Acerca de OWSAP Top 10 e ameaça, julgue o próximo item. Certas configurações de roteadores e firewalls podem reduzir a ameaça de ataques DoS e até impedi-los de acontecer.

Gabarito

Certo

Comentário do professor

A afirmação é correta porque um firewall e um roteador bem configurados conseguem analisar o fluxo de tráfego e aplicar regras que identificam e bloqueiam padrões típicos de DoS.

Entre as medidas eficazes estão a filtragem por endereço/porta (ACLs), a limitação de taxa (rate limiting), inspeção stateful e proxy de SYN para ataques de handshake, e filtros de entrada/saída (como BCP38) para evitar spoofing. Essas técnicas permitem descartar tráfego malicioso antes que alcance o servidor.

É importante notar que ataques volumétricos massivos podem esgotar a capacidade de enlace e exigir mitigação na rede do provedor (blackholing ou scrubbing). Ainda assim, configurações adequadas reduzem significativamente a probabilidade e o impacto de um ataque.