Mejora del Rendimiento y Seguridad en Servidores: Balanceo de Carga, VoIP y Detección de Vulnerabilidades

Balanceo de Carga con Linux Virtual Server (LVS)

Linux Virtual Server (LVS) es una solución avanzada de balanceo de carga diseñada para dotar a servicios como la Web, Caché, Mail, FTP, etc., de alto rendimiento y escalabilidad.

Algunos proyectos destinados a ofrecer alto rendimiento en servicios son:

• Linux Virtual Server
• Linux Virtual Server Manager
• Red Hat Cluster Suite
• UltraMonkey
• Bind9

Soluciones para VoIP

El protocolo SIP es actualmente uno de los protocolos de sesión con mayor auge en VoIP.

• SER
• Kamailio
• OpenSIPs
• SIP-Router (Kamailio + SER)

Introducción a la Detección de Vulnerabilidades en Servidores Web

Para saber cómo defenderse, hay que conocer cómo se ataca. Por eso, vamos a ver dos herramientas de ataque a servidores web:

hping3

hping3 es una herramienta en línea de comandos que nos permite crear y analizar paquetes TCP/IP. Tiene muchas utilidades, como hacer testing de firewalls, escaneo de puertos y redes. También tiene la capacidad de provocar un SYN Flood Attack mediante denegación de servicio (DoS).

Slowloris

Slowloris es un ataque de denegación de servicio lenta contra un servicio particular. En lugar de inundar las redes, es un concepto emergente que podría permitir a una sola máquina hacer caer el servidor web de otra máquina con un mínimo uso de ancho de banda y sin efectos sobre servicios y puertos no relacionados.

Servicio de Transferencia de Ficheros: FTP

El protocolo FTP emplea una arquitectura cliente/servidor, siendo el cliente FTP quien solicita la transferencia de archivos y el servidor FTP quien ofrece los archivos. Pertenece a la familia de protocolos de red TCP y, por lo tanto, es un protocolo orientado a conexión. Esto significa que el cliente FTP necesita establecer una conexión con el servidor para empezar la transferencia de ficheros. Si no se establece la conexión, esta no tiene lugar.

Uno de los principales problemas de FTP es la no seguridad de la información.

No hay que confundir FTPS con SFTP, ya que este último se implementa con otro servicio, el servicio SSH, y se utiliza para conexiones remotas seguras a través de un terminal de comandos.