Flashcard FC269382
Qual ataque DoS explora o início do handshake TCP enviando pedidos iniciais com origens forjadas para criar conexões parciais e esgotar a fila de semiconexões?
Ameaças aos Sistemas Computacionais
IDECAN · 2018
Qual ataque DoS explora o início do handshake TCP enviando pedidos iniciais com origens forjadas para criar conexões parciais e esgotar a fila de semiconexões?
Mostrar resposta e comentário
Resposta
Falsificação de SYN (SYN spoofing).Como funciona: o atacante envia muitos SYN com endereços de origem falsos; o servidor responde com SYN-ACK e mantém estado até o ACK final, gerando half-open connections na fila de semiconexões.
Quando essa fila (SYN queue) se enche, novas conexões legítimas falham, causando negação de serviço.
Mitigações: SYN cookies, aumento de backlog, redução de timeout e filtragem/rate limiting.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/267140
Conteúdo do catálogo FC Concursos · Atualizado em