Ruido de fondo de internet

El ruido de fondo de Internet (del inglés Internet background noise, IBN), también conocida como radiación de fondo de Internet, se compone de paquetes de datos en Internet que están dirigidos a direcciones IP o puertos donde no hay dispositivo de red configurado para recibirlas. Estos paquetes de ruido contienen normalmente mensajes de control de red o contenido comercial no solicitado o son el resultado de los análisis de puertos y las actividades de gusanos. El gusano Conficker, en particular, es responsable del 70% del ruido de fondo generado por los virus en busca de nuevas víctimas. Además de las actividades maliciosas, hardware mal configurado y las fugas de las redes privadas son también fuentes de ruido de fondo.[1] Por ejemplo, algunos módems DSL tiene una dirección IP no modificable para buscar la hora correcta. Como el número de estos módems creció, la cantidad de tráfico de Internet que genera también aumentó.[1]

En noviembre de 2010, se estimaba que 5,5 gigabits de ruido de fondo se generaba cada segundo.[1] También se cree[¿quién?] que un usuario moderno pierde cerca de 20 bits por segundo para el tráfico no solicitado.[2] Durante la década pasada, la cantidad de ruido de fondo de una sección del bloque de direcciones IPv4 que contiene 17 millones de direcciones, se ha incrementado de 1 a 50 Mbps. El nuevo diseño del protocolo IPv6, que cuenta con un espacio de direcciones mucho más grande, hará que sea más difícil que los virus para escanear los puertos y también limitar el impacto de los equipos mal configurados.[1]

El ruido de fondo de Internet ha sido utilizado para detectar cambios significativos en el tráfico de Internet y la conectividad durante los disturbios políticos de 2011 desde bloques de direcciones IP que se geolocalizaban en Libia.[3]

La retrodispersión (backscatter) es un término acuñado por Vern Paxson para describir el ruido de fondo de Internet como resultado de un ataque DDoS utilizando múltiples direcciones falsificadas.[4] Este ruido de retrodispersión es utilizado por los telescopios de la red para observar indirectamente los ataques a gran escala en tiempo real.

Tipos de tráfico típico

Los tipos de tráfico son normalmente los siguientes:[5]

  • terminales de telefonía IP mal configurados (paquetes dirigidos a 1.1.1.1)
  • tráfico generado por gusanos informáticos:
    • paquetes dirigidos a puertos TCP 445 (Conficker) y TCP (Blaster)
    • escaneos de red (ataques SYN)
  • tráfico mal configurado desde redes privadas (RFC 1918)

Para el caso de IPv6, la ocurrencia de escaneo de direcciones es menor, pero aparece por su parte tráfico producto de errores de configuración en redes, las que al tener IPv4 simultáneamente, pasan desapercibidas.[5]

Véase también

Referencias
  1. Ward, Mark (30 de noviembre de 2010). «Tuning in to the background hum of the net». BBC. Consultado el 31 de mayo de 2012.
  2. Orlowski, Andrew. «Watching the Net's background radiation». The Register.
  3. Aben, Emile. «Unsolicited Internet Traffic from Libya». RIPE NCC. Consultado el 30 de abril de 2011.
  4. Moore et al. Inferring Internet Denial-of-Service Activity Archivado el 5 de febrero de 2012 en Wayback Machine., 2001
  5. Geoff Huston. «IPv6 Background Radiation» (en inglés). Consultado el 31 de mayo de 2012.

Enlaces externos
Este artículo ha sido escrito por Wikipedia. El texto está disponible bajo la licencia Creative Commons - Atribución - CompartirIgual. Pueden aplicarse cláusulas adicionales a los archivos multimedia.