1 Atake ICMP Es el ke todas las scrips tienen, osea es el atake mas comun y uno de los mas faciles de proteger.
Vamos al grano:
El ataque consiste en hacer caer a la victima haciendola creer que se ha producido en su conexión, uno de los siguientes errores:
Este atake funciona de la siguiente manera:
Se envia informacion falseada a la victima, osea commandos por asi decirlo, que provocan error entre el server y la victima y este la desconecta. a continuacion me especificare:
2.El famoso OOB:
Se puede decir que este es uno de los atakes mas biejos del
irc asi que este mensajin es muy frecuente cuando nukean a
alguien :*** ciara has quit IRC (Ping
timeout for ciara[200.28.222.10])
ese nuke es comun entre mis amigos . Bueno prosigo... el atake
obb significa (out of band) = fuera de banda.. El ataque se
realiza enviando una cadena de datos del tipo OOB al
puerto 139 (la NetBIOS) Es un error tipiko del
windoze cuando les llega este tipo de datos ya que el sistema se
desestabiliza y se cierra la connecion o nos largan al dos.
3. El letal FLOOD: o ping.....
Es uno de mis preferidos por que nunca falla es lento pero
letal, hasta puede llegar a reiniciar una maquina. Se trata de un
envio de masivo de datos dentro de un tiempo corto a una ip, el
server cree que la ip que esta recibiendo el flood es la que lo
esta enviando y este lo desconecta por la sencilla razon de que
los servidores tienen una proteccion contra el envio masivo de
datos en corto tiempo, esto se deve que el server se satura con
muchos bits o como le llames y puede hasta caersre y quedar la
kga... ejemplo de una victima : ***
ciara has quit IRC (Excess Flood) jijijijijji
4. TEARDROP
También conocido como tear, TCP/IP fragment bug, o overlapfrag bug.
Si tu sistema ya está patcheado contra los winnuke y los ssping pero todavia peta y tienes que reiniciarlo seguramente estarás siendo atacado por este nuke. Es parecido al ssping en el sentido de que tb se basa en un error al intentar reensamblar paketes fragmentados. La pila TCP/IP es la que se hace la picha un lio intentando ensamblar paketes fragmentados que se solapan entre ellos.
5. ATAKE OVERDROP (solo para linux)
Este no es que sea muy agresivo la verdad, es más que nada molesto y solo afecta al kernel 2.0.33
Lo único que hace es mandar paketes incorrectos para que el kernel de la víctima produzca los correspondientes mensajes de error logeandolos en ficheros. Así que lo único que se consigue es paterar los dispositivos de almacenamiento o la maquina de la victima de marras con mensajes de error.
6. ATAKE BONK (BOINK)
Este atake es como un Teardrop, pero trabajando con paquetes UDP. También he visto una copia más reciente q. tb. encubre su IP (spoofing). Esto lo combierte casi en dos atakes en uno, una combinación del land y del teardrop usando solo el protocolo UDP. Creo que el parche de microsoft no detiene esta segunda variante que envia un malformado paquete con el tamaño incorrecto desde su computadora spoofeada (toma castellanismo!) a la computadora de la víctima. Bueno, volviendo al bonk original. Lo que hace es que el offset del fragmento sea mayor que la longitud de la cabecera, entonces al intentar reensamblarlo el pc de la víctima se va a tomar por cagada....
Ataca al puerto 55 de la víctima. Hay una variante llamada Boink que hace un barrido de puertos, pero esencialmente hace lo mismo.
Para protegerte usa un firewall que filtre los paquetes UDP desde host desconocidos. También sería buena idea si corres un firewall, bloquear todos los paquetes entrantes que vengan desde tu propia dirección del host (255.255.255.255), ya que el segundo tipo que he explicado antes tb. te puede ser enviado spoofeado con tu dir. IP. ahh por si aka coloque una seccion de firewall y unas rules pa ke te faciliten todo esto. lo puedes bajar en la seccion de armas y patchs..
7. ATAKE LAND:
Pá explicarlo de una forma facil, lo que hace este nuke es engañar a la máquina víctima haciendola creer que quiere realizar una conexión sobre ella misma (mediante paquetes spoofeados) normalmente a los puertos 139 y/o 113.. Esto cuelga la máquina víctima o en otros casos sobrecarga la CPU de una forma anormal. Para protegerse de este nuke asegurate de no tener puertos abiertos (ejecutando el portscan sobre ti mismo, o/y colocas un cortafuegos que bloquee todas las conexiones 255.255.255.255 locales sobre los puertos 113 y 139, desde el host local 0.0.0.0