Uso efectivo de CheckPoint IPS Blade para minimizar los ataques DDOS a una red

Los ciberataques se están convirtiendo en un problema común en estos días. La mayor parte de nuestras infraestructuras son vulnerables a este tipo de situaciones, aunque pensemos que estamos en un lugar seguro con las mejores tecnologías en el mundo. Una cosa que solemos olvidar es que todos estos productos tecnológicos de alta gama no tienen ningún valor si no son configurados correctamente. Estudiaremos algunas de las configuraciones disponibles de los equipos de red más importantes y destacados del mercado que tenemos en nuestras infraestructuras.

En este artículo vamos a hablar acerca del CheckPoint Firewall-1 (CheckPoint VPN-1) y su configuración IPS Blade para evitar ataques DDOS. Especialmente, nos centraremos en las funciones de geoprotección del IPS Blade. Algunos podríais plantearos si es posible bloquear un ataque DDOS de 100 Gbps solo mediante configuraciones en el firewall o el IPS. ¿Cómo puede un firewall lidiar, con sus limitadas CPU y memoria con cientos y miles de conexiones abiertas por atacantes de todo el mundo al mismo tiempo? Podríamos estar de acuerdo en que es muy complicado, aunque como siempre, una buena preparación nos dará más tiempo para analizar los vectores de tráfico y poder así desplegar las reglas de bloqueo adecuadas o dejar caer el tráfico en un router tipo agujero negro.

Como los niveles de severidad de Check Point IPS  están altamente ligados con los niveles de rendimiento de la puerta de enlace, en la primera etapa se pueden utilizar las siguientes configuraciones. Las configuraciones de directivas se han propuesto basándose en los métodos de ataque recientes más destacados y en los ataques que pudieran aparecer en un futuro próximo.

Desglose de los sitios atacados por áreas de actividad y tipos de ataques DDoS

Desglose de los sitios atacados por áreas de actividad y tipos de ataques DDoS

… Seguir leyendo

Share and Enjoy

  • Facebook
  • Twitter
  • Delicious
  • LinkedIn
  • StumbleUpon
  • Add to favorites
  • Email
  • RSS

Fallos más comunes en los discos duros

Los discos duros son como los coches. Los hay de mejor y de peor calidad, pero todos están hechos para funcionar bien, al menos, durante un tiempo. Por desgracia, hay una diferencia crucial entre ambos: mientras que los precios de los coches no han hecho más que incrementar en la última década, los precios de los discos duros no han hecho más que disminuir, y esto se debe entre otras cosas a una peor calidad de los materiales utilizados y a un menor tiempo de testeo en fábrica. Además, por cotidianos que sean los discos duros, en su interior ocurren varios fenómenos que bien se ubican cerca de los límites de la física, haciendo de ellos unos componentes extremadamente sensibles a gran cantidad de factores: vibraciones, golpes, cambios de temperatura, subidas o caídas de tensión, defectos de fabricación, cambios de presión… en este post resumiremos las averías más comunes que padecen y sus posibles causas, así como las oportunidades de la recuperación de datos del mismo.

Disco duro con headcrash en la superficie superior

Disco duro con headcrash en la superficie superior

 
… Seguir leyendo

Share and Enjoy

  • Facebook
  • Twitter
  • Delicious
  • LinkedIn
  • StumbleUpon
  • Add to favorites
  • Email
  • RSS

La nueva generación de discos duros y su impacto en el rendimiento y la recuperación de datos

En el post de hoy vamos a hablar de lo que a los consumidores de datos nos espera en cuanto a almacenamiento magnético en discos duros en los años próximos. Analizaremos las principales características técnicas de las tecnologías emergentes y explicaremos el abismal cambio en la trayectoria del almacenamiento magnético que las mismas suponen, el impacto que tienen las mismas en el rendimiento estático y dinámico de los discos, y el impacto que tiene en las técnicas de recuperación de datos que se usan actualmente en empresas de todo el mundo.

Almacenamiento mediante la técnica de solapamiento de pistas y su impacto en la recuperación de datosDentro de un año empezaremos a ver en el mercado una nueva generación de discos duros, con capacidades de 4 y 5 TB por unidad y aumentando, que harán uso de una nueva técnica de almacenamiento denominada SMR (Shingled Magnetic Recording, siendo shingle teja” en inglés, y que se puede traducir por Almacenamiento magnético por solapamiento traduciendo la analogía),  diametralmente opuesta a las técnicas secuenciales … Seguir leyendo

Share and Enjoy

  • Facebook
  • Twitter
  • Delicious
  • LinkedIn
  • StumbleUpon
  • Add to favorites
  • Email
  • RSS