Informática EmÁudio: Ameaças: Ataques

Olá jovem!

Como estão os estudos, bora ser aprovado?

Então aumenta esse som aí e vem comigo!

Hora de falar sobre os ataques!

Amigo, quando nós falamos de malwares, falamos especificamente de software malicioso.

Neste momento, ao falar de ataques, falaremos de ações maliciosas, mas é óbvio que se utiliza software malicioso para a realização de ataques, e uma coisa não exclui a outra.

Para fins de prova, você realmente tem que saber associar o nome do ataque ao que ele faz, beleza?

Vamos lá!

Quero começar nosso papo falando de flooding ou DoS.

Flooding ou DoS é uma forma de ataque de negação de serviço, também conhecido como Denial of Service (DoS) em sistemas computadorizados no qual o atacante envia uma sequência de requisições para um sistema-alvo visando uma sobrecarga de acessos.

Sua variante é o DDoS, que é a sigla da expressão Distributed Denial of Service.

Este é o tipo de ataque no qual ouvimos falar recentemente na mídia, lembra em 2013, daquele grupo que anunciou ataques a bancos e órgãos públicos no Brasil?

Eles anunciavam o ataque, anunciavam o alvo e o site era derrubado, isso acontece porque os ataques do tipo Distributed Denial of Service, ou ataques distribuídos de negação de serviço, são os de mais difícil defesa. Afinal de contas, como saber quais tentativas de acesso são falsas e quais delas são de usuários legítimos tentando acessar aquele site? É o grande desafio de quem precisa se defender, e muitas vezes a defesa passa por bloquear o acesso para todo mundo.

Amigo, um ataque de negação de serviço, o DoS, é uma tentativa de tornar os recursos de um sistema indisponíveis para seus utilizadores.

Alvos típicos são servidores de web, e o ataque tenta tomar as páginas hospedadas indisponíveis na rede, não se trata de uma invasão do sistema, mas sim de sua invalidação por sobrecarga.

Os ataques de negação de serviço são feitos geralmente de duas formas, ou forçam o sistema vítima a reinicializar ou consumir todos os recursos de forma que ele não pode mais fornecer seu serviço ou obstruem a mídia de comunicação entre os utilizadores e o sistema vítima de forma a não comunicarem-se adequadamente.

Deu para entender, posso continuar?

Bora lá!

Em um ataque distribuído de negação de serviço, um computador mestre, chamado Master, pode ter sob seu comando até milhares de computadores, neste caso, as tarefas de ataque de negação de serviço são distribuídas a um exército de máquinas escravizadas.

O ata... Ler mais