O que Do S e DDo S n

O que é Do. S e DDo. S? n Do. S(Denial Of Services) n DDo. S(Distributed Denial Of Services)

Como surgiu? n Suspeita-se que o uso de Do. S originouse nas salas de bate-papo do IRC (Internet Relay Chat). Jovens queriam tomar o controle do canal usavam desse método para sobrecarregar a máquina alheia

Como funciona o DDo. S n Nomenclatura dos componentes de um ataque DDo. S : n n Atacante : Quem efetivamente coordena o ataque. (na maioria dos casos é um cracker) Máster: Máquina que recebe os parâmetros para o ataque e comanda os zumbis.

Como funciona o DDo. S n n Zumbi: Máquina que concretiza o ataque Do. S contra uma ou mais vítimas. Vítima: Alvo do ataque. Máquina que é "inundada" por um volume enorme de pacotes, ocasionando um extremo congestionamento da rede e resultando na paralisação dos seus serviços.

Como funciona o DDo. S n n Cliente: Aplicação que reside no máster e que efetivamente controla os ataques enviando comandos aos daemons. Daemon: Processo que roda no zumbi, responsável por receber e executar os comandos enviados pelo cliente.

1º Passo: Intrusão em Massa n n É passado um scanner que verifica as vulnerabilidades nos sistemas, o cracker explora essas vulnerabilidades encontradas para obter acesso total nas máquinas. Depois da invasão, é feita uma lista com os endereços IPs das máquinas violadas para construir a rede do ataque.

2ºPasso: Instalação do Software DDo. S n n Uma vez instalado e executado o daemon DDo. S , os zumbis anunciam sua presença aos máster e ficam aguardando ordens. O programa DDo. S cliente, que roda nos máster, registra em uma lista o IP das máquinas zumbis ativas.

3º Passo: Disparando o ataque n n O cracker controla uma ou mais máquinas máster, estas, podem controlar várias máquinas zumbis. É a partir dos zumbis que é disparado o flood de pacotes que concretiza o ataque. Quando o ataque é ordenado, uma ou mais máquinas alvos são bombardeadas por um imenso volume de pacotes, resultando principalmente na paralisação dos seus serviços.

Ferramentas DDo. S n Trin 00 n TFN n Stacheldraht n TFN 2 K

Ferramentas DDo. S

Como detectar um ataque DDo. S n Excesso de tráfego n Pacotes ICMP de tamanho acima do normal n n Ping Of Death ou Ping da Morte Vários pacotes de um mesmo endereço

Ferramenta de detecção de DDo. S n O National Infraestructure Protection Center (NIPC) possui uma ferramenta de auditoria, a find_ddos

Um antivírus pode ajudar a combater DDo. S? n DDo. S não é vírus, porém o software antivírus detecta programas de vírus que usam uma assinatura predefinida. Ao extrair um padrão ou uma assinatura de daemons conhecidos, os produtos antivírus podem detectar a existência de software mal intencionado no sistema comprometido.

Como evitar um ataque DDo. S n “É virtualmente impossível bloquear um ataque DDo. S. O que se pode fazer é tentar minimizar seu impacto. ” (Nogueira 2001) n Desativar a resposta ICMP n Instalar atualizações

Como evitar um ataque DDo. S n Aplicar filtros "anti-spoofing " n Limitar banda por tipo de tráfego n Prevenir para que a rede não seja usada como "amplificadora "

Tipos de Ataques de DDo. S n Consumo de Largura de Banda n Consumo de Recursos n Ataques a Servidores de Nomes de Domínios (DNS) e a Roteadores

Exemplos de Ataques DDo. S n SMURF n SYN FLOOD

Considerações Finais n O DDo. S não dá ao atacante acesso aos dados da vítima, ele apenas trava o sistema. Então porque esse tipo de ataque seria usado hoje?