ataque e defesa a redes

Curso: Rede de Computadores - 1° Fase

ATAQUE A REDES

Ter uma rede, sendo ela corporativa, pessoal ou qualquer seguimento, e não se preocupar com a segurança das informações é algo difícil de ver nos tempos de hoje. A cada dia que passa, varias pessoas buscam novas formas de invasão por diversos motivos, seja para roubar informações ou simplesmente para derrubar algum serviço. Ataques consistem em técnicas usadas para burlar o esquema de segurança, quebrando a confidencialidade, integridades e disponibilidade de algum serviço ou equipamento. Podemos encontrar várias maneiras de se fazer um ataque, como por exemplo, o ataque de negação de serviço, que tem como objetivo deixar os recursos inacessíveis para os usuários legítimos. Este tipo de ataque pode ser dividido em ataque por inundação, que se caracteriza por enviar um grande volume de trafego ao sistema da vitima primaria, de modo a congestionar sua banda, fazendo isso, o resultado pode variar entre deixar o sistema lento, derruba-lo ou sobrecarregar a banda da rede da vitima. Outra forma de ataque de negação de serviço é por amplificação, que tem como característica base enviar requisições forjadas para uma grande quantidade de computadores ou para um endereço IP de broadcast, que por sua vez responderão as requisições, o resultado disso é a troca de endereço de IP de origem para o endereço de IP da vitima, fará com que as informações sejam todas enviadas para o IP vitima, fazendo com que a banda larga seja reduzida e congestionada. Uma ferramenta utilizada na negação de serviço é o programa de inundação, que contem um conjunto de informações, como o endereço de IP da vitima, o tamanho das requisições, enviadas, na qual na maioria das vezes são geradas em formato .bat, se um hacker conseguir enviar um numero de requisições maior que o numero de respostas do servidor, irá gerar um acumulo de pendências de requisições fazendo com o que o servidor congestione, consequentemente parando