Question

Um Tribunal, hipoteticamente, foi vítima de um ataque Distributed Denial of Service (DDoS) do tipo SYN flood, que sobrecarregou seus servidores HTTPS localizados em uma plataforma de nuvem, impossibilitando o acesso do público aos serviços online. O ataque foi coordenado por uma rede de bots infectados, e investigações apontam que os criminosos buscavam extorquir o Tribunal. Para reduzir o impacto desse tipo de ataque, um analista sugeriu como medida mais eficaz

Accepted Answer

E) a utilização de filtros de rate limiting e sistemas de blackholing em roteadores, para identificar e bloquear tráfego malicioso antes que sobrecarregue os servidores do Tribunal.

Answer

A) a implementação de um firewall de aplicação para aumentar o número máximo de conexões UDP no estado de licensing que ele pode receber e encaminhar aos servidores.

Answer

B) o posicionamento de servidores em uma DMZ e o monitoramento do tráfego com ferramentas de IPS para gerar alertas com base em assinaturas e encaminhá-las para um WAF.

Answer

C) a implementação de um firewall de última geração para bloquear qualquer tentativa de sincronização como parte do three-way handshake.

Answer

D) diminuir o número máximo de conexões UDP entreabertas que o sistema operacional dos servidores pode permitir.

Mais questões de Ataques e ameaças