Gabriel Verdejo Alvarez – “SEGURIDAD EN REDES IP: DOS/DDOS”
2.3.2 Broadcast En el protocolo IP también existe una forma de identificar la red a la que pertenece la dirección IP, para ello simplemente debemos sustituir los bits de la máscara de red por ceros (ver capítulo 1). Análogamente, IP también tiene un sistema de radiodifusión (broadcast) [RFC919] que permite la comunicación simultánea con todos los ordenadores de la misma red. Para realizar esta operación simplemente debemos sustituir los bits de la máscara de red por unos. En este tipo de ataque se utiliza la dirección de identificación de la red IP (broadcast address) como dirección de destino del paquete IP. De esta forma, el router se ve obligado a enviar el paquete a todos los ordenadores pertenecientes a la red, consumiendo ancho de banda y degradando el rendimiento del servicio. También existen variantes dónde se envían peticiones de PING a varios ordenadores falseando la dirección IP de origen y substituyéndola por la dirección de broadcast de la red a atacar. De esta forma, todas las respuestas individuales (pong en la figura 2-2) se ven amplificadas y propagadas a todos los ordenadores pertenecientes a la red.
LAN pong hacia 10.0.0.255 pong hacia 10.0.0.255 pong hacia 10.0.0.255 ping 10.0.0.1 pong hacia 10.0.0.255 pong hacia 10.0.0.255 pong hacia 10.0.0.255 ping 10.0.0.2
pong hacia 10.0.0.255 pong hacia 10.0.0.255
IP FALSA=10.0.0.255
........ ATACANTE
10.0.0.1
10.0.0.2
10.0.0.3
10.0.0.4
FIG. 2-2: Ataque Broadcast.
40
10.0.0.5