{"id":35190,"date":"2019-10-31T22:02:50","date_gmt":"2019-10-31T19:02:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi\/"},"modified":"2019-10-31T22:02:50","modified_gmt":"2019-10-31T19:02:50","slug":"eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","title":{"rendered":"Experimento: \u00bfse pueden reducir las consecuencias negativas de los ataques DoS mediante proxies?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Experimento:<\/noindex><\/p>\n

Imagen: Unsplash<\/a><\/noindex><\/i><\/p>\n

Los ataques DoS son una de las amenazas m\u00e1s significativas a la seguridad de la informaci\u00f3n en la actualidad. Existen decenas de botnets que los delincuentes alquilan para llevar a cabo tales ataques. <\/p>\n

Investigadores de la Universidad de San Diego llevaron a cabo estudio<\/a><\/noindex> un estudio para determinar en qu\u00e9 medida el uso de proxies ayuda a reducir el efecto negativo de los ataques DoS; a continuaci\u00f3n, presentamos los principales puntos de este trabajo.<\/a><\/noindex><\/p>\n

Introducci\u00f3n: el proxy como herramienta para combatir el DoS<\/h2>\n

\nInvestigadores de diferentes pa\u00edses realizan experimentos similares peri\u00f3dicamente, pero su problema com\u00fan radica en la falta de recursos para modelar ataques realistas. Las pruebas en peque\u00f1os entornos no permiten responder a preguntas sobre cu\u00e1n efectivamente los proxies pueden contrarrestar un ataque en redes complejas, qu\u00e9 par\u00e1metros juegan un papel clave en minimizar el da\u00f1o, etc.<\/p>\n

Para el experimento, los cient\u00edficos crearon un modelo de una aplicaci\u00f3n web t\u00edpica, como un servicio de comercio electr\u00f3nico. Funciona a trav\u00e9s de un cl\u00faster de servidores, los usuarios est\u00e1n distribuidos en diferentes ubicaciones geogr\u00e1ficas y acceden al servicio a trav\u00e9s de Internet. En este modelo, Internet act\u00faa como un medio de comunicaci\u00f3n entre el servicio y los usuarios: as\u00ed funcionan los servicios web, desde los motores de b\u00fasqueda hasta las herramientas de banca en l\u00ednea.<\/p>\n

\"Experimento:
\n
\nLos ataques DoS hacen imposible la interacci\u00f3n normal entre el servicio y los usuarios. Hay dos tipos de DoS: ataques a nivel de aplicaci\u00f3n y ataques a nivel de infraestructura. En el segundo caso, los delincuentes atacan directamente la red y los hosts donde se ejecuta el servicio (por ejemplo, saturando toda la capacidad de la red con tr\u00e1fico flood). En el caso de los ataques a nivel de aplicaci\u00f3n, el objetivo del delincuente es la interfaz de interacci\u00f3n con los usuarios: para ello, env\u00edan una enorme cantidad de solicitudes con el fin de provocar la ca\u00edda de la aplicaci\u00f3n. El experimento descrito se centr\u00f3 en ataques a nivel de infraestructura.<\/p>\n

Las redes de proxy son una de las herramientas para minimizar el da\u00f1o de los ataques DoS. En caso de utilizar proxies, todas las solicitudes del usuario al servicio y las respuestas a \u00e9stas se env\u00edan no directamente, sino a trav\u00e9s de servidores intermedios. Tanto el usuario como la aplicaci\u00f3n \u00abno se ven\u00bb entre s\u00ed directamente, solo tienen acceso a las direcciones de los proxies. Como resultado, atacar la aplicaci\u00f3n directamente es imposible. En la frontera de la red se encuentran los llamados edge proxy: proxies externos con direcciones IP accesibles, a los cuales se realiza la conexi\u00f3n inicialmente. <\/p>\n

\"Experimento:
\n
\nPara contrarrestar con \u00e9xito un ataque DoS, la red de proxy debe tener dos capacidades clave. Primero, dicha red intermedia debe actuar como intermediaria, lo que significa que solo se puede \u00abacceder\u00bb a la aplicaci\u00f3n a trav\u00e9s de ella. Esto excluye la posibilidad de un ataque directo al servicio. En segundo lugar, la red de proxy debe ser capaz de permitir a los usuarios seguir interactuando con la aplicaci\u00f3n incluso en medio de un ataque.<\/p>\n

Infraestructura del experimento<\/h2>\n

\nEn el transcurso del estudio se utilizaron cuatro componentes clave:<\/p>\n