El que acompañó el caso del Megaupload debe percibir que muchos sitios relacionados con derechos de autor y el departamento de justicia norteamericano cayeron y que un grupo de hackers asumió la autoría de los ataques. Se ha hablado mucho sobre estos ataques, pero al contrario de lo que mucha gente piensa, este tipo de ataque no está relacionado con un tipo de invasión en sí.
A diferencia de las invasiones, los ataques DDoS no se piensan en el robo de datos, sino como una forma de sacar del aire a los servidores. Estos ataques se tratan básicamente de tratar de enviar varios paquetes al mismo tiempo a un servidor, lo que hace que se sobrecargue. Para que estos ataques DDoS se presenten, varios personajes deben entrar en acción.
Delantero:
Por lo general es el cracker o la persona que quiere invalidar el sistema.
Maestros:
Los maestros son computadoras que gestionan los zombis. Estos maestros controlan a los zombis para que ataquen a las víctimas.
Estas máquinas son las que ejecutan los ataques DDoS efectivamente. Son responsables de inundar el ordenador con un volumen enorme de paquetes ocasionando una congestión de la red.
Víctima:
La víctima es el blanco del ataque. Es ella que se sobrecarga con la cantidad de paquetes enviados por los zombis y acaba bloqueando, reiniciando o negando los servicios importantes.
La primera fase del ataque es la intrusión masiva, es decir, la hora de crear los Zombis, que pueden ser conseguidos voluntariamente o involuntariamente siendo la segunda forma más común de utilizar. Los hackers se utilizan de las fallas de Windows, ingeniería social y otros para conseguir los zombis involuntarios.
Los Zombis son elegidos por la capacidad de conexión a Internet, cuanto más ancho es la banda, mejor para que los zombis envíen el ataque. Los Zombis se refieren al Maestro, que es controlado por el Atacante. Cuando las máquinas están listas, el atacante da la señal y el ataque comienza.
Las víctimas poco pueden hacer para evitar este tipo de ataques, ya que sus servidores están pensados para satisfacer una determinada demanda de tráfico. Cuando esta demanda es mucho mayor que la capacidad del servidor inevitablemente caerá.
Si su sitio recibe un promedio de 100 al mismo tiempo, su servidor debe aguantar mucho más que eso. Supongamos que son 1500 usuarios simultáneos. Si un hacker quiere derribar a su servidor, ellos van a enviar un ataque equivalente a 5.000 usuarios al mismo tiempo, y así como las grandes liquidaciones, muchos de los paquetes quedan atrapados en el exterior del servidor.
Ataques DoS:
Por ser muy parecidos, muchas personas confunden los ataques DoS con los DDoS. La principal diferencia entre los dos es la forma en que se hacen. Mientras el ataque DDoS se distribuye entre varias máquinas, el ataque DoS es hecho por un atacante que envía varios paquetes.
Los ataques DoS son mucho más fáciles de evitar con algunas reglas en firewalls. Además, se necesita una conexión de banda ancha y un ordenador capaz de enviar muchos paquetes al mismo tiempo para que este tipo de ataque tenga éxito.
¿Y cómo me prevengo?
Si estás siendo utilizado como Master o como Zumbi, un buen Firewall o un buen antivirus te ayudará a evitar ese tipo de ataque en otros servidores. Varios virus informáticos se utilizan para hacer que su equipo tenga como Zumbi o Maestro. Son: "MyDoom", "MyPenis", "Codered", "Slammer", y "MyBalls".
Si usted es un administrador de sistemas, lo primero que debe hacer es mantener su servidor actualizado con un buen firewall y con todos los firmwares de los dispositivos de red. Y no olvidarse de vigilar los paquetes de red para identificar posibles amenazas.
Se estima que en países como en Latinoamérica, el 80% de los ordenadores fueron amenazados por virus y ataques de hackers.
Usted puede ayudar a su red de amigos aconsejándoles que compren un Kaspersky Antivirus
