Negação de Serviço: Ataques e Contramedidas

Abstract

A arquitetura da Internet expõe os usuários a diversos tipos de ataques e pragas digitais. Ataques comuns que causam enormes prejuízos à vítima são os ataques de negação de serviço. Prevenir-se contra tais ataques é um desafio, mesmo para computadores regularmente atualizados e superdimensionados. Por isso, a melhor maneira de inibir ataques de negação de serviço é estar pronto para reagir a estes ataques. Uma forma de inibição é adotar sistemas de rastreamento de pacotes IP. Tais sistemas são fundamentais, uma vez que pacotes com endereços IP de origem forjados podem ser usados no ataque para ocultar a verdadeira origem do atacante. Neste capítulo, são apresentadas as técnicas usadas para inibir ataques de negação de serviço na Internet. São caracterizados ainda diversos sistemas de rastreamento de pacotes IP propostos na literatura. Por fim, é introduzido um novo sistema de rastreamento de pacotes IP.