Red

DDoS

No todo ataque de red busca lo mismo: unos intentan cortar el servicio, otros interceptar tráfico o falsificar datos. El primer checkpoint es distinguir el objetivo antes de elegir la defensa.

• Denegación de servicio distribuida
• Inunda un servidor o red con tráfico para hacerlo inaccesible

DoS

• Denegación de servicio
• DoS describe la denegación de servicio; DDoS es su forma distribuida, con múltiples fuentes. La diferencia no es un umbral de tamaño: un DoS desde una fuente también puede tener un impacto grande.

Man in the middle

• Middleman o ataque de intermediario
• El atacante se interpone en una comunicación para observarla, retransmitirla o alterarla según el escenario. No implica romper automáticamente un canal TLS correctamente autenticado.

DNS Poisoning

• Envenenamiento de caché DNS
• Introduce o consigue que se acepten datos DNS falsos en una caché; puede hacer que un nombre resuelva a una dirección equivocada. No necesita una redirección HTTP.

IP Spoofing

• Falsificación de direcciones IP
• Enviar paquetes de datos con una dirección IP falsa para engañar

Port Scanning

• Escaneo de puertos
• Sondea puertos y clasifica sus respuestas. Un puerto abierto no demuestra una vulnerabilidad; el escaneo puede ser reconocimiento de un atacante o una tarea de administración.

Fuentes: MITRE, DoS de red, intermediario, RFC 5452, respuestas DNS falsas, RFC 2827, IP spoofing y Nmap, estados de puertos.

+----------------------------------------+
| Floure &                               |
| Tachibana's guild                      |
| [Hikari · Nozomi]                      |
| SEAL: sha256/12: 5d1fdb42a7e2          |
| STATUS: LITURGY_IN_PROGRESS            |
+----------------------------------------+