{"id":164,"date":"2012-04-07T20:59:41","date_gmt":"2012-04-07T20:59:41","guid":{"rendered":"http:\/\/sw-br.com\/wp\/?p=164"},"modified":"2013-01-11T00:22:25","modified_gmt":"2013-01-11T00:22:25","slug":"ataques-ddos","status":"publish","type":"post","link":"https:\/\/speedwebdesigner.net\/en\/noticias\/ataques-ddos\/164\/","title":{"rendered":"Attacks (DDoS)"},"content":{"rendered":"

\"\"<\/a>Ataque de nega\u00e7\u00e3o de servi\u00e7o (DDoS)<\/h1>\n

Atualmente os ataques DDoS, est\u00e3o constantemente sendo mencionados nos meios de comunica\u00e7\u00e3o, mas, o que s\u00e3o esses ataques\u00a0 e\u00a0 Como podemos nos defender ?<\/p>\n

Objetivos<\/strong><\/h2>\n

O ataques DDoS tem por objetivo tornar os recursos de um sistema indispon\u00edveis para seus utilizadores por um per\u00edodo de tempo ou permanentemente.<\/p>\n

Em um ataque distribu\u00eddo de nega\u00e7\u00e3o de servi\u00e7o um computador mestre (denominado “Master”) pode ter sob seu comando at\u00e9 milhares de computadores (“Zombies” – zumbis). Neste caso, as tarefas de ataque de nega\u00e7\u00e3o de servi\u00e7o s\u00e3o distribu\u00eddas a um “ex\u00e9rcito” de m\u00e1quinas escravizadas, podendo esses ataques ser distribuidos atualmente atrav\u00e9s de sites que precisam apenas ser acessados para gerar ataques espec\u00edficos em um determinado servidor.<\/p>\n

O ataque consiste em fazer com que os Zumbis (m\u00e1quinas infectadas e sob comando do Mestre) se preparem para acessar um determinado recurso em um determinado servidor em uma mesma hora de uma mesma data.<\/p>\n

Dependendo do recurso atacado, o servidor pode chegar a reiniciar ou at\u00e9 mesmo ficar travado.<\/p>\n

V\u00edrus conhecidos criados para a distribui\u00e7\u00e3o de rotinas de ataque de nega\u00e7\u00e3o de servi\u00e7o incluem “Codered”, “Slammer”, “MyDoom”, que escravizam o infectado. Ferramentas conhecidas de ataques DDos incluem “Fabi” (1998), “Blitznet”, “Trin00” (jun\/1999), “TFN” (ago\/1999), “Stacheldraht” (set\/1999), “Shaft”, “TFN2K” (dez\/1999), “Trank”.<\/p>\n

Como detectar?<\/h2>\n

As ferramentas DDoS s\u00e3o muito furtivas no quesito detec\u00e7\u00e3o. Dentre as diversaspropriedades que dificultam a sua detec\u00e7\u00e3o pode-se citar como mais significativa a presen\u00e7a de criptografia. Por outro lado, \u00e9 poss\u00edvel modificar o c\u00f3digo fonte de forma que as portas, senhas e valores padr\u00f5es sejam alterados.<\/p>\n

Contudo, n\u00e3o \u00e9 imposs\u00edvel detect\u00e1-las. Assim, esta se\u00e7\u00e3o tem por objetivo apresentar alguns mecanismos que auxiliem na detec\u00e7\u00e3o de um eventual comprometimento da sua m\u00e1quina (ou rede) que indique ela estar sendo usada em ataques DDoS. Estes mecanismos v\u00e3o desde os mais convencionais at\u00e9 os mais modernos.<\/p>\n

Como se previnir ?<\/strong><\/h2>\n

At\u00e9 o momento n\u00e3o existe uma “solu\u00e7\u00e3o m\u00e1gica” para evitar os ataques DDoS, o que sim \u00e9 poss\u00edvel \u00e9 aplicar certas estrat\u00e9gias para mitigar o ataque, este \u00e9 o objetivo desta se\u00e7\u00e3o.<\/p>\n

Dentre as estrat\u00eagias recomendadas pode-se considerar as seguintes:<\/p>\n