Questão FC296470
Muitos protocolos de rede possuem vulnerabilidades que, quando exploradas com sucesso por um adversário, causam problemas graves na operação da infraestrutura da rede ou de serviço
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2024
Muitos protocolos de rede possuem vulnerabilidades que, quando exploradas com sucesso por um adversário, causam problemas graves na operação da infraestrutura da rede ou de serviços de rede. Dentre os possíveis ataques aos protocolos de comunicação usados nas redes IP, há um ataque no qual a entidade hostil recebe a mensagem do dispositivo solicitante e consegue responder a essa mensagem antes do servidor DHCP legítimo. Dessa forma, o dispositivo solicitante confirmará o recebimento dos parâmetros de configuração de rede fornecidos pela entidade hostil. Essa entidade hostil é conhecida como DHCP
- Rogue Server
- Bypass Server
- Snooping Server
- Inspection Server
- Monitoring Server
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
O Rogue Server é um servidor DHCP malicioso presente na rede que responde às requisições de configuração de endereçamento antes do servidor legítimo.
Quando um host envia um DHCPDISCOVER, o Rogue Server envia um DHCPOFFER mais rápido; o cliente aceita os parâmetros fornecidos por ele, passando a usar endereço IP, gateway e servidores DNS controlados pelo atacante.
Isso pode causar perda de conectividade, redirecionamento de tráfego e interceptação de dados (man‑in‑the‑middle), além de permitir ataques de DNS spoofing e filtragem.
Mitigações comuns: ativar DHCP snooping, aplicar port security em switches, marcar portas confiáveis para servidores DHCP, segmentar a rede e monitorar logs de atribuição DHCP para detectar servidores não autorizados.
Conteúdo do catálogo FC Concursos · Atualizado em