Tácticas de defensa contra ataques DoS

http://www.efundesem.com/_Recursos/Curso00099/Convocatoria000115/Recurso0000643/Comentario1G5.pdf

DoS con una D, es decir, no distribuidos.

 

Ese documento debe ser MUY viejo ya que habla de Windows NT 4.0 :S

 

Que si es viejo... ohu ! Las redes han cambiado mucho, un DOS con cualquier firewall medianamente configurado, lo paras

 

Eso era hace años ahora se ven ataques de mas de 10 Gbps todos los días y sólo un sistema de mitigación como los que venden Tilera, Arbor... puede limpiar el tráfico.

 

Justamente eso es lo que digo, un DoS, (No distribuido), sin spoofing de IP, puedes pararlo con un firewall software.

Cuando hablamos de DDoS, ataques amplificados, SYN Flood, SYN-ACK, UDP / NTP Spoofed, y otros tantos habido y por haber, ya necesitas AntiDDoS Hardware (Que no es lo mismo que un firewall hardware) capaz de detectar que paquetes son buenos y que paquetes no lo son, como dices hay empresas conocidas como Arbor, Huawei... que hacen hardware dedicado.

A todo eso, hay que sumarle, que para aguantar un ataque de 1o o 20 Gbps, no solo hace falta tener equipos que lo mitiguen, sino que además es necesario tener contratado con tus proveedores de transito (carriers) ese caudal que quieres mitigar, no sirve de nada tener un equipo que filtre 20 Gbps, si tienes 1 Gbps de red, porque nunca podrás sacarle provecho.

Saludos !

 

Cierto perdona el fallo mio al leer. Hoy en día es tan fácil lanzar un ataque DDoS que ya casi no se ven de los otros.