Questão FC296474
O ataque de negação de serviço distribuído (Distributed Denial of Service – DDoS) pode ser realizado por criminosos, que utilizam várias estratégias. Uma das mais comuns consiste e
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2023
O ataque de negação de serviço distribuído (Distributed Denial of Service – DDoS) pode ser realizado por criminosos, que utilizam várias estratégias. Uma das mais comuns consiste em comandar uma armada de bots para realizar um ataque de sobrecarga a um alvo, ao ponto de ele não conseguir mais oferecer serviços para os usuários legítimos do seu sistema. Essa armada de bots, conhecida como botnet, é controlada de forma indireta pelos criminosos através de um servidor conhecido como
- Task Server
- Process Server
- Streaming Server
- Broadcast Server
- C&C Server
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
O C&C Server (Command and Control) é o servidor que atua como centro de comando de uma botnet.
Criminosos submetem computadores ou dispositivos a malware e, depois, usam o C&C para enviar instruções — por exemplo, iniciar um ataque DDoS, atualizar payloads ou exfiltrar dados — e para receber informações dos bots.
O controle é feito de forma indireta: os bots consultam o C&C periodicamente ou mantêm canais persistentes (HTTP, IRC, protocolos proprietários ou redes P2P), garantindo coordenação em massa.
Em segurança, identificar e derrubar C&C Servers é prioritário, pois interrompe a cadeia de comando da botnet. Medidas comuns incluem bloqueio de domínios/IPs, sinkholing e ações legais contra os operadores.
Conteúdo do catálogo FC Concursos · Atualizado em