R27

R27. Describa cómo puede crearse una red robot (botnet) y cómo se puede utilizar en un ataque DDoS.

-Para crear una red botnet se busca una vulnerabilidad en un programa o en un sistema y a partir de ello se buscan hosts vulnerables para la expansión de un malware, el cual, una vez el programa se ejecuta, puede escanear su red de área local, disco duro, con el objetivo de controlar remotamente cada nodo de la red.

-Dada la dispersión geográfica de los ordenadores que la componen, es casi imposible encontrar un patrón de las máquinas que están atacando y dado el alto número de ellas que lo estarán haciendo al mismo tiempo, no se puede contemplar el filtrado de paquetes como una solución real que funcione.