lunes, 30 de enero de 2012

Brodcast


Una dirección de broadcast es una dirección compuesta exclusivamente por números unos en el campo de host. Cuando se envía un paquete de broadcast en una red, todos los dispositivos de la red lo captan. Por ejemplo, en una red con un identificador 176.10.0.0, el mensaje de broadcast que llega a todos los hosts tendría la dirección 176.10.255.255.
Una dirección de broadcast es bastante similar al envío de correo masivo. El código postal dirige el correo hacia el área correspondiente, y la dirección de broadcast "Residente actual" vuelve a dirigir el correo hacia cada una de las direcciones. Una dirección IP de broadcast utiliza el mismo concepto. El número de red designa el segmento y el resto de la dirección le indica a cada host IP de esa red que éste es un mensaje de broadcast y que cada dispositivo debe prestar atención al mensaje. Todos los dispositivos en una red reconocen su propia dirección IP del host, así como la dirección de broadcast de la red.
La dirección de broadcast es una dirección IP en la que "escuchan" y "hacen
    caso" todos los sistemas de una red local


MASCARA Y CALCULO DE BROADCAST

    Vamos a considerar que la IP de un sistema es 192.168.0.1/255.255.255.0
    (IP/máscara)
   
    La máscara viene a especificar que parte de la IP es la dirección de la
    red (con un OR) y cual es el "número" del sistema
   
    Esto quiere decir que nuestra red tiene una IP de 192.168.0.-
    Y el número del sistema es: -.-.-.1

    192.168.0.0/255.255.255.0 = 192.168.0.0/24
    El /255.255.255.0 se puede abreviar como /24 ya que son 24 unos seguidos
    en binario (0x11111111.11111111.11111111.00000000)

    La dirección de broadcast acostumbra a ser la dirección de la red con el
    número más alto de sistema posible. En nuestro caso es 192.168.0.255


ARP BROADCAST

    Las redes ethernet emplean el broadcast para conocer que dirección
    ethernet física (MAC?) tiene el sistema con una IP determinada, que es lo
    que necesita un adaptador ethernet para comunicarse con otro (las IP
    curiosamente no trabajan a este nivel tan bajo)

    Si la máscara está mal en algún sistema este será inaccesible para los
    demás y tampoco podrá acceder a los demás


BROADCAST EN NETBIOS (SAMBA)

    El protocolo netbios que emplean los Windows (y otros S.O.) para compartir
    recursos contempla el uso del broadcast como método de "browsing" (listado
    de sistemas disponibles)
   
    Esto significa que muchos mensajes (anuncio de disponibilidad,
    interrogación de sistemas activos) se enviarán a la dirección de broadcast
    de nuestra red 192.168.0.255


PING A BROADCAST

    Como todos nuestros sistemas hacen caso en la dirección broadcast,
    ¿Que pasa si se envia un PING a la dirección broadcast de una red?

    Esto es lo que yo llamo "amplificación" y puede ser utilizado como un
    ataque DoS (Denegación de Servicio)

No hay comentarios:

Publicar un comentario