Questão FC296464
Enquanto alguns ataques de Denial of Service (DoS) focam o consumo da largura de banda, outros focam a inanição de recursos. Em um desses ataques de inanição de recursos, o atacant
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2023
Enquanto alguns ataques de Denial of Service (DoS) focam o consumo da largura de banda, outros focam a inanição de recursos. Em um desses ataques de inanição de recursos, o atacante comanda os seus bots para que abram conexões TCP com o servidor alvo e dividam solicitações GET ou POST do protocolo HTTP em vários pacotes ou sessões. Para ser mantida a conexão aberta com o servidor, cabeçalhos HTTP são enviados em cada solicitação, antes que a conexão TCP atinja o tempo limite. Esse ataque de DoS geralmente é realizado de forma distribuída, sendo conhecido como
- smurf
- mirai
- slowloris
- brobot
- PoD
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O ataque conhecido como slowloris é um DoS de inanição de recursos que atua na camada de aplicação.
O atacante abre muitas conexões TCP legítimas e envia requisições HTTP parciais (por exemplo, fragmentando GET ou POST), enviando cabeçalhos aos poucos para evitar que a conexão expire.
Ao manter essas conexões abertas, o servidor aloca threads/processos ou slots de conexão aguardando o fim das requisições, o que consome recursos limitados.
Quando suficientes conexões ficam presas nesse estado, o servidor esgota sua capacidade de atender novas requisições legítimas, resultando em negação de serviço.
Mitigações típicas incluem ajustar timeouts, limitar conexões por cliente, usar proxies/reverse proxies e filtros que descartem requisições incompletas.
Conteúdo do catálogo FC Concursos · Atualizado em