Plataforma experimental de ciberseguridad sobre infraestructura virtualizada para mitigar los ataques de denegación de servicio

Abstract

Los ataques de DoS (Denegación de Servicio) tienen como finalidad saturar los recursos de red de una organización por un período de tiempo indefinido. Estos tipos de ataques aprovechan tanto las vulnerabilidades del protocolo como los errores de configuración en los diferentes dispositivos de seguridad. El presente trabajo se enfoca en la evaluación de ataques de tipo DoS utilizando como plataforma experimental un entorno virtual con segmentaciones LAN, DMZ y WAN. Las herramientas evaluadas fueron Hping3, Slowris y Ping de la muerte. Las herramientas fueron instaladas sobre Linux. Para validar esta investigación se realizó la repotenciación del firewall a través de IPtables, para que sirva como mecanismo de mitigación de los ataques. Finalmente se evaluó el consumo de memoria, el uso de CPU y el ancho de banda durante los ataques.