Questão 669682

• Banca: CONSULPLAN
• Órgão: TSE
• Ano: 2012
• Provas: CONSULPLAN - 2012 - TSE - Analista Judiciário - Análise de Sistemas
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

Ataques de negação de serviços – DoS fazem com que recursos sejam explorados de maneira agressiva, de modo que usuários legítimos ficam impossibilitados de utilizá-los. Uma técnica típica causa o overflow da pilha de memória, por meio do envio de um grande número de pedidos de conexão, que não podem ser completados ou manipulados. Essa técnica é conhecida por

• A. IP Fragmentation
• B. Smurf Scanning.
• C. Packet Sniffing.
• D. SYN Flooding.

Gabarito: D

Comentários

• a) IP Fragmentation - Não é um ataque propriamente dito, mas pode ser explorado no ataque tear drop
  
  b) Smurf Scanning. - Smurf (somente) é um ataque de DOS. Varios pacotes ICMP são enviados com o endereço de origem igual ao da vítma.Todas as máquinas respondem com ICMP echo reply para a vítma que não consegue lidar com o grande número de pacotes. Smurf Scanning não existe
  
  c) Packet Sniffing. - Somente a escuta (sniffing) pelos pacotes da rede
  
  d) SYN Flooding. - Ataque de DOS onde são enviados varios pacotes SYN, mas o three-way-handshand do TCP não é terminado. A máquina alvo aloca recursos até ficar sem memória
• Um sniffer (Inglês para cheirar) é um software que recebeu o tráfego de uma rede, exibição do registro, e, possivelmente, pode avaliar. É, portanto, uma ferramenta de análise de rede.

• Gabarito D

  SYN flood ou ataque SYN é uma forma de ataque de negação de serviço (também conhecido como Denial of Service - DoS) em sistemas computadorizados, na qual o atacante envia uma sequência de requisições SYN para um sistema-alvo visando uma sobrecarga direta na camada de transporte e indireta na camada de aplicação do modelo OSI.

  Quando um cliente tenta começar uma conexão TCP com um servidor, o cliente e o servidor trocam um série de mensagens, que normalmente são assim:

  O cliente requisita uma conexão enviando um SYN (synchronize) ao servidor.

  O servidor confirma esta requisição mandando um SYN-ACK(acknowledge) de volta ao cliente.

  O cliente por sua vez responde com um ACK, e a conexão está estabelecida.

  Isto é o chamado aperto de mão em três etapas (Three-Way Handshake).

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !