FC ConcursosFC Concursos

Questão FC406935

O servidor web corporativo do órgão ABC sofreu um ataque DDOS (Distributed Denial of Service), no qual o atacante realizou consultas DNS oriundas de diversos computadores. Os pacot

Ameaças aos Sistemas Computacionais

FGV · 2024

O servidor web corporativo do órgão ABC sofreu um ataque DDOS (Distributed Denial of Service), no qual o atacante realizou consultas DNS oriundas de diversos computadores. Os pacotes enviados pelos computadores atacantes tiveram seus endereços IP de origem alterados, por meio da técnica de IP Spoofing, para o endereço IP do servidor web do órgão. As solicitações para o servidor DNS foram realizadas com argumentos “ANY”, resultando em respostas bem grandes, congestionando a rede e levando o servidor Web a negar seus serviços.

 

O servidor web sofreu um ataque DDOS do tipo:

  1. flood TCP SYN;
  2. amplificação de DNS;
  3. inundação de DNS;
  4. HTTP flood;
  5. fragmentação de IP.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

A questão descreve um ataque de amplificação de DNS. Nessa técnica o atacante envia consultas UDP pequenas a resolvedores de DNS com o endereço de origem forjado para o IP da vítima (IP spoofing).

As consultas usam frequentemente o argumento "ANY", que provoca respostas muito maiores do que a requisição. Assim, cada pacote curto enviado pelo atacante gera uma resposta volumosa encaminhada ao alvo, multiplicando o tráfego recebido pela vítima.

O fator de amplificação pode ser representado por \(Amplificação=\frac{T_{resposta}}{T_{consulta}}\), mostrando como pouco tráfego de origem gera grande volume dirigido ao alvo, saturando a banda e causando negação de serviço.

Esse ataque explora resolvedores abertos e a natureza sem conexão do UDP; mitigações incluem desabilitar respostas ANY, aplicar rate limiting e bloquear ou filtrar resolvedores recursivos públicos.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo