia del 
escudo protector: la libertad de expresión. En efecto, numerosos 
“actores” utilizan los ataques DDoS para doblegar a sus opositores y así
 socavar la libertad de expresión. Tales ejemplos abundan en regímenes 
totalitarios.<br />
<br />
El sistema se encuentra en etapa de pruebas, por lo que es incierta su 
eficacia. Como parte de los ensayos, Google se interesa en contactar 
testers "confiables", relacionados a entidades de medios independientes o
 de derechos humanos, que puedan probar el sistema mediante el sitio web
 del proyecto. <br />
<br />
Fuente: <a href="http://diarioti.com/google-anuncia-escudo-protector-de-internet/70004">DiarioTI</a></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>

La iniciativa "Project Shield" se encuentra en etapa de pruebas y Google busca interesados en probar su escudo contra ataques DD...

Mapa mundial de ataques digitales DDoS

<div style="text-align: justify;">
<span style="font-size: small;"><span style="font-family: Verdana,sans-serif;">Uno
 de los ataques más comunes contra un sitio web es un ataque distribuido
 de denegación de servicio (DDoS) en el cual una botnet con cientos e 
incluso miles de ordenadores bombardea un sitio web saturando su tráfico
 y haciéndolo temporal o permanentemente inservible.</span></span><br />
<br />
<span style="font-size: small;"><span style="font-family: Verdana,sans-serif;"></span></span><br />
<span style="font-size: small;"><span style="font-family: Verdana,sans-serif;"></span></span><br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhqpJlAYrJ_uRbch0rE8r-99TMIbbjzKcslBZSfWds2uEGFA5j42whixYBvN6U778ey91zvg_ERu9mQUJsAVyCNiZSyq975oEJfdm3HSH8l6ysx8ZuQeJcfpzMZewpdtimF2oLgZgPlM9Xw/s1600/ddos.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="241" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhqpJlAYrJ_uRbch0rE8r-99TMIbbjzKcslBZSfWds2uEGFA5j42whixYBvN6U778ey91zvg_ERu9mQUJsAVyCNiZSyq975oEJfdm3HSH8l6ysx8ZuQeJcfpzMZewpdtimF2oLgZgPlM9Xw/s320/ddos.gif" width="320" /></a></div>
<span style="font-size: small;"><span style="font-family: Verdana,sans-serif;"><br /><br />Google (los 
equipos "Ideas" y "Big Picture") se ha asociado con Arbor Networks para 
ofrecer en un mapa digital que ofrece una visualización impresionante de
 los ataques de denegación de servicio en tiempo real en todo el mundo. Aca pueden Observar:</span></span></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<center>
</center>
<center>
<iframe frameborder="0" height="480" scrolling="no" src="http://digitalattackmap.com/embed#anim=1&color=0&country=ALL&time=16000&view=map" width="640"></iframe></center>
<br />
Fuente : <a href="http://www.hackplayers.com/" target="_blank">hackplayers</a>

Uno de los ataques más comunes contra un sitio web es un ataque distribuido de denegación de servicio (DDoS) en el cual una botnet con ci...

