Tipos de ataques - DDOS. Tipos de ataques - DDOS Client - uma aplicação que pode ser usado para iniciar attacks simplesmente enviando comandos para outros.

Apresentação em tema: "Tipos de ataques - DDOS. Tipos de ataques - DDOS Client - uma aplicação que pode ser usado para iniciar attacks simplesmente enviando comandos para outros."— Transcrição da apresentação:

1 Tipos de ataques - DDOS

2 Tipos de ataques - DDOS Client - uma aplicação que pode ser usado para iniciar attacks simplesmente enviando comandos para outros componentes. Também conhecido como Attacker ou Intruder. Daemon - Um processo rodando no agent responsável por receber a executar comandos recebido pelo cliente. Também conhecido como bcast (broadcast program). Handler - um host rodando como client do attacker, também conhecido como Master. Agent - um host rodando o "processo" daemon. Também conhecido como Zombie. Target - A vitima ( host ou network) do attack distribuído.

3 Tipos de ataques - SPOOF

4 Tipos de ataques - TCP SYN Flood attack: O TCP SYN attack tira vantagem do comportamento do 3 way handshake efetuado pelo protocolo TCP no processo de uma conexão. O attacker faz um pedido de conexão para o servidor da vitima com pacotes que carregam o endereço falsificado de IP da fonte (método IP spoofing). Como resultado o servidor da vitima perde tempo e recursos de maquina que poderiam estar sendo usados para ouros processos. Dependendo da quantidade de pacotes de TCP SYN enviado para o servidor vitima, memória, CPU e aplicações rodando neste servidor serão comprometidos e afetados podendo ate causar o shutting down do servidor

5 Tipos de ataques – UDP Flood attack: O UDP Flood attack é totalmente diferente to TCP SYN attack visto que o protocolo UDP não faz o processo de 3 way handshake para efetuar a conexão. Então já que o protocolo UDP não oferece nenhum meio de garantia de entrega do pacote, o attacker simplesmente envia pacotes de UDP randomicamente para todas portas do servidor da vitima. Quando o servidor da vitima recebe os pacotes de UDP enviado pelo attacker, ele tenta determinar qual aplicação esta aguardando pelo pacote naquela determinada porta em que foi recebido o pacote. Porem, quando o servidor verifica que não existe nenhuma aplicação aguardando tal pacote recebido, ele então emite um pacote ICMP para o destinatário (que obviamente forjou o endereço de IP da fonte) dizendo que o pacote não encontrou seu destino.

6 Tipos de ataques – PING Flood attack: Ping Flood attack é uma técnica de attack que tenta saturar uma conexão de Internet através do envio continuo de uma serie de pings originados tipicamente em redes de alta velocidade para redes de baixa velocidades. Com o recebimento de um grande numero de ICMP Echo Request (ping) por parte do servidor sendo atacado, faz com que o mesmo perca tempo e gaste seus recursos tentando responder todos os pacotes recebido com ICMP Echo Reply (ping). Dependendo da rapidez e quantidade dos pacotes recebidos pelo servidor, a conexão de acesso a internet poderá ser comprometida e as vezes também ocasionar ate o shutting down do servidor.