Questão FC296476
Um ataque de negação de serviço com grande potencial de sucesso utiliza uma botnet formada por inúmeros bots espalhados em diferentes redes ao redor do mundo. Em vez de atacarem a
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2022
Um ataque de negação de serviço com grande potencial de sucesso utiliza uma botnet formada por inúmeros bots espalhados em diferentes redes ao redor do mundo. Em vez de atacarem a vítima diretamente, esses bots se disfarçam como a vítima do ataque e produzem um fluxo de dados, tipicamente de solicitação de serviço, para outros nós de rede que não estão comprometidos pela entidade hostil. Por acreditarem que a solicitação foi enviada pela vítima, tais nós de rede produzem um fluxo de dados de resposta destinado à vítima.
Esse ataque de negação de serviço é conhecido como
- EDoS
- DDoS
- DRDoS
- MDoS
- BDoS
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O ataque descrito corresponde ao DRDoS — ataque de negação de serviço por reflexão distribuída. Nele, uma botnet envia requisições forjadas que usam o IP da vítima como origem; essas requisições atingem servidores refletores legítimos, que respondem ao endereço falsificado, inundando a vítima com tráfego.
Dois princípios fundamentais explicam sua eficácia: falsificação de IP (o atacante oculta sua origem) e amplificação (alguns serviços geram respostas muito maiores que as requisições, multiplicando o volume de ataque). Assim, o alvo recebe um tráfego intenso vindo de múltiplas fontes legítimas, dificultando mitigação e atribuição.
Medidas preventivas incluem filtragem de saída (BCP38), correção de serviços vulneráveis e limites de taxa em servidores refletivos.
Conteúdo do catálogo FC Concursos · Atualizado em