la delincuencia y el desarrollo del turismo en iquitos

http://tau.uab.es/~gaby

Gabriel Verdejo Alvarez – “Ubicación de la tesis sobre DDOS”

CAPITULO 1
Ubicación de la tesis sobre DDOS

En este primer capítulo presentaremos el contexto social de Internet y su relevancia
actual en la sociedad del siglo XXI. Introduciremos muy brevemente los conceptos de
ataques de denegación de servicio (Deny Of Service o DOS) y ataques de denegación deservicio distribuido (Distributed Deny Of Service, DDOS) justificando su importancia y
relevancia actual.
Como ilustración de su presencia en la sociedad digital actual analizaremos el caso del
famoso virus MyDoom, dónde podremos observar cómo cientos de miles de
ordenadores domésticos pueden ser utilizados para desencadenar un terrible ataque que
obligó a la empresa SCO a cesar todo serviciopor Internet durante varios días y puso
en graves dificultades el servicio WWW de Microsoft Corporation.
4

http://tau.uab.es/~gaby

Gabriel Verdejo Alvarez – “Ubicación de la tesis sobre DDOS”

También realizaremos una breve descripción de la trayectoria curricular que se ha
seguido hasta este momento acreditando los conocimientos necesarios para proceder al
estudio en la tesis doctoralde los ataques de denegación de servicio distribuidos o
DDOS.
Este estudio se centrará únicamente en la versión 4 del protocolo IP, ya que aunque
actualmente se está trabajando en la versión 6 [Hui98][Ver00] esta es aún experimental
y no se encuentra implantada de forma mayoritaria en Internet.

1.1 Redes IP
El protocolo de comunicaciones IP (Internet Protocol) facilita un sistema sinconexión
(connectionless) y no fiable (unreliable) de entrega de datagramas o paquetes de
información entre dos ordenadores cualesquiera conectados a Internet.
Esta simplicidad de funcionamiento del protocolo IP permite que sea utilizado como
base para la definición de otros protocolos de comunicación utilizados comúnmente en
la red Internet. A continuación se detallan los más comunes junto a suscaracterísticas
principales:
•

ICMP (Internet Control Message Protocol) es un protocolo no fiable encargado
de regular el flujo de las comunicaciones.

•

UDP (User Datagram Protocol) es un protocolo no fiable de transmisión de
datos sin conexión.

•

TCP (Transmission Control Protocol) es un protocolo fiable de transmisión de
datos con conexión.

Definiremos las redes IP comoaquellas redes que utilizan los protocolos TCP/IP para
su funcionamiento. Internet es una red IP.
5

http://tau.uab.es/~gaby

Gabriel Verdejo Alvarez – “Ubicación de la tesis sobre DDOS”

“Las familias de protocolos TCP/IP permiten la comunicación entre diferentes tipos de
ordenadores con independencia del fabricante, red a la que se encuentren conectados y
sistema operativo utilizado.”[Ric98-1]
Las redes IP se caracterizan por haber sido construidas siguiendo un esquema de capas
(layers). Cada capa es la responsable de cada una de las diferentes facetas de la
comunicación. De esta forma, se puede definir la familia de protocolos TCP/IP como
una combinación de cuatro capas (ver figura 1-1) según el modelo OSI [Ric98-1].
En este esquema, la capa superior accede únicamente alos servicios prestados por la
capa situada justo en el nivel inferior a ella. De esta forma, independizamos una capa
del resto de capas inferiores, lo que nos permite tener un esquema modular.

APLICACIONES (Applications)

WWW, SSH, FTP...

TRANSPORTE (Transport)

TCP, UDP, ICMP...

RED o Interconexión de redes (Network)

IP

ENLACE o Red real (Link)

IEEE 802.2, 802.3...

FIG.1-1: Estructura de cuatro capas.

Este sistema incremental en su construcción permite una independencia entre las
diferentes capas y obliga a que la comunicación entre dos ordenadores se realice
mediante una comunicación entre las capas del mismo nivel de los dos ordenadores.
De este modo, la comunicación en Internet se produce mediante el intercambio de
paquetes de información entre los...