Questão 1460815

• Banca: FGV
• Órgão: DPE-MT
• Ano: 2015
• Provas: FGV - 2015 - DPE-MT - Analista de Sistemas
• Disciplina: Redes de Computadores
• Assuntos: Protocolo

Em 2014, diversos ataques DDOS foram bem sucedidos, após gerarem grandes volumes de fluxos de dados, que foram conseguidos através da amplificação do tráfego gerado originalmente pelo atacante.
Assinale a opção que apresenta exemplos de protocolos que foram utilizados para gerar esses ataques usando amplificação de tráfego.

• A. FTP e SCP.
• B. NFS e SMB.
• C. DNS e NTP.
• D. SIP e ARP.
• E. RTP e RIP.

Gabarito: C

Comentários

• Existem outros protocolos UDP que também são (ou podem) ser utilizados para perpetrar ataques de DoS. Uma listagem recente é a seguinte (fonte: Alerta de 17/01/2014 do US-CERT: http://www.us-cert.gov/ncas/alerts/TA14-017A): DNS , NTP ,SNMPv2 ,NetBIOS, SSDP, CharGEN, QOTD, BitTorrent, Kad, Quake, Steam.

   

  Fonte: http://sseguranca.blogspot.com.br/2013/03/o-maior-ataque-de-negacao-de-servico.html

• Lázaro, essencial seu comentário!, Parabéns!

• NTP amplification is a type of Distributed Denial of Service (DDoS) attack in which the attacker exploits publically-accessible Network Time Protocol (NTP) servers to overwhelm the targeted with User Datagram Protocol (UDP) traffic.

  Network Time Protocol (NTP) is one of the oldest network protocols, and is used by Internet-connected machines to synchronize their clocks.

  
  

  fonte https://www.incapsula.com/ddos/attack-glossary/ntp-amplification.html

• amplificação DNS é um tipo de ataque de reflecção que o atacante usa pacotes UDP, realizando consultas com payloads 'inflados'

  amplificação NTP consiste em consultar este protocolo com IP falsos, a fim da vítima receber daquele respostas de inundação