Você já sentiu uma lentidão incomum na velocidade da sua rede ou indisponibilidade inesperada de um determinado site? É provável que haja um ataque de negação de serviço^{(Denial of Service attack)} em andamento. Você pode estar familiarizado com o termo – Negação de Serviço^{(Denial of Service)} , mas, na realidade, pode ser difícil distinguir entre um ataque real e uma atividade normal de rede. Ataque de negação de serviço (ou DoS)^{(Denial of Service (or DoS))} , que, como o nome sugere, está diretamente relacionado à negação de um serviço, notadamente, a Internet .

Um ataque DoS é um tipo de ataque que consome os recursos de um usuário e deixa a rede de joelhos, impedindo assim que usuários legítimos acessem qualquer site. O ataque DoS foi e continua sendo um dos ataques mais sofisticados para os quais não se tem uma potencial política de prevenção. Neste post, vamos esclarecer o que é um ataque DoS e como evitá-lo melhor e o que fazer caso você saiba que foi atacado.

O que é DoS ou ataque de negação^(Denial) de serviço^{(Service Attack)}

Em um ataque DoS , um invasor com intenção maliciosa impede que os usuários acessem um serviço. Ele faz isso visando seu computador e sua conexão de rede ou os computadores e a rede do site que você está tentando usar. Assim, ele pode impedir que você acesse seu e-mail ou contas online.

Imagine uma situação em que você está tentando fazer login em sua conta do Internet Banking para realizar transações on-line. No entanto, por mais estranho que pareça, o acesso ao site do banco é negado, apesar de ter uma conexão rápida com a internet. Agora, pode haver duas possibilidades – ou seu provedor de serviços de Internet está inoperante ou você está sob um ataque DoS !

Em um ataque DoS , o invasor envia uma enxurrada de solicitações supérfluas ao servidor principal do site em questão, que basicamente o sobrecarrega e bloqueia quaisquer solicitações adicionais antes que a capacidade seja retida. Isso causa uma negação das solicitações legítimas recebidas para este site e, consequentemente, você é a vítima^{( you’re the victim)} .

No entanto, as formas de ataque podem diferir com base nos motivos do invasor, mas essa é a maneira mais comum de lançar um ataque DoS . Outras formas de ataque podem envolver impedir que uma determinada pessoa acesse um determinado site, obstruindo a conexão entre duas máquinas na extremidade do servidor, interrompendo o serviço etc.

Alguns invasores também agem em outro tipo de ataque DoS – bombardeio de e-mail^{(Email bombing)} no qual muitos e-mails de spam são gerados e inundados na caixa de entrada^(Inbox) para que qualquer solicitação adicional ao servidor de e-mail seja excluída. Isso pode acontecer amplamente, mesmo na conta de e-mail fornecida a você por seus empregadores, sem mencionar os serviços públicos de correio como Yahoo, Outlook,^{(Yahoo, Outlook, etc)} etc. Você pode até ficar privado de receber mais e-mails legítimos, pois sua cota de armazenamento alocada será preenchida. Com uma grande variedade em suas ambições, a motivação dos atacantes pode variar de 'só por diversão' a ​​conquistas financeiras e vingança.

Relacionado^(Related) : Navegador travado na mensagem Verificando seu navegador antes de acessar .^{(Checking Your Browser Before Accessing)}

Tipos de ataques DoS

Com base na natureza e intenção do ataque, existem vários tipos de programas que podem ser usados ​​para lançar ataques DoS em sua rede. Anote os ataques DoS^(DoS) mais usados ​​abaixo :

1] Inundação SYN

O SYN Flood^{(SYN Flood)} tira vantagem indevida da maneira padrão de abrir uma conexão TCP . Quando um cliente deseja abrir uma conexão TCP com a porta aberta do servidor, ele envia um pacote SYN . O servidor recebe os pacotes, processa-os e, em seguida, envia de volta um pacote SYN-ACK que inclui as informações do cliente de origem armazenadas na tabela Transmission Control Block (TCB) . Em circunstâncias normais, o cliente enviaria de volta um pacote ACK reconhecendo a resposta do servidor e, portanto, abrindo uma conexão TCP . No entanto, sob um potencial ataque de inundação SYN^{(SYN flood attack)}, o invasor envia um exército de solicitações de conexão usando um endereço IP de paródia que são tratados como solicitações legítimas pela máquina de destino. Posteriormente, ele fica ocupado processando cada um deles e tenta abrir uma conexão para todos esses pedidos malévolos.

Em circunstâncias normais, o cliente enviaria de volta um pacote ACK reconhecendo a resposta do servidor e, portanto, abrindo uma conexão TCP . No entanto, sob um potencial ataque de inundação de SYN , o invasor envia um exército de solicitações de conexão usando um endereço IP de paródia que são tratados como solicitações legítimas pela máquina de destino. Posteriormente, ele fica ocupado processando cada um deles e tenta abrir uma conexão para todos esses pedidos malévolos. Isso faz com que o servidor continue esperando por um pacote ACK para cada solicitação de conexão que na verdade nunca chega. Essas solicitações preenchem rapidamente o TCB do servidor^(TCB)table antes que ela possa atingir o tempo limite de qualquer conexão e, portanto, quaisquer outras solicitações de conexão legítimas são enviadas para a fila de espera.

Leia^(Read) : O que é Negação de Serviço de Resgate^{(What is Ransom Denial of Service)} ?

2] Inundação HTTP

Isso é mais comumente usado para atacar serviços e aplicativos da Web. Sem colocar muita ênfase no tráfego de rede de alta taxa, esse ataque envia solicitações HTTP POST^{(HTTP POST requests)} completas e aparentemente válidas . Projetado especificamente para esgotar os recursos do servidor de destino, o invasor envia várias dessas solicitações para garantir que outras solicitações legítimas não sejam atendidas pelo servidor de destino enquanto ele estiver ocupado processando as solicitações falsas. Ainda assim tão simples, mas é muito difícil distinguir essas solicitações HTTP das válidas, pois o conteúdo do cabeçalho^(Header) parece admissível em ambos os casos.

3] Ataque de negação^{(Distributed Denial)} de serviço^{(Service Attack)} distribuído ( DDoS )

Distributed Denial of Service ou ataque DDoS é como o oficial condecorado nesta gangue. Muito sofisticado por níveis acima do ataque DoS normal , o DDoS gera o tráfego na máquina alvo através de mais de um computador. O invasor controla vários computadores comprometidos e outros dispositivos de uma só vez e distribui a tarefa de inundar o servidor de destino com tráfego, consumindo muito seus recursos e largura de banda. O invasor também pode usar seu computador para iniciar um ataque em outro computador se houver problemas de segurança persistentes.

Agora, por mais óbvio que seja, um ataque DDoS^{(DDoS attack)} pode ser muito mais eficaz e real quando comparado ao  DoS . Alguns sites que podem lidar facilmente com várias conexões podem ser derrubados facilmente enviando várias solicitações de spam simultâneas. Botnets são usados ​​para recrutar todos os tipos de dispositivos vulneráveis ​​cuja segurança pode ser comprometida injetando um vírus neles e inscrevendo-os no exército de zumbis^{(Zombie army)} que o invasor pode controlar e usá-los para um ataque DDoS . Portanto^(Hence) , sendo um usuário de computador normal, você precisa estar ciente das brechas de segurança dentro e ao redor do seu sistema, caso contrário você pode acabar fazendo o trabalho sujo de alguém e nunca saber disso.

Prevenção de ataques DoS

Os ataques DoS^(DoS) não podem ser pré-determinados. Você não pode evitar ser vítima do ataque DoS . Não há muitas maneiras eficazes para isso. No entanto, você pode reduzir a perspectiva de fazer parte de um ataque desse tipo, onde seu computador pode ser usado para atacar outro. Tome nota dos pontos importantes abaixo que podem ajudá-lo a obter as probabilidades a seu favor.

1. Implante um programa antivírus^(antivirus) e firewall em sua rede, caso ainda não o tenha feito. Isso ajuda a restringir o uso da largura de banda apenas para usuários autenticados.
2. A configuração do servidor^{(Server configuration)} pode ajudar a diminuir a probabilidade de ser atacado. Se você for administrador de rede em alguma empresa, dê uma olhada nas configurações de sua rede e reforce as políticas de firewall para impedir que usuários não autenticados abordem os recursos do servidor.
3. Alguns serviços de terceiros^{(third-party services)} oferecem orientação e proteção contra ataques DoS . Estes podem ser caros, mas eficazes também. Se você tem capital para implantar esses serviços em sua rede, é melhor começar.

