Questão FC296475
Um atacante ordenou aos seus bots a continuamente estabelecerem inúmeras conexões TCP diretamente com um servidor web alvo, usando um endereço de origem falsificado e inexistente.
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2023
Um atacante ordenou aos seus bots a continuamente estabelecerem inúmeras conexões TCP diretamente com um servidor web alvo, usando um endereço de origem falsificado e inexistente. Todas as solicitações realizadas pelos bots foram recebidas e respondidas por esse servidor alvo durante algum tempo e, agora, não há mais recursos no servidor para responder a novas solicitações de conexão. Esse servidor alvo está diante de um ataque de TCP
- SYN Flood
- SYN/ACK Flood
- FIND Drain
- SEND Drain
- REVC Drain
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
O ataque descrito é um SYN Flood, um tipo de negação de serviço que explora o estabelecimento de conexões TCP. No TCP existe o handshake de três vias: o cliente envia SYN, o servidor responde com SYN/ACK e o cliente finaliza com ACK.
O invasor faz muitos pacotes SYN — frequentemente de um endereço de origem falsificado — fazendo o servidor enviar SYN/ACK e aguardar o ACK que nunca chega. Cada solicitação deixa uma entrada temporária de conexão; em grande volume essas entradas (as chamadas conexões entreabertas) esgotam recursos do servidor.
Resultado: o servidor fica incapaz de aceitar novas conexões legítimas, causando indisponibilidade até que os tempos limite liberem as entradas ou medidas de mitigação sejam aplicadas.
Conteúdo do catálogo FC Concursos · Atualizado em