[Ayuda] Rastreando paquetes IP.

["lsantiago" <lsantiago en wstation com>]

Hace algún tiempo leí que cuando un hacker ataca
un servidor, normalmente falsea su direccion, por
lo cual se recomienda no responder a paquetes
"routeado". 

Sin embargo en un ataque de denegación de servicios,
el atacante no necesita que se le regrese ninguna
información, por lo cual el atacante puede poner cualquier
IP, haciendonos creer que el ataque viene de esa IP. 

Solo por curiosidad estoy tratando de encontrar alguna
herramienta o procedimiento para poder ubicar el origen
de paquetes IP que vienen con direcciones falsas. 

¿Alguién conoce algun howto o manual o url para empezar
a investigar (aparte de google)? 

Agradeceré sus comentarios.
_______________________________________________
Ayuda mailing list
Ayuda en linux org mx
Para salir de la lista: http://mail.linux.org.mx/mailman/listinfo/ayuda/