Os ataques DoS geralmente são direcionados a organizações de alto perfil^{(high-profile organizations)} , como empresas do setor bancário e financeiro, stubs comerciais e comerciais, etc. Deve-se estar totalmente ciente e continuar olhando por cima do ombro para evitar possíveis ataques. Embora esses ataques não estejam diretamente relacionados ao roubo de informações confidenciais, pode custar às vítimas uma grande quantia de tempo e dinheiro para se livrar do problema.

Links Úteis:^{(Useful links:)}

• Prevenção de ataques de negação^(Denial) de serviço^{(Service Attacks)} – MSDN
• Práticas recomendadas para prevenir ataques de DoS/Denial de serviço^{(Service Attacks)} /DoS – MSDN
• Entendendo os ataques de negação de serviço^{(Denial-of-Service Attacks)} – US-Cert.go v
• Defendendo o Office 365 contra ataques de negação^{(Against Denial)} de serviço – Leia^{(Service Attacks – Read)} mais na Microsoft
• Fonte da imagem Wikipédia.

Denial of Service (DoS) Attack: What it is and how to prevent it

Havе yоu ever felt an υnusual slowness in your network speed or unexpected unavailability of a certain website? Chances coυld be that there could be a Denial of Service attack in progress. You might be familiar with the term – Denial of Service but in reality, it can be difficult to distinguish between a real attack and normal network activity. Denial of Service (or DoS) attack, which, as the name suggests, directly relates to being denied a service, notably, the Internet.

A DoS attack is a kind of attack that eats upon the resources of a user and brings the network down to its knees, thereby preventing legitimate users from accessing any website. The DoS attack has been and remains one of the most sophisticated attacks to which one does not have a potential prevention policy. In this post, we’ll shed some light on what is a DoS attack and how to better prevent it and what to do in case you know that you’re attacked.

What is DoS or Denial of Service Attack

In a DoS attack, an attacker with malicious intent prevents users from accessing a service. He does so by either targeting your computer and its network connection, or the computers and network of the website that you are trying to use. He can thus prevent you from accessing your email or online accounts.

Imagine a situation, where you are trying to log into your Internet Banking account for online transaction activity. However, as strange as it may seem, you are denied access to the bank’s website, in spite of having a swift internet connection. Now there could be two possibilities – either your internet service provider is down or you’re under a DoS attack!

In a DoS attack, the attacker sends out a flood of superfluous requests to the main server of the website in question, which basically overloads it and blocks out any further requests before the capacity is retained back. This causes a denial of the incoming legitimate requests for this website and consequentially, you’re the victim.

However, the ways of attack may differ based on the motives of the attacker but this is the most common way to launch a DoS attack. Other ways of attacking may involve preventing a particular person from accessing a certain website, obstructing the connection between two machines at the server end, therefore, disrupting the service, etc.

Some attackers also act on another kind of DoS attack – Email bombing in which a lot of spam emails are generated and flooded into one’s Inbox so that any further request to the mail server is debarred. This can happen widely, even on the email account provided to you by your employers, not to mention the public mail services like Yahoo, Outlook, etc. You can even get deprived of receiving any further legitimate emails as your allotted storage quota will be filled up. With a great deal of variety in their ambitions, the motivation of attackers may range from ‘just-for-fun’ to financial clinch to revenge.

Related: Browser stuck at Checking Your Browser Before Accessing message.

Types of DoS Attacks

Based on the nature and intent of the attack, there are several types of programs that can be used to launch DoS attacks on your network. Take a note of the below most commonly used DoS attacks:

1] SYN Flood

SYN Flood takes undue advantage of the standard way to open a TCP connection. When a client wants to open a TCP connection with the server’s open port, it sends out a SYN packet. The server receives the packets, processes it, and then sends back a SYN-ACK packet which includes the source client’s information stored in Transmission Control Block (TCB) table. Under normal circumstances, the client would send back an ACK packet acknowledging the server’s response and hence opening a TCP connection. However, under a potential SYN flood attack, the attacker sends out an army of connection requests using a parody IP address which are treated as legitimate requests by the target machine. Subsequently, it gets busy processing each one of these and makes an attempt to open a connection for all of these malevolent requests.

Under normal circumstances, the client would send back an ACK packet acknowledging the server’s response and hence opening a TCP connection. However, under a potential SYN flood attack, the attacker sends out an army of connection requests using a parody IP address which are treated as legitimate requests by the target machine. Subsequently, it gets busy processing each one of these and makes an attempt to open a connection for all of these malevolent requests. This causes the server to keep waiting for an ACK packet for each connection request which actually never arrives. These requests quickly fill up the server’s TCB table before it can time any connection out and thus any further legitimate connection requests are pushed into the waiting queue.

