Questão 959545

• Banca: COVEST-COPSET
• Órgão: UFPE
• Ano: 2013
• Provas: COVEST-COPSET - 2013 - UFPE - Analista de Tecnologia da Informação - Suporte e Redes
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças

Uma sequência de pacotes ICMP, onde o request é enviado seguidas vezes sem esperar pela resposta. Que ataque é esse?

• A. Smurf Attack
  
• B. SYM flood
  
• C. Fork Bomb
  
• D. Buffer overflow
  
• E. Ping flood

Gabarito: E

Comentários

• Ping flood é um ataque de negação de serviço simples no qual o atacante sobrecarrega o sistema vítima com pacotes ICMP Echo Request (pacotes ping). Este ataque apenas é bem sucedido se o atacante possui mais largura de banda que a vitima. Como a vitima tentará responder aos pedidos, irá consumir a sua largura de banda impossibilitando-a responder a pedidos de outros utilizadores.

  As únicas maneiras de proteger deste tipo de ataque é limitando o tráfego do ping na sua totalidade ou apenas limitando o tráfego de pacotes ICMP Echo Request com um tamanho menos elevado.

• Já no caso de um ataque de negação de serviços Smurf, o endereço IP de retorno do pacote do ping é forjado com o IP do computador de destino. O ping é emitido ao endereço IP de broadcast. Esta técnica faz com que cada computador responda aos falsos pacotes de ping e envie uma resposta ao computador de destino, inundando-o.