ICMP: (Internet Control Message Protocol - Protocolo de Control de Mensajes de I

nternet). Subprotocolo de diagnstico y notificacin de errores del Protocolo de Int

ernet (IP).
Es utilizado para enviar mensajes de errores cuando un servicio no est disponible
o cuando un host no puede ser encontrado, etc
- El Protocolo de Mensajes de Control de Internet o ICMP (por sus siglas en ingls
de Internet Control Message Protocol) es el sub protocolo de control y notifica
cin de errores del Protocolo de Internet (IP). Como tal, se usa para enviar mensa
jes de error, indicando por ejemplo que un servicio determinado no est disponible
o que un router o host no puede ser localizado.

-ARP Son las siglas en ingls de Address Resolution Protocol (Protocolo de resoluc
in de direcciones).
Es un protocolo de la capa de enlace de datos responsable de encontrar la direcc
in hardware (Ethernet MAC) que corresponde a una determinada direccin IP. Para ell
o se enva un paquete (ARP request) a la direccin de difusin de la red (broadcast (M
AC = FF FF FF FF FF FF)) que contiene la direccin IP por la que se pregunta, y se
espera a que esa mquina (u otra) responda (ARP reply) con la direccin Ethernet qu
e le corresponde. Cada mquina mantiene una cach con las direcciones traducidas par
a reducir el retardo y la carga. ARP permite a la direccin de Internet ser indepe
ndiente de la direccin Ethernet, pero esto slo funciona si todas las mquinas lo sop
ortan.
ARP est documentado en el RFC (Request For Comments) 826.
EXISTE ARP PORQUE EXISTEN PROBLEMAS DE DIRECCIONAMIENTO EN LAS
REDES.

INUNDA TODOS LOS PUERTOS INTERCONECTADOS

COMO FUNCIONA BRIDGE : Cuando un puente recibe una trama a travs de la red, se bu
sca la direccin MAC destino en la tabla de puenteo para determinar si hay que fil
trar, inundar, o copiar la trama en otro segmento.

Un ping de la muerte: es un tipo de ataque enviado a una computadora que consist

e en mandar numerosos paquetes ICMP muy grandes(mayores a 65.535 bytes) con el f
in de colapsar el sistema atacado.
Los atacantes comenzaron a aprovecharse de esta vulnerabilidad en los sistemas o
perativos en 1996, vulnerabilidad que en 1997 sera corregida por lo que este tipo
de ataque no tiene efecto sobre los sistemas operativos actuales.
Es un tipo de ataque a computadoras que implica enviar un ping deformado a una c
omputadora. Un ping normalmente tiene un tamao de 64 bytes; algunos sistemas oper
ativos no podan manejar pings mayores al mximo de un paquete IP comn, que es de 65.
535 bytes. Enviando pings de este tamao era posible hacer que esas computadoras d
ejaran de funcionar.
PING CONSTANTE : PING (DIRECCION IP) -t

NBTSTAT -A puede devolver el host no se encontr mensaje de error

nombre de host = 255 caracteres

nobmre netbios= 16 caracteres
15 nombres netbios
01 servicio.

Para averiguar el nombre netbios es:

comando hostname es el programa que se utiliza para mostrar o establecer el nomb
re actual del sistema (nombre de equipo). Muchos de los programas de trabajo en
red usan este nombre para identificar a la mquina. El NIS/YP tambin utiliza el nom
bre de dominio.

PDU:
Las unidades de datos de protocolo, tambin llamadas PDU , se utilizan para el int
ercambio entre unidades disparejas, dentro de una capa del modelo OSI. Existen d
os clases:
PDU de datos, que contiene los datos del usuario principal (en el caso de la cap
a de aplicacin) o la PDU del nivel inmediatamente inferior.
PDU de control, que sirven para gobernar el comportamiento completo del protocol
o en sus funciones de establecimiento y union de la conexin, control de flujo, co
ntrol de errores, etc. No contienen informacin alguna proveniente del nivel N+1.
Cada capa del modelo OSI en el origen debe comunicarse con capa igual en el luga
r destino. Esta forma de comunicacin se conoce como comunicacin de par-a-par.
Durante este proceso, cada protocolo de capa intercambia informacin en lo que se
conoce como unidades de datos de protocolo, entre capas iguales. Cada capa de co
municacin, en el computador origen, se comunica con un PDU especfico de capa y con
su capa igual en el computador destino