Questão FC538929
Um dos tipos de ataque que o firewall de um site deve impedir é aquele em que um invasor envia um pacote SYN do protocolo TCP para estabelecer uma conexão. O site aloca um slot de
Controle e Automação
CESGRANRIO · 2023
Um dos tipos de ataque que o firewall de um site deve impedir é aquele em que um invasor envia um pacote SYN do protocolo TCP para estabelecer uma conexão. O site aloca um slot de conexão e envia um pacote de sinalização SYN+ACK como resposta. Se o invasor não responder, o slot fica alocado até um tempo-limite. Se o invasor for programado para enviar um número excessivo de solicitações de conexão, todos os slots serão alocados, e nenhuma conexão legítima será efetuada. Esse tipo de ataque é conhecido como
- DoS (Denial of Service)
- DDoS (Distributed Denial of Service)
- Phishing
- Tunelamento DNS
- Ataque à cadeia de suprimento
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A resposta correta é DoS (Denial of Service). Trata-se de um ataque cujo objetivo é tornar um serviço indisponível para usuários legítimos.
No caso descrito ocorre um SYN flood, variante de DoS que explora o processo de estabelecimento de conexão TCP. O invasor envia muitos pacotes SYN e não conclui a handshake, deixando o servidor com várias conexões parcialmente abertas.
Cada conexão parcialmente aberta consome recursos e permanece até o tempo-limite expirar. Com solicitações em grande volume, o servidor esgota sua capacidade de aceitar novas conexões, impedindo acessos legítimos.
Medidas de mitigação incluem uso de SYN cookies, limitação de taxa, ajuste de tempo-limite e filtros no firewall para identificar e bloquear padrões suspeitos.
Conteúdo do catálogo FC Concursos · Atualizado em