Administración avanzada de GNU/Linux (PDF) - SW Computación

ª FUOC • XP04/90785/00019
Software libre
colas, arrays, etc. Si no se controlan los límites, un programa atacante
puede generar un mensaje o dato más grande de lo esperado
y provocar fallos. Por ejemplo, muchas aplicaciones C con
buffers mal escritos, en arrays, si sobrepasamos el límite podemos
provocar una sobreescritura del código del programa, causando
malfuncionamiento o caída del servicio o máquina. Es más, una
variante más compleja permite incorporar en el ataque trozos de
programa (compilados C o bien shell scripts), que pueden permitir
la ejecución de cualquier código que el atacante quiera introducir.
• Denial of Service (‘ataque DoS’): este tipo de ataque provoca que la
máquina caiga o que se sobrecarguen uno o más servicios, de manera
que no sean utilizables. Otra técnica es la DDoS (Distributed
DoS), que se basa en utilizar un conjunto de máquinas distribuidas
para que produzcan el ataque o sobrecarga de servicio.
Este tipo de ataques se suelen solucionar con actualizaciones
del software, ya que normalmente se ven afectados aquellos servicios
que no fueron pensados para una carga de trabajo determinada
y no se controla la saturación. Los ataques DoS y DDoS
son bastante utilizados en ataques a sitios web, o servidores DNS,
los que ven afectados por vulnerabilidades de los servidores, por
ejemplo, de versiones concretas de Apache o BIND. Otro aspecto
por tener en cuenta es que nuestro sistema también podría ser
usado para ataques de tipo DDoS, mediante control ya sea
de un backdoor o un troyano.
ANOTACIONES
Nota
SYN flood, ver:
http://www.cert.org/
advisories/
CA-1996-21.html
E-mail bombing, ver:
http://www.cert.org/tech
tips/email _bombing_
spamming.html
Un ejemplo de este ataque (DoS), bastante sencillo, es el conocido
como SYN flood, que trata de generar paquetes TCP que abren
una conexión, pero ya no hacen nada más con ella, simplemente
la dejan abierta; esto gasta recursos del sistema en estructuras de
datos del kernel, y recursos de conexión por red. Si se repite este
ataque centenares o miles de veces, se consigue ocupar todos los
recursos sin utilizarlos, de modo que cuando algunos usuarios
quieran utilizar el servicio, les sea denegado porque los recursos
están ocupados. Otro caso conocido es el correo bombing, o simplemente
reenvío de correo (normalmente con emisor falso) hasta
que se saturan las cuentas de correo o el sistema de correo cae,
o se vuelve tan lento que es inutilizable. Estos ataques son en cierta
medida sencillos de realizar, con las herramientas adecuadas,
y no tienen una solución fácil, ya que se aprovechan del funcio-
346