¿Alguna vez ha sentido una lentitud inusual en la velocidad de su red o una falta de disponibilidad inesperada de un sitio web determinado? Es probable que haya un ataque de denegación de servicio^{(Denial of Service attack)} en curso. Es posible que esté familiarizado con el término: Denegación de servicio^{(Denial of Service)} , pero en realidad, puede ser difícil distinguir entre un ataque real y la actividad normal de la red. Ataque de denegación de servicio (o DoS)^{(Denial of Service (or DoS))} , que, como su nombre indica, se relaciona directamente con la denegación de un servicio, en particular, Internet .

Un ataque DoS es un tipo de ataque que consume los recursos de un usuario y pone de rodillas a la red, impidiendo así que los usuarios legítimos accedan a cualquier sitio web. El ataque DoS ha sido y sigue siendo uno de los ataques más sofisticados para los que no se tiene una política de prevención potencial. En esta publicación, arrojaremos algo de luz sobre qué es un ataque DoS y cómo prevenirlo mejor y qué hacer en caso de que sepa que está siendo atacado.

¿Qué es DoS o ataque de denegación^(Denial) de servicio ?^{(Service Attack)}

En un ataque DoS , un atacante con intenciones maliciosas evita que los usuarios accedan a un servicio. Lo hace apuntando a su computadora y su conexión de red, o las computadoras y la red del sitio web que está tratando de usar. Por lo tanto, puede evitar que acceda a su correo electrónico o cuentas en línea.

Imagine una situación en la que está intentando iniciar sesión en su cuenta de Banca^{(Internet Banking)} por Internet para realizar transacciones en línea. Sin embargo, por extraño que parezca, se le niega el acceso al sitio web del banco, a pesar de tener una conexión rápida a Internet. Ahora podría haber dos posibilidades: ¡o su proveedor de servicios de Internet está caído o está bajo un ataque DoS !

En un ataque DoS , el atacante envía una avalancha de solicitudes superfluas al servidor principal del sitio web en cuestión, lo que básicamente lo sobrecarga y bloquea cualquier solicitud adicional antes de que se retenga la capacidad. Esto provoca una denegación de las solicitudes legítimas entrantes para este sitio web y, en consecuencia, usted es la víctima^{( you’re the victim)} .

Sin embargo, las formas de ataque pueden diferir según los motivos del atacante, pero esta es la forma más común de lanzar un ataque DoS . Otras formas de ataque pueden implicar evitar que una persona en particular acceda a un determinado sitio web, obstruir la conexión entre dos máquinas en el extremo del servidor, por lo tanto, interrumpir el servicio, etc.

Algunos atacantes también actúan en otro tipo de ataque DoS : el ^(DoS)bombardeo^{(Email bombing)} de correo electrónico en el que se genera una gran cantidad de correos electrónicos no deseados y se inundan en la bandeja^(Inbox) de entrada de uno para que se prohíba cualquier solicitud adicional al servidor de correo. Esto puede ocurrir ampliamente, incluso en la cuenta de correo electrónico que le proporcionan sus empleadores, sin mencionar los servicios públicos de correo como Yahoo, Outlook,^{(Yahoo, Outlook, etc)} etc. Incluso puede verse privado de recibir más correos electrónicos legítimos, ya que se completará su cuota de almacenamiento asignada. Con una gran variedad en sus ambiciones, la motivación de los atacantes puede variar desde 'solo por diversión' hasta el afianzamiento financiero y la venganza.

Relacionado^(Related) : Navegador atascado en el mensaje Comprobación de su navegador antes de acceder .^{(Checking Your Browser Before Accessing)}

Tipos de ataques DoS

Según la naturaleza y la intención del ataque, existen varios tipos de programas que se pueden usar para lanzar ataques DoS en su red. ^(DoS)Tome nota de los siguientes ataques DoS más utilizados :

1] Inundación SYN

SYN Flood aprovecha indebidamente la forma estándar de abrir una conexión TCP . Cuando un cliente quiere abrir una conexión TCP con el puerto abierto del servidor, envía un paquete SYN . El servidor recibe los paquetes, los procesa y luego devuelve un paquete SYN-ACK que incluye la información del cliente de origen almacenada en la tabla del bloque de control de transmisión (TCB) . ^{(Transmission Control Block (TCB))}En circunstancias normales, el cliente devolvería un paquete ACK reconociendo la respuesta del servidor y, por lo tanto, abriendo una conexión TCP . Sin embargo, bajo un posible ataque de inundación SYN^{(SYN flood attack)}, el atacante envía un ejército de solicitudes de conexión utilizando una dirección IP de parodia que la máquina de destino trata como solicitudes legítimas. Posteriormente, se ocupa de procesar cada uno de estos e intenta abrir una conexión para todas estas solicitudes malévolas.

