FC ConcursosFC Concursos

Questão FC408148

Qual ataque DDoS utiliza IP spoofing em consultas DNS para amplificar o tráfego contra uma vítima?

Ameaças aos Sistemas Computacionais

FGV · 2024

Qual ataque DDoS utiliza IP spoofing em consultas DNS para amplificar o tráfego contra uma vítima?
Mostrar resposta e comentário

Gabarito

Amplificação de DNS.

Explicação:
O atacante envia consultas UDP a resolvedores DNS abertos forjando o IP de origem (IP spoofing).
Consultas como ANY geram respostas muito maiores que a requisição, direcionadas à vítima.
Fator de amplificação: \(Amplificação=\frac{T_{resposta}}{T_{consulta}}\).
Mitigações: desabilitar respostas ANY, aplicar rate limiting e bloquear resolvedores recursivos públicos.




Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/406935

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo