Questão FC483570
A respeito das características de um ataque de negação de serviço distribuído, julgue o próximo item. Em um ataque que envolve a amplificação de dados, o atacante gera uma mensagem
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
A respeito das características de um ataque de negação de serviço distribuído, julgue o próximo item.
Em um ataque que envolve a amplificação de dados, o atacante gera uma mensagem para um elemento falho na rede e este, por sua vez, gera uma resposta que aumenta o volume de dados direcionados à vítima.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está correta porque descreve o princípio do ataque de amplificação em DDoS: o atacante envia uma solicitação forjada a um serviço vulnerável na rede e esse serviço, agindo como refletor, responde enviando uma mensagem maior para o IP falsificado da vítima.
O atacante geralmente forja o IP de origem das requisições para apontar para a vítima, obtendo assim tráfego de resposta de múltiplos refletores. O ganho do ataque é medido pelo fator de amplificação, dado por \(A = \frac{T_{resp}}{T_{req}}\), onde respostas grandes e requisições pequenas aumentam o volume dirigido à vítima.
Protocolos comuns explorados incluem DNS, NTP, SSDP e memcached. Esse método torna ataques mais poderosos e difíceis de rastrear, pois aproveita terceiros legítimos para inundar o alvo.
Conteúdo do catálogo FC Concursos · Atualizado em