Expertos toman medidas para prevenir ataques a Internet

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

Expertos toman medidas para prevenir ataques a Internet
	VSantivirus No. 854 - Año 7 - Viernes 8 de noviembre de 2002 Expertos toman medidas para prevenir ataques a Internet http://www.vsantivirus.com/08-11-02.htm Por Redacción VSAntivirus vsantivirus@videosoft.net.uy La compañía norteamericana Verisign Inc., que opera dos de los 13 servidores raíz que manejan el tráfico global de Internet, realizó esta semana cambios estratégicos en la ubicación de una de estas máquinas. Verisign tiene a su cargo los servidores conocidos con las letras A y J. Los 11 restantes se distribuyen en diferentes lugares dentro de los Estados Unidos, y en otros tres países en Europa y Asia. La razón de esto, es mejorar las defensas contra ataques similares a los llevados a cabo contra Internet a finales del pasado mes de octubre. La nueva localidad de este servidor no ha sido divulgada, pero físicamente se encuentra en algún lugar del norte de Virginia, y en un ramal diferente de la red, informó un portavoz de la empresa este miércoles. El cambio fue hecho en el más estricto de los secretos el pasado martes durante la noche. El tráfico de Internet no se vio afectado, ya que se tomaron las previsiones del caso. Según Verisign, el traslado era necesario para estar protegidos contra fallas de hardware o ataques localizados, de modo de no causar la falla simultánea de los dos servidores, que tal vez por un exceso de confianza, estaban en la misma parte de la red y en el mismo edificio, desde 1997, cuando se había realizado la última modificación de locación. Mientras tanto, el FBI sigue investigando el inusual ataque del 21 de octubre de 2002, contra nueve de los trece servidores que hacen posible el funcionamiento de Internet. Siete fallaron al intentar responder las solicitudes legítimas del tráfico de Internet, y dos más funcionaron en forma intermitente durante el ataque, cuya mayor intensidad tuvo un lapso de más de una hora. Los ataques fueron dirigidos desde numerosas computadoras, todas bombardeando con una excesiva cantidad de solicitudes a los mismos blancos. Esta situación provoca una "denegación de servicio". Literalmente, los servidores no pueden atender tantos requerimientos y terminan colapsando. Esto no llegó a ocurrir en este caso, gracias a que muchos proveedores utilizan una memoria caché intermedia (un servidor proxy), para responder a las solicitudes de sus clientes con aquellos requerimientos ya realizados (y acelerando el tráfico). El efecto en muchos casos fue indetectable. En otros, solo se notó un enlentecimiento al buscar un sitio, y en muy pocos casos la imposibilidad de acceder a él. Los servidores raíz proporcionan la traducción de un nombre de dominio al de una dirección IP, para poder acceder a una máquina, simplemente tecleando en nuestro navegador algo como www.vsantivirus.com. El ataque fue detenido por las medidas tomadas inmediatamente por los expertos, cambiando el tráfico de la red, sin mayores consecuencias que la preocupación de que un ataque de este estilo es posible. Verisign sostiene que sus dos servidores no sufrieron con el ataque, a pesar de estar en la misma rama de la red. Pero las medidas tomadas el martes, eran necesarias para mejorar su seguridad. Lo que más preocupa a los expertos, es la coordinación lograda para llevar a cabo este tipo de ataque. Y no hay ninguna razón para pensar que no se volverá a repetir. Lo que es poco probable, es que ello logre hacer caer a Internet, ya que precisamente, al menos en la teoría de su construcción, está pensada para resistir hasta ataques nucleares. Las investigaciones más recientes, involucran a Corea del Sur y al propio Estados Unidos, como los países desde donde se llevó a cabo la mayor parte del ataque. Es de hacer notar, que empresas como Microsoft, desde hace más de un año, mantiene la misma política de no concentrar todos sus servidores en la misma ciudad, para evitar un bloqueo de toda su red. Dicho en otras palabras, aplican la saludable costumbre de no poner todos los huevos en la misma canasta. Relacionados: Verisign: http://www.verisign.com Internet Corporation for Assigned Names and Numbers http://www.icann.org Ataque global a la red DNS http://www.vsantivirus.com/23-10-02.htm Ataque a Internet: 80,000 máquinas zombies en Corea http://www.vsantivirus.com/03-11-02.htm Peligro de ataque terrorista a 13 computadoras claves http://www.vsantivirus.com/19-11-01a.htm ¿Está seguro que su computadora no es un ZOMBIE? http://www.vsantivirus.com/01-01-01.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com