Anonymous Colombia, la DIJIN y los DDoS

• Tweet

Como ya muchas personas han leído en una buena cantidad de blogs Colombianos, en este ultimo par de semanas en grupo o la legión Anonymous ha hecho una buena cantidad de protestas cibernéticas en contra de la ya bien conocida #Leylleras, basicamente ha hecho un DDoS (Distributed Denial of Service – ) a un par de sitios gubernamentales: Ministerio del Interior y de Justicia y Gobierno en Línea, aunque se le ha atribuido también las bajas de páginas del Senado y la de Presidencia de la República.

Por esta razón, el Grupo de Investigaciones Tecnológicas de la DIJIN (Dirección de Investigación Criminal e Interpol) afirmó que se encuentra adelantando investigaciones y que está rastreando y verificando los datos de las personas que generaron los ataques.

¿Qué es lo que ha hecho Anonymous?

Nada más que una Denegación de Servicio, intentaré explicar que es un DDoS en palabras coloquiales:

Imagínese una puerta del estadio, el flujo de entrada normal son 1 o 2 personas al tiempo, en este punto todo va perfecto, si en todo el estadio hay 10 puertas y por cada una entran 2 personas todo irá normal, ahora, que podría pasar si por cada puerta intentan entrar 100 personas al mismo tiempo?, pues que la entrada al estadio colapsa, formando un cuello de botella en cada entrada e impidiendo el acceso al mismo

Esto mismo sucede con los servidores, cada servidor y dependiendo de sus características es capaz de soportar una cantidad de usuarios conectados y haciendo peticiones al servidor al mismo tiempo, cuando el número de peticiones soportadas por el servidor se agotan hacen que este se sobrecargue y no pueda seguir prestando sus servicios.

(imagen gracias a http://learn-networking.com)

La imagen explica lo que hace un DDoS, normalmente se usan botnets (conjunto de bots/robots o máquinas zombies), la diferencia con lo que hace Anonymous, es que todos los usuarios son conscientes de lo que hacen, todos saben el blanco y el puerto por donde tienen que hacerle peticiones al servidor para que este colapse.

Yo doy mi declaración oficial, no hice parte del ataque a estos sitios gubernamentales, pero si intenté entrar unas 100 veces, por obvias razones mi IP quedó en los logs de acceso al sitio, entonces, también seré judicializado por intentar entrar a la página del Ministerio? Tendrán que judicializar a cientos (tal vez miles) de personas y sin pruebas contundentes, porque sus equipos pudieron ser zombies…

Leer: Distributed Denial of Service (DDoS) Attacks/tools