Baixado 19 vezes
![Definições...
“...são ataques caracterizados pela tentativa explícita de negar um
serviço a um usuário legítimo...” [Beitollahi and Deconinck, 2012]
“...são ataques coordenados sobre a disponibilidade de um ou
vários sistemas alvo através de muitas vítimas secundárias...”
[ Kumar and Selvakumar, 2013]](https://image.slidesharecdn.com/ddos-130524061144-phpapp01/85/D-do-s-3-320.jpg)
Carregado porLeandro Almeida
D do s
Este documento discute ataques de negação de serviço distribuídos (DDoS), definindo-os e descrevendo suas variantes, como ICMP, UDP e TCP flooding. Também aborda ferramentas e ataques realizados por grupos hacktivistas entre 2008-2012, focando em ataques DDoS HTTP e possíveis soluções de detecção e prevenção em sistemas Linux. Por fim, propõe um modelo para identificar e tratar especificamente ataques DDoS GET HTTP.
D do s
- 1. Faculdade Estácio Unidade JoãoPessoa Identificação e Tratamento de Ataques de Negação de Serviço Distribuído (DDoS) Leandro Almeida lcavalcanti.almeida@gmail.com
- 2.
- 3. Definições... “...são ataques caracterizadospela tentativa explícita de negar um serviço a um usuário legítimo...” [Beitollahi and Deconinck, 2012] “...são ataques coordenados sobre a disponibilidade de um ou vários sistemas alvo através de muitas vítimas secundárias...” [ Kumar and Selvakumar, 2013]
- 4. Em 2013, otermo DDoS obteve número 100 no Google Trends O país com maior interesse é a Rússia
- 5. O termo “howto DDoS” também obteve número 100. O país com maior interesse é a Suécia
- 6. O termo “DDoSHTTP” vem numa crescente deste 2008
- 7.
- 8. Flooding Afetam a infraestrutura de hardwaredo alvo ICMP flooding UDP flooding TCP flooding
- 9. TCP SYN Flooding SYN SYN-ACK Opacote ACK para completar o 3-way handshake nunca chegará
- 10.
- 11.
- 12. Os ataques de1996 e 2000 utilizavam técnicas de ICMP, UDP e TCP SYN Flooding e tinham ferramentas como: -TFN (Tribe Flood Network) -TRIN00 - STACHELDRAHT -TFN2K
- 13. DRDoS – DistributedReflected Denial of Service ICMP Echo Request ... ICMP Echo Request ICMP Echo Request ICMP Echo Request Atacante falsifica seu IP, usando o IP do Alvo ICMP Echo Reply ICMP Echo Reply ICMP Echo Reply ICMP Echo Reply
- 14.
- 15.
- 16.
- 17. 2010 - Paypal,Amazon,Mastercard e Visa
- 18.
- 19.
- 20.
- 21. 2011 – Sitesdo Gov. Brasileiro, FBI e Senado Americano
- 22. Em ambos osgrupos, um dos ataques mais utilizados foi o DDoS HTTP
- 23.
- 24. DDoS HTTP GET SYN SYN-ACK ACK GET/index.php ACK Pragma: 1010 ... Erro 408 – Request Timeout
- 25.
- 26.
- 27. DDoS HTTP GET Estatísticas- Memória
- 28. DDoS HTTP GET Estatísticas- Conexões
- 29. DDoS HTTP POST SYN SYN-ACK ACK POST/ inserir.html ACK Continuação do POST ... Erro 400 – Bad Request
- 30. Nestes ataques asferramentas utilizadas são: - HTTP DoS Tool - Slowloris - LOIC
- 31. Não existe umaúnica solução para todos tipos de ataque DDoS
- 32.
- 33. Em sistems baseadosem Linux: - Módulo limit do iptables - Módulo SYN Cookies do kernel - Módulo rp_filter do kernel
- 34. Para detectar osataques, trabalhos científicos utilizam informações como: -Tamanho do pacote - Intervalo de tempo entre pacotes - Comportamento do navegador Web - Payload do pacote - Flags TCP - Erros SYN - Números de sequência TCP - Endereços IP -... - Lógica Fuzzy -Algoritmos Genéticos - Modelo de Markov - Machine Learning - Redes Neurais
- 35. Modelo Proposto Identificar eTratar Ataques DDoS GET HTTP
- 36. Estudamos o ataquerepetindo-o diversas vezes até ser possível identificá-lo com o mínimo de características possíveis -Tamanho do pacote -Tempo entre chegadas - Campo Pragma do HTTP - Endereço IP de origem - Porta de destino
- 38.
- 39.
- 40.