Questão FC483574
A respeito de VPN, anti-DDoS, Nagios e Active Directory, julgue o item subsequente. Inundação SYN é um tipo de ataque distribuído de negação de serviço (DDoS) em que um grande núme
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
A respeito de VPN, anti-DDoS, Nagios e Active Directory, julgue o item subsequente.
Inundação SYN é um tipo de ataque distribuído de negação de serviço (DDoS) em que um grande número de solicitações HTTP inunda o servidor, resultando na interrupção do serviço.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Errado. A afirmação confunde camadas e protocolos. A inundação SYN é um tipo de DDoS que explora o protocolo TCP, não o HTTP. Ela atua na camada 4 do modelo OSI, antes que qualquer requisição HTTP (camada de aplicação) seja enviada.
O ataque se aproveita do handshake TCP de três vias: o cliente envia SYN, o servidor responde SYN-ACK e o cliente finaliza com ACK. Na inundação, muitos pacotes SYN são enviados, frequentemente com endereços falsificados, e o servidor fica aguardando o ACK final, consumindo recursos.
Assim, embora o objetivo seja interromper serviços web, a técnica não usa solicitações HTTP; ela esgota tabelas de conexão TCP, causando indisponibilidade sem envolver diretamente o protocolo HTTP.
Conteúdo do catálogo FC Concursos · Atualizado em