Questão FC267140
Acerca dos ataques de DoS (Denial of Service – Negação de Serviço), analise a afirmativa a seguir: “ele ataca a capacidade de um servidor em rede de responder a requisições de cone
Ameaças aos Sistemas Computacionais
IDECAN · 2018
Acerca dos ataques de DoS (Denial of Service – Negação de Serviço), analise a afirmativa a seguir: “ele ataca a capacidade de um servidor em rede de responder a requisições de conexão TCP, inundando as tabelas usadas para gerenciar tais conexões. Isso significa que requisições de conexão futuras vindas de usuários legítimos falharão, negando a eles acesso ao servidor”. Assinale a alternativa que apresenta corretamente esse tipo de ataque.
- Inundação ICMP.
- Inundação TCP SYN.
- Falsificação de SYN (SYN spoofing).
- Falsificação de endereço de origem.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
SYN spoofing é um tipo de ataque DoS que explora o início do protocolo TCP — o three-way handshake. O atacante envia muitas mensagens SYN com endereços de origem falsificados (spoofed). Ao receber cada SYN, o servidor aloca estado e responde com SYN-ACK, esperando o ACK final.
Como os IPs são falsos, o ACK nunca chega, gerando várias half-open connections que permanecem na SYN queue do servidor. Quando essa fila se enche, novas tentativas legítimas não conseguem finalizar o handshake e são recusadas, causando negação de serviço.
Mitigações comuns incluem SYN cookies, aumento de backlog, redução de timeout de half-open e filtragem/rate limiting para bloquear ou desacelerar o tráfego malicioso.
Conteúdo do catálogo FC Concursos · Atualizado em