Read: What is Ransom Denial of Service?

2] HTTP Flood

This is most commonly used for attacking web services and applications. Without putting much emphasis on high-rate network traffic, this attack sends out a complete and seemingly valid HTTP POST requests. Designed specifically to exhaust the target server’s resources, the attacker sends out a number of these requests to make sure the further legitimate requests are not pulled through by the target server while it is busy processing the fake requests. Yet so simple but it is very difficult to distinguish these HTTP requests from the valid ones as the content of the Header seems admissible in both the cases.

3] Distributed Denial of Service Attack (DDoS)

Distributed Denial of Service or DDoS attack is like the decorated officer in this gang. Much sophisticated by levels above normal DoS attack, DDoS generates the traffic on the target machine via more than one computer. The attacker controls several compromised computers and other devices at once and distributes the task of flooding the target server with traffic, heavily eating on its resources and bandwidth. The attacker can also use your computer to launch an attack on another computer if there are lingering security issues.

Now, as obvious as it is, a DDoS attack can be much more effective and real when comparing to DoS. Some websites which can easily handle multiple connections can be brought down easily by sending numerous simultaneous spam requests. Botnets are used to recruit all sorts of vulnerable devices whose security can be compromised by injecting a virus into them and signing them up for Zombie army which the attacker can control and use them for a DDoS attack. Hence, being a normal computer user, you need to be aware of security loopholes in and around your system otherwise you might end up doing somebody’s dirty work and never know about it.

DoS attack prevention

DoS attacks can not be pre-determined. You can’t prevent being a victim of the DoS attack. There are not many effective ways to that. However, you can reduce the prospect of being a part of such an attack where your computer can be used to attack another. Take note of below salient points which can help you get the odds in your favor.

1. Deploy an antivirus program and firewall into your network if not already done. This helps in restricting the bandwidth usage to authenticated users only.
2. Server configuration can help diminish the probability of being attacked. If you’re a network administrator at some firm, take a look at your network configurations and harden the firewall policies to block out unauthenticated users from addressing the server’s resources.
3. Some third-party services offer guidance and protection against DoS attacks. These can be expensive but effective as well. If you have the capital to deploy such services in your network, better get going.

DoS attacks are generally targeted to high-profile organizations such as banking and financial sector companies, trade and commercial stubs, etc. One should be fully aware and keep looking over one’s shoulder to prevent any potential attacks. Although these attacks do not directly relate to the theft of confidential information, it can cost the victims a hefty sum of time and money to get rid of the problem.

Useful links:

• Preventing Denial of Service Attacks – MSDN
• Best Practices for Preventing DoS/Denial of Service Attacks – MSDN
• Understanding Denial-of-Service Attacks – US-Cert.gov
• Defending Office 365 Against Denial of Service Attacks – Read more at Microsoft
• Image source Wikipedia.

Related posts

• DDoS Distributed Denial de Service Attacks: Proteção, Prevention

• SmartByte Network Service Causas lenta Internet speed em Windows 10

• O que é Ransom Denial de Service (RDoS)? Prevention and precautions

• Desativar Internet Explorer 11 como um standalone browser usando Group Policy

• Como verificar se o seu IP address está vazando

• Como usar um Shared Internet Connection em casa

• O que os erros comuns de HTTP Status Code são?

• Como descobrir ou verificar onde link or URL redirects para

• DNS Benchmark: Otimize o seu Internet Connection por velocidade

• Verifique se o seu Internet Connection é capaz de streaming de conteúdo 4K

• Ethernet Continua desconectando em Windows 10

• Surfistas vs Website proprietários vs bloqueadores de anúncios vs Anti Ad Blockers War

• Lista de Best Free Internet Privacy Software & Products para Windows 10

• Network icon diz não internet access, mas estou conectado

• Como configurar um Internet connection no Windows 11/10

• Como modificar ou alterar suas configurações WiFi Router?

• Group Speed Dial para Firefox: IMPORTANTE Internet Sites em Your Fingertips

• Como adicionar um Trusted Site em Windows 10

• TACHYON Internet Security é uma alternativa decente para outras ferramentas gratuitas

• Todo o Internet crash? O uso excessivo pode derrubar o Internet?