Archive for August 7th, 2009

DOS no es lo mismo que DDOS

Friday, August 7th, 2009

Según Twitter, su sistema no está funcionando correctamente porque se hallarían bajo un ataque DOS.

Las dudas saltan por todos lados. Incluso ISC ha dejado un post, indicando que no está seguro de haber visto dicho DOS, imaginamos que lo dicen por su capacidad de monitoreo y sus contactos en la red. Eso crea suspicacias. Suspicacias, como que Twitter no está diciendo la verdad. [En el pasado un ISP mintió estar bajo ataque y por eso cerró operaciones, cuando en realidad era que había cerrado operaciones porque estaba en crisis organizacional interna]

Ante esta suspicacia, no debemos olvidar que un DOS no necesariamente debería ser visto por todos con visibilidad (es decir, quienes monitorean el comportamiento de sus backbones, blackholes, listas de routing, etc). La razón es porque un DOS puede venir de un sólo lugar (y lograr su cometido al explotar una vulnerabilidad que sature ciertos o todos los procesos del servicio), y no ser percibido como tal, porque luce como una comunicación normal. A diferencia de un DDOS que sí es notorio, porque viene de múltiples lugares en tiempos muy delatantes.

Sólo sabremos si Twitter dice la verdad, si al final de este problema liberan información del ataque, algo que debería de hacer dado que muchos -hoy- dependen de sus sistema.

Staff
JaCkSecurity
Conocimiento, Conciencia y Consultoría