Soy ingeniero de seguridad de redes y respondo

#3 Si algun listillo se cuela en tu WiFi estas jodido.

El ataque mas comun dentro del mismo segmento LAN es man in the middle. Basicamente le dice a tu PC que el es la puerta de enlace y que le mande todo el trafico a el en vez de al router, luego el se lo manda al router (lo mismo a la inversa con el router y tu MAC). Con eso consigue leer todo tu trafico (siempre que no sea https, ssl, ipsec... Encriptado) y poder conseguir tus contrasenyas.

Por ponerte un ejemplo... Si alguien entrase en tu WiFi y te envenenase la red podria robarte la contrasenya de mediavida (es trafico http, no https) pero no podria robarte la contrasenya de paypal ya que es trafico https.

Si fuese mas espabilado podria redireccionar tu consulta DNS de paypal.com hacia su propio ordenador, donde tiene una copia exacta de la web de paypal, y asi poder capturas las credenciales tuyas en paypal para luego robarte todo tu dinero.

Todo esto suena complicado pero hoy por hoy hay distros de linux que te lo montan todo en un pis pas.

Por qué Linux en el campo de los servidores tiene una aplastante superioridad? Cuáles son los motivos?

#8 Linux ofrece personalizacion / codigo abierto (poder modificar el kernel o cualquier archivo de configuracion a tu antojo), ofrece seguridad (su codigo no deja tantos backdoors como otros), ofrece estabilidad - muy importante para servidores (no se rompe cada 2x3 como otros) y ofrece una comunidad libre con mucho conocimiento.

Nota: no trabajo con servidores o programacion, mi especialidad es redes (firewalls, routers, switches, proxys, IPS, etc).

#9 Estudie ingeniera tecnica informatica, luego un master sobre redes LAN/WAN y CISCO. Me saque el CCNA y me fui a trabajar a la republica checa para uno de los proveedores de servicios mas grande del mundo (en el campo de la redes MPLS). Mas adelante me saque CCNP, JNCIA, JNCIS-SEC, JNCIP-SEC.

Tengo 25 anyos y me considero un novato, asi que aun me queda mucho camino por recorrer

#11 ataques DDoS son facilmente mitigables hoy en dia con buenos FWs (JunOS dentro del screening tiene opcion de apagar trafico dependiendo de src / dst limit, Palo alto tambien ofrece algo similar, nunca he trabajado con ASA asi que ni idea).

#15 Donde curro yo están migrando los z/OS a linux asique...

#12 tienes mi edad y has hecho todo eso... La virgen que inútil me siento. Enhorabuena por el curro que te pegas. Además se nota a la legua que dominas tu campo muy muy bien.

Soy todo un novato en esto. Pero me pasare de vez en cuando. Da gusto hablar a gente que sabe lo que dice, aunque no lo entienda

Tú también usabas los nukes y el menú-war de los scripts en el IRC?

Qué tiempos, eso sí que era ser un juanker.

Saludos 7th Spherianos.

#14 no sé para grandes empresas, pero te aseguro que los Cisco ASA PARA MITIGACIÓN DE DDoS no son ni la primera ni la segunda (y seguramente ni la quinta) opción, por lo menos en lo que yo conozco (que no es de primera mano ni mucho menos).

Las más prestigiosas son bastante específicas contra ese tipo de ataques distribuidos: Arbor Networks, Prolexic, y proveedores "en la nube" (Blacklotus, Cloudflare ...).

Igual te interesa leer sobre el sistema que montó OVH (la mayor empresa de alojamiento de Europa y la segunda del mundo) compartido "de gratis" entre todos sus clientes. Un cluster de mitigación, mezcla de hardware Arbor y otros diseñados internamente (con procesadores Tilera); en cada uno de sus 3 centros de datos principales. Ha sido un antes y un después en mi mundillo xD

#15 siento decirte que es probabilísimo que ese 44,2% "desconocido" sea mayormente Linux, sólo que no los pudieron identificar con el mismísimo método de "port probing" que explicó #1, y por eso sale "desconocido".

Solaris y BSD tienen cierta base, pero en mi opinión no tienen futuro a largo plazo. Sobre todo Solaris desde que Sun fue adquirida por Oracle. Y desde que ZFS y DTrace tengan ports/equivalentes estables en Linux, estarán ambas aún más muertas.

#29 #27 Actualmente el juego counter strike global ofensive cuenta con un sistema de apuestas en varias páginas web, entonces se juegan los partidos de los equipos profesionales. ¿Que sucede? Que igual que hay un sistema de apuestas hay gente que vende ips de los jugadores. Entonces es imposible jugar por las subidas de ping, de echo la mayoría de jugadores daneses/suecos les es imposible jugar.

Esto sucede a diario con miles y miles de espectadores y miles de euros en juego x,D. Normalmente los jugadores daneses son los mas afectados. Hay veces que durante todo el día tienen ataques ddos para que el jugador no pueda presentarse al partido y así busquen un sustituto o cosas así, hasta ahora es imposible de evitarlos para ellos.

Pero claro, pagar 200.000€ no es rentable.