Evaluación de ataques de Denegación de servicio DoS y DDoS, y mecanismos de protección

Resumen

Una de las grandes amenazas en seguridades informáticas son los potenciales ataques de denegación de servicio Dos y DDos. Ante este problema, el presente artículo propone la evaluación de las técnicas para la ejecución de ataques, basado en herramientas, además del desarrollo de una herramienta personalizada usando tecnología de múltiples hilos o multi-threads, aplicado en un escenario de pruebas reales. En consecuencia, se han implementado mecanismos de monitoreo ante este tipo de ataques, los cuales nos permitirán examinar el tráfico de red con el propósito de decidir que existe un ataque de denegación de servicio por parte de una o varias direcciones realizadas. Se han implementado las seguridades en base de software, específicamente mediante la implementación de políticas de filtrado de tipo IPTables, módulos extras en los servicios levantados que resultan más eficaces a la hora de proteger nuestra red de un posible ataque. Los resultados experimentales muestran que el nivel de eficacia de las protecciones aplicadas frente a este tipo de ataques; si bien es cierto, no serán 100% eficaces en todos los tipos de ataques actuales y probablemente menos los futuros; pero hoy por hoy, resultan ser herramientas de primera mano, conjuntamente con estrategias de seguridad adecuadas.