Questões de Tecnologia da Informação - TCP SYN flood

antigo, praticado nos primórdios da Internet, e que com o advento dos firewalls ele passou a não mais ser utilizado, pois passaram a ser facilmente identificados e anulados, não causando qualquer problema aos sites.

conhecido como DoS (Denial of Service), no qual todas os slots da citada tabela serão preenchidos e nenhuma conexão legítima será estabelecida, sendo que o objetivo desse ataque é deixar o site em questão indisponível para os seus usuários.

denominado BoS (Block of Site), que leva ao bloqueio do firewall do site atacado, que para ser novamente restabelecido, requer o seu desligamento e reinicialização, acarretando em um período no qual o site ficará inoperante.

que visa invadir o site e roubar os seus dados, pois quando todas os slots da citada tabela estão preenchidos, as requisições de conexões seguintes são automaticamente liberadas, sem qualquer verificação.

que visa sobrecarregar o site, que não mais passará a avaliar os pacotes recebidos por falta de capacidade de processamento, possibilitando que pacotes invasores possam ter acesso a dados de relevância da empresa e roubá-los.

ACK

FIN

RST

SYN

SYN+ACK

F, F, F.

F, V, F.

V, F, V.

V, V, V.

determinar padrões de códigos maliciosos dentro de pacotes.

determinar anomalia de tráfego na rede.

correlacionar pacotes de ingresso e egresso na rede.

filtrar pacotes a partir de endereços de origem.

filtrar pacotes a partir de endereços de destino.