Guía de Seguridad del Administrador de Linux - Ataques de Negación de Servicio

Los ataques DoS (Denial of Service) son un follón en el que no me he querido meter. Los ataques DoS son con mucho los más molestos y los que causan más problemas, puesto que no se pueden bloquear fácilmente; no importa lo rápido que se refresquen las tablas de conexiones SYN o se limite el tiempo de CPU para los usuarios, el suficiente número de ataques a la suficiente rapidez causará penurias. Los ataques locales son los más sencillos de manejar, puesto que una vez que uno se da cuenta de qué cuenta de usuario es la responsable, se puede cancelar. Los ataques DoS remotos suelen provenir de un amplio espectro de direcciones falseadas, haciendo inefectivo el filtrado mediante cortafuegos (o simplemente se enmascaran tras un lugar con el cual necesites comunicarte, como el sitio de un cliente).