Ataques de negação de serviço (DoS) são projetados para tornar um servidor ou outro recurso de rede indisponível para usuários legítimos. Eles podem ser lançados a partir de um único computador ou distribuídos, envolvendo múltiplas máquinas de ataque.
Como funciona um ataque DoS 1.
Atacante identifica vulnerabilidades no sistema alvo . O invasor procura vulnerabilidades no sistema alvo que possa explorar para lançar um ataque DoS. Isso pode incluir pontos fracos na infraestrutura da rede, como portas abertas ou software sem correção, ou pontos fracos no próprio aplicativo.
2.
O invasor envia um grande número de solicitações ao alvo . Depois que o invasor identificar uma vulnerabilidade, ele poderá lançar o ataque DoS enviando um grande número de solicitações ao sistema alvo. Essas solicitações podem ser legítimas ou podem ser especialmente criadas para causar falha no sistema ou consumir todos os seus recursos.
3.
O sistema de destino fica sobrecarregado e incapaz de responder às solicitações . O grande número de solicitações do invasor faz com que o sistema alvo fique sobrecarregado. Isso pode causar o travamento do sistema ou simplesmente torná-lo mais lento a ponto de ele não conseguir responder às solicitações de usuários legítimos.
4.
Usuários legítimos não têm acesso ao alvo . O ataque DoS impede que usuários legítimos acessem o sistema alvo. Isto pode ter um impacto significativo nas empresas, pois pode causar perda de produtividade e receitas.
Tipos de ataques DoS Existem dois tipos principais de ataques DoS:
*
Ataques da Camada 3 são projetados para interromper a conexão de rede entre o sistema de destino e o resto da Internet. Exemplos de ataques da Camada 3 incluem ataques de inundação e inundações SYN.
*
Ataques da Camada 7 são projetados para explorar vulnerabilidades na camada de aplicação do sistema alvo. Exemplos de ataques da Camada 7 incluem inundações HTTP GET e ataques de amplificação de DNS.
Como se proteger contra ataques DoS Existem várias etapas que você pode seguir para se proteger contra ataques DoS, incluindo:
*
Instalar patches de segurança . Mantenha o software e os aplicativos do sistema atualizados com os patches de segurança mais recentes. Isso ajudará a eliminar quaisquer vulnerabilidades que os invasores possam explorar.
*
Ativar sistemas de detecção e prevenção de intrusões . Os sistemas de detecção e prevenção de intrusões podem ajudar a detectar e bloquear ataques DoS.
*
Configurar limite de taxa . A limitação de taxa pode ajudar a evitar que invasores enviem muitas solicitações ao seu sistema.
*
Use uma rede de entrega de conteúdo . Uma rede de entrega de conteúdo pode ajudar a distribuir o tráfego do seu site em vários servidores, o que pode tornar mais difícil para os invasores lançarem um ataque DoS.