En circunstancias normales, el cliente devolvería un paquete ACK reconociendo la respuesta del servidor y, por lo tanto, abriendo una conexión TCP . Sin embargo, bajo un posible ataque de inundación SYN , el atacante envía un ejército de solicitudes de conexión utilizando una dirección IP de parodia que la máquina de destino trata como solicitudes legítimas. Posteriormente, se ocupa de procesar cada uno de estos e intenta abrir una conexión para todas estas solicitudes malévolas. Esto hace que el servidor siga esperando un paquete ACK para cada solicitud de conexión que en realidad nunca llega. ^(ACK)Estas solicitudes llenan rápidamente el TCB del servidor^(TCB)table antes de que pueda cronometrar cualquier conexión y, por lo tanto, cualquier otra solicitud de conexión legítima se envía a la cola de espera.

Leer^(Read) : ¿Qué es la denegación de servicio de rescate^{(What is Ransom Denial of Service)} ?

2] Inundación HTTP

Esto se usa más comúnmente para atacar aplicaciones y servicios web. Sin poner mucho énfasis en el tráfico de red de alta velocidad, este ataque envía solicitudes HTTP POST^{(HTTP POST requests)} completas y aparentemente válidas . Diseñado específicamente para agotar los recursos del servidor de destino, el atacante envía una serie de estas solicitudes para asegurarse de que el servidor de destino no extraiga las solicitudes legítimas adicionales mientras está ocupado procesando las solicitudes falsas. Sin embargo, es muy simple, pero es muy difícil distinguir estas solicitudes HTTP de las válidas, ya que el contenido del encabezado^(Header) parece admisible en ambos casos.

3] Ataque de denegación^{(Distributed Denial)} de servicio^{(Service Attack)} distribuido ( DDoS )

El ataque de denegación de servicio^{(Distributed Denial of Service)} distribuido o DDoS es como el oficial condecorado de esta banda. Muy sofisticado por niveles por encima del ataque DoS normal , DDoS genera el tráfico en la máquina de destino a través de más de una computadora. El atacante controla varias computadoras comprometidas y otros dispositivos a la vez y distribuye la tarea de inundar el servidor de destino con tráfico, consumiendo en gran medida sus recursos y ancho de banda. El atacante también puede usar su computadora para lanzar un ataque en otra computadora si hay problemas de seguridad persistentes.

Ahora, tan obvio como es, un ataque DDoS^{(DDoS attack)} puede ser mucho más efectivo y real en comparación con  DoS . Algunos sitios web que pueden manejar fácilmente varias conexiones pueden cerrarse fácilmente mediante el envío de numerosas solicitudes de spam simultáneas. Las redes de bots^(Botnets) se utilizan para reclutar todo tipo de dispositivos vulnerables cuya seguridad puede verse comprometida inyectándoles un virus y registrándolos en el ejército de zombis^{(Zombie army)} que el atacante puede controlar y utilizar para un ataque DDoS . Por lo tanto^(Hence) , siendo un usuario normal de una computadora, debe estar al tanto de las lagunas de seguridad dentro y alrededor de su sistema; de lo contrario, podría terminar haciendo el trabajo sucio de alguien y nunca enterarse.

Prevención de ataques DoS

Los ataques DoS^(DoS) no pueden ser predeterminados. No puede evitar ser víctima del ataque DoS . No hay muchas formas efectivas de hacerlo. Sin embargo, puede reducir la posibilidad de ser parte de un ataque de este tipo en el que su computadora puede usarse para atacar a otra. Tome nota de los siguientes puntos destacados que pueden ayudarlo a obtener las probabilidades a su favor.

1. Implemente un programa antivirus y un firewall en su red si aún no lo ha hecho. Esto ayuda a restringir el uso del ancho de banda solo a usuarios autenticados.
2. La configuración del servidor^{(Server configuration)} puede ayudar a disminuir la probabilidad de ser atacado. Si es administrador de red en alguna empresa, eche un vistazo a las configuraciones de su red y endurezca las políticas de firewall para bloquear a los usuarios no autenticados y evitar que accedan a los recursos del servidor.
3. Algunos servicios de terceros^{(third-party services)} ofrecen orientación y protección contra ataques DoS . Estos pueden ser costosos pero efectivos también. Si tiene el capital para implementar tales servicios en su red, mejor póngase en marcha.

