FC ConcursosFC Concursos

Questão FC406768

Um servidor sofreu um ataque de DDOS (ataque distribuído de negação de serviço) por inundação SYN (SYN flooding), levando-o a negar as solicitações lícitas por falta de recursos di

Principais Protocolos de Redes

FGV · 2024

Um servidor sofreu um ataque de DDOS (ataque distribuído de negação de serviço) por inundação SYN (SYN flooding), levando-o a negar as solicitações lícitas por falta de recursos disponíveis.

 

Sobre o método de inundação SYN utilizado no ataque sofrido, é correto afirmar que:

  1. utilizou a sequência completa de three-way handshake no estabelecimento da conexão TCP;
  2. utilizou a sequência completa de three-way handshake no estabelecimento da conexão UDP;
  3. não foi recebido o pacote ACK no three-way handshake para estabelecimento da conexão TCP;
  4. não foi recebido o pacote ACK no three-way handshake para estabelecimento da conexão UDP;
  5. as conexões completamente estabelecidas no three-way handshake foram recicladas para liberar recursos do servidor.
Mostrar resposta e comentário

Gabarito

Certo

Comentário do professor

O ataque descrito explora o funcionamento do TCP durante o three-way handshake.

Um cliente legítimo inicia enviando um pacote com a flag SYN; o servidor responde com SYN-ACK e aguarda o pacote final ACK para estabelecer a conexão.

No caso de SYN flood, o invasor envia muitos SYNs mas não retorna o ACK (frequentemente usando IPs forjados). Assim, as entradas ficam em estado de conexões semi-abertas (SYN-RECEIVED), consumindo tabelas e buffers do servidor.

Com o acúmulo dessas conexões inacabadas e timers ativos, o servidor esgota sua capacidade de aceitar novas ligações legítimas, resultando em negação de serviço.

Portanto, a essência do ataque é justamente a ausência do pacote ACK que concluiria o handshake TCP, mantendo recursos alocados indefinidamente.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo