ataque DoS

Un ataque de denegación de servicio, consiste básicamente,
sin tanto tecnisimo, en lo siguiente:

Cuando una petición es recibida en una terminal o
servidor, este realiza una serie de operaciones para
prepararce para la conexión; el servidor realiza estas
operaciones antes de autenticar y autorizar la petición,
entonces un ataque de denegación de servicio, es cuando se
envian un gran numero de peticiones de conexión, lo cual,
en función de la serie de operaciones preparatorias que
realiza el servidor, llega a consumir sus recursos de
memoria y cpu, hasta que deja de responder.

Lo que te reporta el firewall, no se trata de un ataque
DoS, sino más bien que tiene como función intentar
detectar cuando se realicen determinado numero de
peticiones de conexión, para suspender el procesamiento de
las mismas y evitar así la caida; pero lo más probable, es
que alguien esté realizando un escaneo de puertos en el
rango de direcciones IP en que se ecuentra tu PC, sin que
se trate de un ataque en sí. No hay por que preocuparse.

Tengo instalado Sygate Personal Firewall y con mucha

frecuencia aparece una

pantalla que dice algo como: Denial of Service Attack

Loged, y cuando veo el

LOG aparecen "MUCHOS" registros que dicen Denial of

Services Severity Major

Direction Incoming y las direcciones Remote Host son

variadas

que significa esto?

que es un ataque Denial of Services?

que debo hacer?

gracias

Hernan Batista

http://hernan.itgo.com


.