Los ataques DoS generalmente están dirigidos a organizaciones de alto perfil^{(high-profile organizations)} , como empresas bancarias y del sector financiero, talones comerciales y comerciales, etc. Uno debe ser plenamente consciente y seguir mirando por encima del hombro para evitar posibles ataques. Aunque estos ataques no están directamente relacionados con el robo de información confidencial, puede costarles a las víctimas una gran cantidad de tiempo y dinero para deshacerse del problema.

Enlaces útiles:^{(Useful links:)}

• Prevención de ataques de denegación^(Denial) de servicio^{(Service Attacks)} - MSDN
• Mejores prácticas para prevenir DoS/Denial de servicio^{(Service Attacks)} – MSDN
• Comprender los ataques de denegación de servicio^{(Denial-of-Service Attacks)} : US-Cert.gov^(US-Cert.go) v
• Defensa de Office 365 ^{(Office 365)} contra ataques de denegación^{(Against Denial)} de servicio: lea^{(Service Attacks – Read)} más en Microsoft
• Fuente de la imagen Wikipedia.

Denial of Service (DoS) Attack: What it is and how to prevent it

Have yоu ever felt an unusual slowness in your network speed or υnexpected unavailability of a certain website? Chances could be that there could be a Denial of Service attack in progress. You might be familiar with the term – Denial of Service but in reality, it can be difficult to distinguish between a real attack and normal network activity. Denial of Service (or DoS) attack, which, as the name suggests, directly relates to being denied a service, notably, the Internet.

A DoS attack is a kind of attack that eats upon the resources of a user and brings the network down to its knees, thereby preventing legitimate users from accessing any website. The DoS attack has been and remains one of the most sophisticated attacks to which one does not have a potential prevention policy. In this post, we’ll shed some light on what is a DoS attack and how to better prevent it and what to do in case you know that you’re attacked.

What is DoS or Denial of Service Attack

In a DoS attack, an attacker with malicious intent prevents users from accessing a service. He does so by either targeting your computer and its network connection, or the computers and network of the website that you are trying to use. He can thus prevent you from accessing your email or online accounts.

Imagine a situation, where you are trying to log into your Internet Banking account for online transaction activity. However, as strange as it may seem, you are denied access to the bank’s website, in spite of having a swift internet connection. Now there could be two possibilities – either your internet service provider is down or you’re under a DoS attack!

In a DoS attack, the attacker sends out a flood of superfluous requests to the main server of the website in question, which basically overloads it and blocks out any further requests before the capacity is retained back. This causes a denial of the incoming legitimate requests for this website and consequentially, you’re the victim.

However, the ways of attack may differ based on the motives of the attacker but this is the most common way to launch a DoS attack. Other ways of attacking may involve preventing a particular person from accessing a certain website, obstructing the connection between two machines at the server end, therefore, disrupting the service, etc.

Some attackers also act on another kind of DoS attack – Email bombing in which a lot of spam emails are generated and flooded into one’s Inbox so that any further request to the mail server is debarred. This can happen widely, even on the email account provided to you by your employers, not to mention the public mail services like Yahoo, Outlook, etc. You can even get deprived of receiving any further legitimate emails as your allotted storage quota will be filled up. With a great deal of variety in their ambitions, the motivation of attackers may range from ‘just-for-fun’ to financial clinch to revenge.

Related: Browser stuck at Checking Your Browser Before Accessing message.

Types of DoS Attacks

Based on the nature and intent of the attack, there are several types of programs that can be used to launch DoS attacks on your network. Take a note of the below most commonly used DoS attacks:

1] SYN Flood

SYN Flood takes undue advantage of the standard way to open a TCP connection. When a client wants to open a TCP connection with the server’s open port, it sends out a SYN packet. The server receives the packets, processes it, and then sends back a SYN-ACK packet which includes the source client’s information stored in Transmission Control Block (TCB) table. Under normal circumstances, the client would send back an ACK packet acknowledging the server’s response and hence opening a TCP connection. However, under a potential SYN flood attack, the attacker sends out an army of connection requests using a parody IP address which are treated as legitimate requests by the target machine. Subsequently, it gets busy processing each one of these and makes an attempt to open a connection for all of these malevolent requests.

