Gilmer Huanca Ramos SCO-310

TI y Seguridad

Documental SYN FLOOD

- Descripción de la amanezca
Un ataque de tipo Syn Flood lo que hace es empezar un numero especialmente alto de inicios de conexión
que nunca son finalizados, dejando al servidor a la espera del ack final, y por tanto consumiendo recursos
de forma desproporcionada.

- Mitigación del ataque

A la hora de fortificar un sistema para contrarrestar un ataque de tipo Syn Flood existen parámetros que
se pueden configurar en el sistema operativo para hacerlo más resistente.

 # sysctl -w net.ipv4.tcp_syncookies="1"
 # sysctl -w net.ipv4.tcp_max_syn_backlog="2048"
 # sysctl -w net.ipv4.tcp_synack_retries=2