DDoS: Análisis de Ataques Coordinados

<div style="text-align: justify;">
<i>NOTA: Este articulo fue publicado originalmente en inglés en la <a href="http://pentestmag.com/ddos-attacks-pt-extra-05_2012/" target="_blank">revista PenTest Magazine</a>.<br />
Ramiro Caire – IT professional & Security Consultant<br />
ramiro.caire at gmail.com – Twitter: <a href="http://twitter.com/rcaire">@rcaire</a></i></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh9l31ZGUdEVl6TLFhh0M5b1Ak7gNsnHShggUuO-8XXYNMgxOPvikADOOWFzlSsU-LjZtSYTklVtALu3zH7suwA6-cBgs28-DKIovv0iBvSjXGYYJ9DRn3nInMBb2sNLd7SQB673VWWjhBy/s1600/ddos-attack-protection.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="270" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh9l31ZGUdEVl6TLFhh0M5b1Ak7gNsnHShggUuO-8XXYNMgxOPvikADOOWFzlSsU-LjZtSYTklVtALu3zH7suwA6-cBgs28-DKIovv0iBvSjXGYYJ9DRn3nInMBb2sNLd7SQB673VWWjhBy/s400/ddos-attack-protection.gif" width="400" /></a></div>
<div style="text-align: justify;">
<br />
<br />
Este artículo cubrirá algunos conceptos acerca de un tipo de ataque  
conocido llamado "DDoS" (Denegación de Servicio Distribuído, por sus  
siglas en ingles) con algunas demostraciones en laboratorio como “Prueba
  de Concepto” con algunas contramedidas. En este paper, nos enfocaremos
  en dos tipos de ataques: "<a href="http://en.wikipedia.org/wiki/SYN_flood%E2%80%8E" rel="nofollow" target="_blank">SYN Flood</a>" y "<a href="http://en.wikipedia.org/wiki/Slowloris" rel="nofollow" target="_blank">Slow HTTP DDoS Attack</a>".<br />
</div>
<h3 style="text-align: justify;">
Entendiendo DDoS</h3>
<div style="text-align: justify;">
Es muy probable que ud ya conozca el Ataque de Denegación de Servicio  
Distribuído (DDoS) el cual es una extensión del ya conocido DoS (Denial 
 of Service) que sucede cuando el servidor objetivo se ve saturado de  
peticiones TCP o UDP a determinado servicio (por lo general, servicio  
web al puerto 80, pero esto depende de las intenciones del atacante,  
cualquier servicio puede ser vulnerable) dejando de responder incluso a 
 peticiones genuinas.<br /><br />
El concepto de "Distribuído" es concerniente a que estas peticiones  son
 realizadas desde cientos, miles de máquinas infectadas (comunmente  
llamadas "zombies") las cuales son gobernadas a través de "Botnets" de 
manera coordinada al mismo tiempo, lo cual supone una sumatoria de  
ancho de banda, uso de memoria y procesamiento en el objetivo que, por  
lo general, ningun servidor podría soportar, terminando en un colapso  
del servicio atacado por no poder responder cada peticion.</div>
<br />
<div style="text-align: justify;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhQYfDpkiauob10KZ2O3y7uWDHDhdTMclhb_wwtVLG9LVGP3-V1bNTVil0lWeJL9w6GaS5DDpmUJKfYgH_FFHpS8EfP3pB67w3VRaK6_0qdGMZL_zxFGo9EoYERe_gmWkmqjbjS1z-Ih5eC/s1600/SlowHTTPTesttm-Connection-Results-Mozilla-Firefox.png" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="316" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhQYfDpkiauob10KZ2O3y7uWDHDhdTMclhb_wwtVLG9LVGP3-V1bNTVil0lWeJL9w6GaS5DDpmUJKfYgH_FFHpS8EfP3pB67w3VRaK6_0qdGMZL_zxFGo9EoYERe_gmWkmqjbjS1z-Ih5eC/s320/SlowHTTPTesttm-Connection-Results-Mozilla-Firefox.png" style="display: inline;" width="320" /></a>En este articulo haremos foco en dos tipos de ataques, los mismos son "SYN flood" y "Slow HTTP DDoS Attack".<br /><br />
La clave del éxito para los ataques de DDoS es la  cantidad de “zombies”
 con que cuenta cada Botnet. Podemos afirmar que  mayor es el número de 
máquinas atacantes, mayor es la efectividad del  ataque.<br /><br />
A modo de ejemplo, hagamos el siguiente cálculo rápido:<br />
Una "botnet" tiene 3000 máquinas zombies listas para atacar. Cada  
máquina utiliza una conexion hogareña (generalmente xDSL) con un  
promedio de 128 Kib/s de ancho de banda de subida (upstream):<br /><br /><code>3000 hosts * 128 KiB/s (upstream) = 384000 KiB/s = 375,00 MiB/s</code><br /><br />
Es decir, se genera un tráfico resultante de 375,00 MiB/s, el cual es  
un ancho de banda más que suficiente para colapsar prácticamente  
cualquier sistema (aún estando protegido) ya que los vínculos que los 
ISP le otorgan a los servidores target son  claramente inferiores a este
 valor. Pero este no es el único factor que  influye en el éxito de un 
ataque DDoS, también podemos mencionar la  variante de ataque que se 
realizará (descriptos anteriormente), la buena o mala configuración de 
los servidores target, la duración del ataque, etc.<br /><br /><b>Contenido completo en fuente original <a href="http://www.vanguardsec.com/blog/es/" rel="nofollow" target="_blank">Vanguardsec</a> - <a href="http://www.vanguardsec.com/blog/es/ddos-analisis-de-ataques-coordinados-parte-1/" rel="nofollow" target="_blank">Parte I</a> y <a href="http://www.vanguardsec.com/blog/es/ddos-analisis-de-ataques-coordinados-parte-2/" rel="nofollow" target="_blank">II</a></b></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: justify; text-decoration: none;">
 </div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: justify; text-decoration: none;">
<a href="http://www.segu-info.com.ar/" style="color: #003399;" target="_blank">Segu-Info</a></div>

NOTA: Este articulo fue publicado originalmente en inglés en la revista PenTest Magazine . Ramiro Caire – IT professional & Security C...