Questão 1347052

• Banca: FGV
• Órgão: TJ-GO
• Ano: 2014
• Provas: FGV - 2014 - TJ-GO - Analista Judiciário - Análise de Sistemas - Infraestrutura de Redes e Comunicação de Dados
• Disciplina: Redes de Computadores
• Assuntos: ICMP ( Internet Control Message Protocol); Protocolo

Uma empresa estava sofrendo um tipo de ataque de negação de serviço. Ao se analisar o ataque, verificou-se que eram enviados pacotes ICMP para endereços de broadcast, pacotes esses com spoofing do IP de origem apontando para o alvo, gerando um DoS por amplificação. A solução seria usar medidas preventivas contra:

• A. ataque Smurf;
• B. ARP spoofing;
• C. SYN flooding;
• D. DNS poisoning;
• E. ataque LAND.

Gabarito: A

Comentários

• O Ataque de Dos Smurf : Ping é uma ferramenta de software disponível na maioria dos sistemas operacionais e normalmente usada para verificar se um computador específico está acessível. Quando a ferramenta de ping é executada, um pacote de solicitação de eco do ICMP é enviado ao computador de destino. Se o computador de destino receber o pacote do TCP, ele responderá para confirmar a solicitação de ping. No caso de um ataque de negação de serviços Smurf, o endereço IP de retorno do pacote do ping é forjado com o IP do computador de destino. O ping é emitido ao endereço IP de broadcast. Esta técnica faz com que cada computador responda aos falsos pacotes de ping e envie uma resposta ao computador de destino, inundando-o. Esta técnica é chamada de ataque Smurf porque a ferramenta de DoS que é usada para executar o ataque chama-se Smurf. Uma maneira de reduzir o risco deste ataque é desativar o broadcast dirigido a IP, que normalmente não é usado nem necessário. Alguns sistemas operacionais são configurados para impedir que o computador responda aos pacotes de ICMP.