SciELO - Scientific Electronic Library Online

 
vol.16 número1DESARROLLO DEL SISTEMA DE GESTIÓN DE RIESGO DE DESASTRES DEL MUNICIPIO DE CÁQUEZA, CUNDINAMARCA, BASADO EN UNA METODOLOGÍA DE ANÁLISIS INTEGRAL DE RIESGOSPERSONALIZACIÓN DEL MOODLE MEDIANTE LA INTEGRACIÓN DE LAS TECNOLOGÍAS EDUCATIVAS DE LA WEB MÁS EMPLEADAS EN LA EDUCACIÓN SUPERIOR índice de autoresíndice de materiabúsqueda de artículos
Home Pagelista alfabética de revistas  

Servicios Personalizados

Revista

Articulo

Indicadores

Links relacionados

  • En proceso de indezaciónCitado por Google
  • No hay articulos similaresSimilares en SciELO
  • En proceso de indezaciónSimilares en Google

Compartir


Iteckne

versión impresa ISSN 1692-1798

Resumen

MARTINEZ-LOZANO, Jeferson Eleazar  y  ATENCIO-ORTIZ, Pedro Sandino. CREACIÓN DE UN ATAQUE DDOS UTILIZANDO HTTP-GET FLOOD A PARTIR DE LA METODOLOGÍA CYBER KILL CHAIN. Iteckne [online]. 2019, vol.16, n.1, pp.41-47. ISSN 1692-1798.  https://doi.org/10.15332/iteckne.v16i1.2160.

Este artículo ilustra por medio de una demostración y aprovechando la vulnerabilidad “Open redirect”, lo fácil que puede ser atacar servidores web por medio de ataques distribuidos de denegación de servicios en él, se utiliza el modelo Cyber Kill Chain® para llevar acabo dicho ataque por fases. En el desarrollo de la investigación se aplica una herramienta sistemática UFONet y se analizan los resultados obtenidos y se recomienda proteger los servicios de aplicación en Internet de dichos ataques por medio de Firewalls de aplicación web (WAF) cuya presencia permite que el tráfico de DDoS de la capa de aplicación (incluida la inundación HTTP-GET) llegue sin esfuerzo al servidor de destino.

Palabras clave : Ataques distribuido de denegación de servicios; Botnet; seguridad informática..

        · resumen en Inglés     · texto en Español     · Español ( pdf )