-
ataque de negação de serviço( também conhecido como DoS Attack, umacrônimoeminglêsparaDenial of Service), é uma tentativa em tornar os recursos de um sistema indisponíveis para seus utilizadores. Alvos típicos sãoservidores web, e o ataque tenta tornar as páginas hospedadas indisponíveis naWWW. Não se trata de uma invasão do sistema, mas sim da sua invalidação por sobrecarga. Os ataques de negação de serviço são feitos geralmente de duas formas: Forçar o sistema vítima a reinicializar ou consumir todos os recursos (comomemóriaouprocessamentopor exemplo) de forma que ele não pode mais fornecer seu serviço.
- Origem: Wikipédia, a enciclopédia livre.
- ICMP,siglapara oinglêsInternet Control Message Protocol, é um protocolo integrante doProtocolo IP, definido pelo RFC792, e utilizado para fornecer relatórios de erros à fonte original
Um loopbacké um canal de comunicação com apenas um ponto final. Qualquer mensagem transmitida por meio de tal canal é imediatamente recebida pelo mesmo canal.
Origem: Wikipédia, a enciclopédia livre
Correta
-
Questão errada.
O erro da questão está em dizer que no IPV6 o uso do ICMP é restrito. Na verdade as funcionalidades são ampliadas, conforme o texto abaixo extraído da CISCO:
In IPv4, ICMP provides error reporting, flow control and first-hop gateway redirection. This functionality, which is also available in IPv6, is usually not essential to the operation of your network. With IPv6, however, ICMP has gained a much more significant and essential role because of new functionality that is now performed through ICMP. Fragmentation, Neighbor Discovery, and StateLess Address AutoConfiguration (SLAAC) represent essential functionality which is now performed using ICMP messages. Furthermore, many ICMP messages are designed to be sent to multicast addresses instead of only unicast addresses. Therefore, ICMP in IPv6 gains a whole new importance along with a new set of security concerns.
[]'S
-
Inclusive existe o ICMPv6.
ICMPv6 is an integral part of IPv6 and performs error reporting and diagnostic functions (e.g., ping), and has a framework for extensions to implement future changes.
-
[...] Como os dispositivos IoT utilizados não estavam rodando serviços nas portas testadas, o tráfego refletido analisado pelo trabalho foi apenas o de mensagens ICMP/ICMPv6 do tipo Port unreachable. O estudo avaliou que há potencial de ataques dessa natureza envolvendo dispositivos IoT, tanto para IPv4 quanto para IPv6, e que, em redes IPv6, os ataques são mais eficientes e mais esmagadores do que em IPv4, em virtude do cabeçalho IPv6 possuir o dobro de tamanho do IPv4.
Fonte: VASQUES, Alan Tamer. Análise de Saturação de Dispositivos IoT Atuando como Refletores em Ataques Distribuídos de Negação de Serviço por Reflexão Amplificada. Disponível em: <https://repositorio.unb.br/bitstream/10482/40089/1/2020_AlanTamerVasques.pdf>.