En el protocolo IPSec, ¿cómo se puede evitar la denegación de servicio (DoS) o minimizar su efecto? Por ejemplo, supongamos que un atacante intercepta un paquete y cambia su número de secuencia a uno falso (digamos que 10 se cambia a 100000). Esto hará que el receptor deslice la ventana anti-reproducción hasta el momento en que los paquetes reales quedarán inclinados (considerándolos como viejos), negándoles así el servicio. ¿Cómo puede prevenirse tal ataque en el protocolo IPSec? Gracias.