SYN Flood

Una inundación SYN es un tipo de denegación de servicio (DoS) ataque que envía una serie de mensajes "SYN" a una computadora, como un servidor web. SYN es la abreviatura de "sincronizar" y es el primer paso para establecer la comunicación entre dos sistemas a través de TCP / IP protocolo.

Cuando un servidor recibe una solicitud SYN, responde con un mensaje SYN-ACK (confirmación de sincronización). Luego, la computadora responde con un mensaje ACK (confirmación) que establece una conexión entre los dos sistemas. En un ataque de inundación SYN, una computadora envía una gran cantidad de solicitudes SYN, pero no envía ningún mensaje ACK. Por lo tanto, el servidor termina esperando múltiples respuestas, atando recursos del sistema. Si el cola de las solicitudes de respuesta crece lo suficiente, es posible que el servidor no pueda responder a solicitudes legítimas. Esto da como resultado un servidor lento o que no responde.

Dado que la inundación SYN es un tipo común de ataque DoS, la mayoría de los servidores programa. tiene la capacidad de detectar y detener las inundaciones SYN antes de que tengan un efecto notable en el servidor. Por ejemplo, si un servidor recibe una gran cantidad de solicitudes SYN de la misma dirección IP en un corto período de tiempo, puede bloquear temporalmente todas las solicitudes desde esa ubicación.

Los ataques distribuidos de denegación de servicio (DDoS) son más difíciles de manejar ya que inundan el servidor de múltiples direcciones IP. Sin embargo, estos ataques pueden limitarse utilizando SYN el almacenamiento en caché o implementar cookies SYN. Ambos métodos registran las direcciones IP utilizadas para los ataques de inundación. Luego, el sistema limita los recursos que usará la computadora para responder a las solicitudes de estos lugares. Este tipo de protección contra inundaciones SYN se puede configurar directamente en el servidor o en una red cortafuegos.