# 2. Protección contra Ataques de Red (DDoS, Spoofing, Sniffing)

- [a. Prevención de ataques DoS y DDoS](/itrox/sistemas-linux/hardening/hardening-en-redes/2.-proteccion-contra-ataques-de-red-ddos-spoofing-sniffing/a.-prevencion-de-ataques-dos-y-ddos.md): Uso de iptables para limitar las nuevas conexiones que una IP puede realizar en un período de tiempo, evitando sobrecargas por envío masivo de peticiones al servidor.
- [b. Prevención de ataques de spoofing por modificación de variables de kernel](/itrox/sistemas-linux/hardening/hardening-en-redes/2.-proteccion-contra-ataques-de-red-ddos-spoofing-sniffing/b.-prevencion-de-ataques-de-spoofing-por-modificacion-de-variables-de-kernel.md): Modificación de variables de kernel para reforzar las verificaciones del tráfico de red de un sistema para evitar ataques de Spoofing de direcciones IP.
- [c. Prevención de ataques de sniffing por implementación de tráfico cifrado](/itrox/sistemas-linux/hardening/hardening-en-redes/2.-proteccion-contra-ataques-de-red-ddos-spoofing-sniffing/c.-prevencion-de-ataques-de-sniffing-por-implementacion-de-trafico-cifrado.md): Mitigar ataques de sniffing e implementar cifrado en el tráfico de red de un sistema es posible gracias a herramientas como OpenVPN o WireGuard para crear túneles de comunicación segura.