Under normal circumstances, the client would send back an ACK packet acknowledging the server’s response and hence opening a TCP connection. However, under a potential SYN flood attack, the attacker sends out an army of connection requests using a parody IP address which are treated as legitimate requests by the target machine. Subsequently, it gets busy processing each one of these and makes an attempt to open a connection for all of these malevolent requests. This causes the server to keep waiting for an ACK packet for each connection request which actually never arrives. These requests quickly fill up the server’s TCB table before it can time any connection out and thus any further legitimate connection requests are pushed into the waiting queue.

Read: What is Ransom Denial of Service?

2] HTTP Flood

This is most commonly used for attacking web services and applications. Without putting much emphasis on high-rate network traffic, this attack sends out a complete and seemingly valid HTTP POST requests. Designed specifically to exhaust the target server’s resources, the attacker sends out a number of these requests to make sure the further legitimate requests are not pulled through by the target server while it is busy processing the fake requests. Yet so simple but it is very difficult to distinguish these HTTP requests from the valid ones as the content of the Header seems admissible in both the cases.

3] Distributed Denial of Service Attack (DDoS)

Distributed Denial of Service or DDoS attack is like the decorated officer in this gang. Much sophisticated by levels above normal DoS attack, DDoS generates the traffic on the target machine via more than one computer. The attacker controls several compromised computers and other devices at once and distributes the task of flooding the target server with traffic, heavily eating on its resources and bandwidth. The attacker can also use your computer to launch an attack on another computer if there are lingering security issues.

Now, as obvious as it is, a DDoS attack can be much more effective and real when comparing to DoS. Some websites which can easily handle multiple connections can be brought down easily by sending numerous simultaneous spam requests. Botnets are used to recruit all sorts of vulnerable devices whose security can be compromised by injecting a virus into them and signing them up for Zombie army which the attacker can control and use them for a DDoS attack. Hence, being a normal computer user, you need to be aware of security loopholes in and around your system otherwise you might end up doing somebody’s dirty work and never know about it.

DoS attack prevention

DoS attacks can not be pre-determined. You can’t prevent being a victim of the DoS attack. There are not many effective ways to that. However, you can reduce the prospect of being a part of such an attack where your computer can be used to attack another. Take note of below salient points which can help you get the odds in your favor.

1. Deploy an antivirus program and firewall into your network if not already done. This helps in restricting the bandwidth usage to authenticated users only.
2. Server configuration can help diminish the probability of being attacked. If you’re a network administrator at some firm, take a look at your network configurations and harden the firewall policies to block out unauthenticated users from addressing the server’s resources.
3. Some third-party services offer guidance and protection against DoS attacks. These can be expensive but effective as well. If you have the capital to deploy such services in your network, better get going.

DoS attacks are generally targeted to high-profile organizations such as banking and financial sector companies, trade and commercial stubs, etc. One should be fully aware and keep looking over one’s shoulder to prevent any potential attacks. Although these attacks do not directly relate to the theft of confidential information, it can cost the victims a hefty sum of time and money to get rid of the problem.

Useful links:

• Preventing Denial of Service Attacks – MSDN
• Best Practices for Preventing DoS/Denial of Service Attacks – MSDN
• Understanding Denial-of-Service Attacks – US-Cert.gov
• Defending Office 365 Against Denial of Service Attacks – Read more at Microsoft
• Image source Wikipedia.

Related posts

• DDoS Distributed Denial de Service Attacks: Protección, Prevention

• SmartByte Network Service hace que Slow Internet speed en Windows 10

• ¿Qué es Ransom Denial de Service (RDoS)? Prevention and precautions

• Desactive Internet Explorer 11 como un standalone browser usando Group Policy

• Cómo comprobar si su IP address está filtrando

• ¿Cuál es el 403 Forbidden Error and How para solucionarlo?

• Internet and Social Networking Sites addiction

• ¿Qué es Network Address Translator (NAT)? ¿Qué hace? ¿Lo necesito?

• Cybercrime y su clasificación - organizados y no organizados

• ¿Qué están estacionados Domains and Sinkhole Domains?

• Cómo encontrar el Router IP address en Windows 10 - IP Address Lookup

• Domain Fronting explicado junto con los peligros y

• Página web Fix Origin Error loading

• ¿Para qué son los errores comunes HTTP Status Code?

• Cómo deshabilitar Auto Refresh en Microsoft Edge or Internet Explorer

• Compruebe si su Internet Connection es capaz de transmitir contenido de 4K

• NET Disabler le permite activar o desactivar completamente Internet con un clic

• Cómo desbloquear y acceder a Blocked o sitios web restringidos

• Internet no funciona después de una actualización en Windows 10

• DNS Benchmark: Optimiza tu Internet Connection para la velocidad