Spoofing

Spoofing
Cualquier técnica que sea utilizada para la suplantación de identidad y poder conseguir con ella acceso a lugares, sitios a los que no se está autorizado.
En los años ochenta fue laprimera vez q se utilizo el este termino, por Robert Morris creador con el primer gusano de internet.
Tipos de Spoofing
Pueden ser utilizados para conocer (hacker) o para conseguir información, venderlao utilizarlo como malware (Crackers).
1. Ip spoofing: El más conocido y fácil de los ataques, consiste básicamente en la suplantación de una dirección IP. La manera en que se realiza este ataquees suplantando la dirección IP origen de protocolo de TCP/IP.
Para protegerse del IP spoofing la solución más eficaz es no utilizar autentificación basada en IP, los routers se deben configurar paraque no admitan paquetes de redes externas con direcciones IP internas estos métodos reducen el riesgo de este tipo de ataques pero no los eliminan también se puede crear una ACL (Access Control List)para controlar las IPS entrantes.
2. DNS spoofing: suplantación de una relación de dominio de IP por un nombre de dominio DNS o viceversa, el objetivo es infectar la caché DNS, si no se logra elacceso al servidor DNS real, lo que suelen ha-cer es enviar datos falseados como respuestas a las peticiones de la vícti-ma del DNS spoofing.
No existe una solución real ya que no es un problema deseguridad de software o que se pueda resolver simplemente parchando y actualizando, es un error de la arquitectura del protocolo DNS.
Formas para que los ataques sean más difíciles:
* Hacer queel puerto fuente sea aleatorio, bloquear el uso de los servicios caché DNS, una solución a largo plazo seria con el nuevo protocolo DNS-SEC que los corrige los errores.
* DNSSEC es difícil deinstalar requiere actualizaciones en los servidores DNS y cambia la manera en que los propietarios de los dominios gestionan sus DNS.
3. Web spoofing: suplantación de una página web real por una...