Pretesis Es 3ObjetivosdelatesissobreDDOS

http://tau.uab.es/~gaby

Gabriel Verdejo Alvarez – “Objetivos de la tesis sobre DDOS”

CAPITULO 3
Objetivos de la tesis sobre DDOS

En este tercer capítulo y una vez ubicado el contexto actual o estado del arte sobre los
ataques DDOS, realizaremos una breve descripción de los objetivos iniciales que nos
plantearemos en nuestra tesis.
Obviamente estos objetivos son simples indicaciones que nospermitirán enmarcar
nuestro trabajo dentro del ambiente de investigación existente. También servirán como
punto de partida y nos permitirán marcarnos unas metas para la aportación a al
comunidad científica.

42

http://tau.uab.es/~gaby

Gabriel Verdejo Alvarez – “Objetivos de la tesis sobre DDOS”

3.1 Objetivos
El objetivo principal de nuestra tesis será el de proporcionar una solución práctica yeficiente que permita minimizar el impacto de los ataques de denegación de servicio
distribuido.
De esta forma nos planteamos como una premisa inicial la imposibilidad real de evitar
totalmente este tipo de ataques. En la coyuntura actual, tanto tecnológica como
socialmente, los siguientes aspectos influyen determinantemente en la inviabilidad de
una solución total:
1. Internet es una redheterogénea que se extiende por todo el mundo. La cantidad
de países y gobiernos implicados imposibilitan la posibilidad de una legislación
común.
2. La gran variedad de sistemas existentes tanto en software como en hardware
conectados a Internet imposibilita el despliegue eficaz de cualquier tipo de
medida universal.
3. Resulta del todo imposible la administración eficiente de todos los nodos
conectados aInternet. El aumento diario de puntos de conexión y las tecnologías
sin cable (wireless) hacen extremadamente difícil controlar las conexiones
existentes en todo momento.
4. La posibilidad de falsear las direcciones IP o los ataques de tipo “reflection”
imposibilita cualquier tipo de identificación del origen real del ataque. De esta
forma no podemos tomar contra-medidas para aislar los focosreales de ataque.
De la bibliografía existente y de los trabajos realizados hasta el momento podemos
concluir una serie de seis premisas que si bien no proporcionan la solución buscada si
nos permitirán acotar el conjunto de soluciones posibles [Gib02][MP03][MP031][MP03-2] [Tan3][Ver03][Wat4][WWW19]…

43

http://tau.uab.es/~gaby

Gabriel Verdejo Alvarez – “Objetivos de la tesis sobre DDOS”

I. Debemosutilizar una solución distribuida para atacar un problema distribuido.
II. La solución propuesta no debe penalizar el tráfico de los usuarios legítimos.
III. Debe ser común a todos los nodos de Internet y permitir su implantación con un
coste razonable de recursos.
IV. También deberá ser incremental permitiendo su aplicación gradual manteniendo la
compatibilidad con el resto de los sistemas dóndeaún no haya sido implementada.
V. Debe integrar desde su diseño mecanismos de seguridad para la autentificación de
los mensajes y mecanismos de cifrado para mantener la confidencialidad.
VI. Proporcionará adaptabilidad y proactividad ante el tráfico existente en cada
momento.

3.2 Clasificación de los ataques DDOS
Podemos realizar decenas de clasificaciones para agrupar los distintos ataquesDDOS
existentes en la actualidad. Sin embargo, si profundizamos en su estudio vemos dos
características fundamentales que comparten todos los ataques DOS/DDOS:
1. La finalidad principal de todo ataque de denegación de servicio simple o
distribuido es conseguir el cese temporal de la actividad proporcionada por el
objetivo.
Todo y que se pueda alcanzar mediante el uso de distintas técnicas [Ver03](ataques SYN Flood / IP Flood, Smurf, DRDOS…) en la práctica siempre acaba
mostrando un consumo total de todo el ancho de banda que dispone el nodo
atacado.

44

http://tau.uab.es/~gaby

Gabriel Verdejo Alvarez – “Objetivos de la tesis sobre DDOS”

Las mínimas medidas de seguridad ante ataques DOS/DDOS actualmente
consisten por un lado en ampliar la capacidad de la pila IP para poder absorber
mas...