DDoS

417 views
321 views

Published on

O que é um ataque de negação de serviço? Como funciona? Como se prevenir?

Published in: Technology
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total views
417
On SlideShare
0
From Embeds
0
Number of Embeds
1
Actions
Shares
0
Downloads
20
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

DDoS

  1. 1. DDoS
  2. 2. O que é?
  3. 3. É a tentativa em tornar os recursos de um sistema indisponíveis para seus usuários. DoS = Denial of Service (ataque de negação de serviço) DDoS = Distributed Denial of Service (ataque distribuído de negação de serviço)
  4. 4. Fazendo anologia...
  5. 5. É o que ocorre com as companhias de telefone nas noites de ano novo, quando milhares (talvez milhões) de pessoas decidem, simultaneamente, cumprimentar à meia-noite parentes e amigos.
  6. 6. Envolvidos
  7. 7. Atacante: Quem efetivamente coordena o ataque. Master: Máquina que recebe os parâmetros para o ataque e comanda os agentes.
  8. 8. Agente: Máquina que efetivamente concretiza o ataque DoS contra uma ou mais vítimas, conforme for especificado pelo atacante.
  9. 9. Vítima: Alvo do ataque. Máquina que é "inundada" por um volume enormede pacotes, ocasionando um extremo congestionamento da rede e resultando na paralização dos serviços oferecidos por ela.
  10. 10. Fases do ataque
  11. 11. 1) Intrusão em massa 2) Instalação de software DDoS 3) Disparando o ataque
  12. 12. 1) Intrusão em massa
  13. 13. 2) Instalação de software DDoS
  14. 14. 3) Disparando o ataque
  15. 15. Tipos de ataque
  16. 16. Ataques por Inundação Ataques por inundação podem usar pacotes UDP (User Datagram Protocol) ou ICMP (Internet Control Message Protocol)
  17. 17. Ataques por Amplificação Forjando o endereço IP de origem das requisições para o endereço IP da vítima primária fará com que todas as respostas sejam direcionadas para o alvo do ataque
  18. 18. Ataques por Exploração de Protocolos Os principais ataques por exploração de protocolos são por uso indevido de pacotes TCP SYN (Transfer Control Protocol Synchronize) ou de pacotes TCP PUSH+ACK
  19. 19. Como se prevenir?
  20. 20. DDoS != Incompetência Black Friday

×