ANÁLISIS DE ATAQUES DE RED DEL TIPO DHCP SPOOFING, TCP SYN FLOOD Y PAQUETES MALFORMADOS

Resumen Hoy en dia las companias, empresas e instituciones almacenan su informacion en bases de datos que estan en alguno de los servidores de su red, y han tenido que abrir el acceso a dicha informacion para que los usuarios puedan conectarse a ella desde su intranet, esto las hace vulnerables a los ataques de los intrusos. Para detectar estas amenazas, es necesario conocer como funcionan, y encontrar patrones caracteristicos que son implementados en tablas de aprendizaje de dispositivos, tales como firewalls, routers, etc., siendo estas deducidas con base en el analisis del comportamiento del trafico en la red, teniendo asi la conformacion de un patron caracteristico que identifica a la intrusion. En este articulo, se analiza el trafico circulante en una intranet, con el objetivo de caracterizar y formar un patron de rasgos para cada uno de los ataques del tipo DHCP spoofing, TCP SYN flood y de paquetes malformados. Palabras Claves: Ataques de red, DHCP spoofing, paquetes malformados, seguridad en redes, TCP SYN flood. ANALYSIS OF NETWORK ATTACKS OF TYPE DHCP SPOOFING, TCP SYN FLOOD AND MALFORMED PACKAGES Abstract Nowadays, companies and business offices store their information in databases all over on the servers of their computer networks, and they have had to open the access to this information, so users connected from their intranet, are vulnerable to the attacks of intruders. In order to detect these threats, it is necessary to know how they work, and find the characteristic patterns which are implemented in networking devices, which learn data base tables such as firewalls, routers, etc; the patterns are conformed based on the analysis of the communication traffic behavior. In this article, we analyze the traffic over an intranet in order to of characterize and conform patterns for each DHCP spoofing, TCP SYN flood, and tools which generate simulated attacks using malformed packets.  Keywords : DHCP spoofing, malformed packet, network attacks, network security, TCP SYN flood.