artigo

Capítulo

1
Negação de Serviço: Ataques e Contramedidas
Rafael P. Laufer1 , Igor M. Moraes1 , Pedro B. Velloso1,2 ,
Marco D. D. Bicudo1 , Miguel Elias M. Campista1 , Daniel de O. Cunha1 ,
Luís Henrique M. K. Costa1 e Otto Carlos M. B. Duarte1 de Teleinformática e Automação – GTA∗
COPPE-Poli – Universidade Federal do Rio de Janeiro
1 Grupo

2 Laboratoire

d’Informatique de Paris 6 – LIP6
Université Pierre et Marie Curie - Paris VI
Abstract
The Internet architecture exposes the users to different types of digital attacks and threats.
Denial of service (DoS) is a common attack which may cause huge damage to a victim.
The prevention of such attacks is a challenge even for overprovisioned and up-to-date computers. As a consequence, the best way to inhibit DoS attacks is to be ready to react to those attacks on the fly. One such reactive mechanism is IP traceback. Such mechanism is important, since packets with spoofed source addresses are employed to disguise the actual source of the attack. This chapter presents the most common techniques used to combat DoS attacks in the Internet. Different IP traceback systems proposed in the literature are also analyzed in detail. At last, a stateless single-packet IP traceback system is introduced.
Resumo
A arquitetura da Internet expõe os usuários a diversos tipos de ataques e pragas digitais.
Ataques comuns que causam enormes prejuízos à vítima são os ataques de negação de serviço. Prevenir-se contra tais ataques é um desafio, mesmo para computadores regularmente atualizados e superdimensionados. Por isso, a melhor maneira de inibir ataques de negação de serviço é estar pronto para reagir a estes ataques. Uma forma de inibição é adotar sistemas de rastreamento de pacotes IP. Tais sistemas são fundamentais, uma vez que pacotes com endereços IP de origem forjados podem ser usados no ataque para ocultar a verdadeira origem do atacante. Neste capítulo, são apresentadas as técnicas usadas para inibir