Flashcard FC395408
Como um ataque de negação de serviço que inicia muitas conexões TCP sem concluí-las causa indisponibilidade?
Segurança da Informação
IBADE · 2022
Como um ataque de negação de serviço que inicia muitas conexões TCP sem concluí-las causa indisponibilidade?
Mostrar resposta e comentário
Resposta
De forma objetiva: envia grande volume de SYN sem completar o handshake, deixando entradas half-open que esgotam o backlog do servidor e impedem novas conexões.Explicação:
- O TCP requer handshake SYN → SYN-ACK → ACK para estabelecer conexão.
- Se os ACKs não chegam (ou IPs são forjados), as entradas ficam half-open na tabela de conexões.
- Essas entradas ocupam recursos e o backlog, tornando o serviço indisponível para usuários legítimos.
Mitigações:
- SYN cookies, aumentar backlog, rate limiting, filtragem e detecção de tráfego anômalo.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/393765
Conteúdo do catálogo FC Concursos · Atualizado em