Scribd
Cargar
22 vistas2 páginas

Implementación de BCP38 en Redes DHCP

El documento describe el estándar BCP38 para prevenir ataques de denegación de servicio mediante la falsificación de direcciones IP. BCP38 recomienda que los operadores de redes bloqueen paquetes IP en la entrada a Internet si tienen direcciones IP falsificadas. El objetivo del sitio web es explicar por qué ocurren las falsificaciones de direcciones IP, dar ejemplos, y brindar consejos a los operadores sobre cómo implementar BCP38 para mitigar este problema de forma sencilla.

Cargado por

German Rodriguez
Derechos de autor
© All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como PDF, TXT o lee en línea desde Scribd
22 vistas2 páginas

Implementación de BCP38 en Redes DHCP

El documento describe el estándar BCP38 para prevenir ataques de denegación de servicio mediante la falsificación de direcciones IP. BCP38 recomienda que los operadores de redes bloqueen paquetes IP en la entrada a Internet si tienen direcciones IP falsificadas. El objetivo del sitio web es explicar por qué ocurren las falsificaciones de direcciones IP, dar ejemplos, y brindar consejos a los operadores sobre cómo implementar BCP38 para mitigar este problema de forma sencilla.

Cargado por

German Rodriguez
Derechos de autor
© All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como PDF, TXT o lee en línea desde Scribd

4/8/2014 Main Page/es - BCP38

[Link] 1/2
Un ejemplo de implementacin de BCP38 en una gran red direccionada por
DHCP
Main Page/es
From BCP38
< Main Page
Idioma: English Espaol
Esto es [Link].
Qu es BCP38?
El documento BCP38 corresponde al
estndar RFC2827: Filtrado de
redes en ingreso: derrotando los
ataques de denegacin de servicio
que utilizan direcciones IP de
origen falsificadas (Network
Ingress Filtering: Defeating Denial
of Service Attacks which employ IP
Source Address Spoofing, en el
ingls original). Es decir, es un
documento que explica estos ataques,
y recomienda a los operadores de
redes las mejores forma de evitarlos.
Los ataques de Denegacin de
Servicio (DoS), y sus primos an peores de Denegacin de Servicio Distribuido (DDoS), siempre han sido difciles
de manejar. Y si a eso le sumamos que los paquetes que componen el ataque podran tener su origen falsificado,
no solo se hace ms dificil detener el ataque, sino tambin se hace imposible deternimar desde dnde viene.
La solucin a este problema, descrito en el RFC2827 ([Link] escrito hace 13 aos
atrs por Paul Ferguson y Daniel Senie, es bloquear los paquetes IP en el momento de entrar a Internet si es que
tienen direcciones IP falsificadas -- es decir, direcciones IP que no fueron asignadas al dispositivo que los est
enviando. Existe un pequeo nmero de casos en los que esos paquetes not son fraudulentos, pero ese porcentaje
es tan bajo que se pueden manejar como excepciones mantenidas a mano, incluso en ambientes donde tales
paquetes seran bloqueados en su origen -- el ttulo 'Filtrado en ingreso' mencionado en el RFC.
Los objetivos de este sitio web son:
explicar en detalle por qu ocurren las falsificaciones de direcciones IP de origen - por qu los paquetes IP
4/8/2014 Main Page/es - BCP38
[Link] 2/2
pueden llegar a una red con una direccin de origen que no es la esperable
dar algunos ejemplos de por qu esto puede suceder legtimamente, y tambin los casos debido a malos
actores
mostrar los resultados posibles y cmo el filtrado en el origen puede hacer ms simple su mitigacin, y
explicar a los operadores de redes detalladamente:
por qu deberan implementar BCP38
cmo implementarlo
cunto cuesta -- si es que hay algn costo --
qu dao colateral podra causar
y lo ms importante, cmo venderlo a sus jefes.
Nuestro objetivo con [Link] es dejar en claro que hay un problema, explicar cul es, y entregar consejos
prcticos de qu se puede hacer para resolverlo.
Informacin por Audiencia
Clientes Finales
Informacin para usuarios finales
Information for small businesses
Information for medium businesses
Information for enterprises
Proveedores de Red
Information for 'eyeball' networks
Information for transit providers
Information for backbone providers/network engineers
Otros recursos
How To's - Collection of articles about identification, configuration and prevention.
Retrieved from "[Link]
This page was last modified on 9 April 2013, at 09:44.
This page has been accessed 1,514 times.
Content is available under Creative Commons Attribution-ShareAlike 3.0 Unported License.

También podría gustarte