¿Qué característica de seguridad de primer salto de IPv6 ayuda a minimizar los ataques de denegación de servicio?

IPv6 Destination Guard es una característica de seguridad de primer salto que protege contra ataques de denegación de servicio (DoS) al verificar que las direcciones de destino en los paquetes IPv6 sean válidas y estén asignadas a dispositivos legítimos en la red. Esto evita que los atacantes inunden la red con tráfico dirigido a direcciones inexistentes o no autorizadas, lo que podría agotar los recursos del router o de los hosts. IPv6 Router Advertisement Guard protege contra routers no autorizados que anuncian rutas falsas, pero no se enfoca directamente en la validación de direcciones de destino. DHCPv6 Guard asegura que solo los servidores DHCPv6 autorizados puedan asignar direcciones, lo cual es importante para la seguridad de la asignación de direcciones, pero no para la validación de destinos de paquetes. El filtrado de direcciones MAC de IPv6 opera en la Capa 2 y filtra el tráfico basado en direcciones MAC, no en direcciones de destino IPv6, por lo que no aborda este tipo específico de ataque DoS.