Questões de Concurso sobre Ataque

Um dos mais conhecidos ataques a um computador conectado a uma rede é o de negação de serviço (DoS - denial of service), que ocorre quando um determinado recurso torna-se indisponível devido à ação de um agente que tem por finalidade, em muitos casos, diminuir a capacidade de processamento ou de armazenagem de dados.

Os ataques de negação de serviços (DoS) são utilizados para paralização temporária dos serviços de máquinas em uma rede. O ataque pode ser embasado no excesso de tráfego direcionado a um computador ou no esgotamento do processamento de um servidor por outros meios.

A captura de pacotes que trafegam na rede com uso de um sniffer é um exemplo de ataque para o qual não há nenhuma forma de detecção possível pelo administrador de rede.

O servidor utiliza uma forma elementar de defesa, mantendo a página de index em "myweb.dll".

Nos probes exploratórios, o atacante vasculhou diversos diretórios, procurando o arquivo "cmd.exe", que é um interpretador de comandos.

"Atacker6" teve sucesso no ataque.

Os ataques não poderiam ser evitados utilizando-se um proxy que restringisse os acessos à página inicial.

Os ataques de negação de serviço a um determinado alvo caracterizam-se pela exaustão de seus recursos computacionais e(ou) pelo esgotamento da capacidade de seus canais de comunicações. Por exemplo, o smurffing combina o spoofing com os broadcasts direcionados, podendo ser evitados desabilitando-se o mapeamento dos broadcasts de camada 3 para camada 2 no roteador. Já os ataques DDoS aliam técnicas de sistemas distribuídos ao ataque de negação de serviço; em algumas implementações, um nó-mestre controla nós-escravos, por meio de um aplicativo cliente-servidor com base no ICMP, enquanto os escravos realizam flooding de UDP e TCP SYN contra o alvo. Contudo, a maioria dos serviços em rede está imune a ataques de negação de serviço.