O que é DoS e DDoS? DoS(Denial Of Services)

Apresentação em tema: "O que é DoS e DDoS? DoS(Denial Of Services)"— Transcrição da apresentação:

1 O que é DoS e DDoS? DoS(Denial Of Services)
DDoS(Distributed Denial Of Services)

2

3

4 Como surgiu? Suspeita-se que o uso de DoS originou-se nas salas de bate-papo do IRC (Internet Relay Chat). Jovens que queriam tomar o controle do canal usavam desse método para sobrecarregar a máquina alheia

5 Como funciona o DDoS Nomenclatura dos componentes de um ataque DDoS :
Atacante : Quem efetivamente coordena o ataque.(na maioria dos casos é um cracker) Máster: Máquina que recebe os parâmetros para o ataque e comanda os zumbis.

6 Como funciona o DDoS Zumbi: Máquina que concretiza o ataque DoS contra uma ou mais vítimas. Vítima: Alvo do ataque. Máquina que é "inundada" por um volume enorme de pacotes, ocasionando um extremo congestionamento da rede e resultando na paralisação dos seus serviços.

7 Como funciona o DDoS Cliente: Aplicação que reside no máster e que efetivamente controla os ataques enviando comandos aos daemons. Daemon: Processo que roda no zumbi, responsável por receber e executar os comandos enviados pelo cliente.

8 1º Passo: Intrusão em Massa
É passado um scanner que verifica as vulnerabilidades nos sistemas, o cracker explora essas vulnerabilidades encontradas para obter acesso total nas máquinas. Depois da invasão, é feita uma lista com os endereços IPs das máquinas violadas para construir a rede do ataque.

9 2ºPasso: Instalação do Software DDoS
Uma vez instalado e executado o daemon DDoS , os zumbis anunciam sua presença aos máster e ficam aguardando ordens. O programa DDoS cliente, que roda nos máster, registra em uma lista o IP das máquinas zumbis ativas.

10 3º Passo: Disparando o ataque
O cracker controla uma ou mais máquinas máster, estas, podem controlar várias máquinas zumbis. É a partir dos zumbis que é disparado o flood de pacotes que concretiza o ataque. Quando o ataque é ordenado, uma ou mais máquinas alvos são bombardeadas por um imenso volume de pacotes, resultando principalmente na paralisação dos seus serviços.

11 Ferramentas DDoS Trin00 TFN Stacheldraht TFN2K

12 Ferramentas DDoS

13 Como detectar um ataque DDoS
Excesso de tráfego Pacotes ICMP de tamanho acima do normal Ping Of Death ou Ping da Morte Vários pacotes de um mesmo endereço

14 Ferramenta de detecção de DDoS
O National Infraestructure Protection Center (NIPC) possui uma ferramenta de auditoria, a find_ddos

15 Um antivírus pode ajudar a combater DDoS?
DDoS não é vírus, porém o software antivírus detecta programas de vírus que usam uma assinatura predefinida. Ao extrair um padrão ou uma assinatura de daemons conhecidos, os produtos antivírus podem detectar a existência de software mal intencionado no sistema comprometido.

16 Como evitar um ataque DDoS
“É virtualmente impossível bloquear um ataque DDoS. O que se pode fazer é tentar minimizar seu impacto.” (Nogueira 2001) Desativar a resposta ICMP Instalar atualizações

17 Como evitar um ataque DDoS
Aplicar filtros "anti-spoofing " Limitar banda por tipo de tráfego Prevenir para que a rede não seja usada como "amplificadora "

18 Tipos de Ataques de DDoS
Consumo de Largura de Banda Consumo de Recursos Ataques a Servidores de Nomes de Domínios (DNS) e a Roteadores

19 Exemplos de Ataques DDoS
SMURF SYN FLOOD

20 Considerações Finais O DDoS não dá ao atacante acesso aos dados da vítima, ele apenas trava o sistema. Então porque esse tipo de ataque seria usado hoje?