Ping de la muerte

Después del post sobre el vídeo explicativo del protocolo TCP/IP busque el significado de ping de la muerte y he descubierto que ese nombre describe un tipo de ataque que consiste en enviar paquetes ICMP de un tamaño mayor del soportado con la idea de colapsar el sistema al que se ataque.
Este tipo de ataques podía hacerse a equipos con sistemas operativos del año 1996 ya que en 1997 se corrigió el problema y hoy en día los sistemas operativos actuales son inmunes a este tipo de ataque.

Este ataque afecto a tanto sistemas operativos desde Unix, Linux, Mac, Windows y cualquier dispositivo que pudiera estar conectado a la red.

Fuente: Wikipedia

Protocolo TCP/IP 2º parte

Cuando estuve escribiendo sobre este protocolo y sobre los mensajes ICMP descubrí en Internet un par de vídeos que explicaban a modo de documental como trabajaba el protocolo os lo dejo aquí para que echéis un vistazo.

Después de ver el vídeo hay un concepto que no me a quedado claro que es el ping de la muerte, dado que el vídeo esta en latino no tengo claro si es una explicación de un concepto mas complicado o si sera el nombre que se utiliza normalmente.

Otra cosa interesante del vídeo es como los paquetes colisionan y como el router puede perder paquetes  o hace que choquen entre ellos.
Espero que el vídeo os sirva para aclarar algunos conceptos que pueden ser confusos o no muy explicados como pueden ser el proxy o el firewall.

Capa de acceso a red

Hoy os quiero explicar un poco sobre la capa de acceso a red del protocolo TCP/IP.
Dentro de la jerarquía del TCP/IP esta capa es la de nivel más bajo de todas y correspondería con el nivel 1 y 2 del modelo OSI.

Esta capa es la encargada de encapsular las tramas para que puedan ser transmitidas por la red, otra de las funciones es la de asociar a las direcciones IP una dirección MAC, el encargado de hacer esto es el protocolo ARP (Address Resolution Protocol).

El protocolo ARP funciona de una manera muy simple, cuando quiere enviar una trama solo conoce la dirección IP y para enviar la trama es necesaria la dirección física, lo primero que hace es consultar una tabla de correspondencia entre direcciones IP y direcciones físicas por si recientemente ya se ha enviado alguna trama a esa IP, si existiera dicha correspondencia el procedimiento pararía aquí y se enviarían los datos.
Si por el contrario no estuviera en la lista el protocolo envía un mensaje a toda la red hasta que el ordenador de destino reconoce su IP y le envía un mensaje de respuesta indicando su dirección física, una vez realizada esta comunicación se guarda esa relación entre direcciones en la tabla de direcciones ARP.

Protocolo TCP/IP

Este protocolo está formado por varios protocolos diferentes pero su nombre lo recibe de dos de sus protocolos más importantes, el TCP (Protocolo de control de transmisión) y el IP (protocolo de internet).

Este protocolo fue establecido antes de la declaración del modelo OSI por lo que si intentamos hacer una similitud entre las capas en las que trabaja el TCP/IP y el modelo OSI veríamos algo parecido a la imagen inferior.

Este protocolo funciona prácticamente sobre cualquier tipo de medio, no importa si es una red Ethernet, una conexión ADSL o si estamos trabajando con fibra óptica. Además este protocolo emplea un esquema de direccionamiento que asigna una dirección única a cada equipo conectado dando igual lo grande que sea la red como se trata de internet en donde ningún equipo tiene la misma dirección que otro.

La forma de encapsular datos es muy similar a la empleada en el sistema OSI.

Si nos fijamos en la imagen superior podemos ver como a medida que vamos bajando de nivel cada capa va incluyendo su información hasta llegar a la capa de acceso a red que se encarga de enviarla y a la vez el proceso inverso de cuando llegan datos a la capa de acceso a la red esta lo va pasando a las capas superiores hasta que llega a la capa de aplicación.