Um amplo grupo de ameaças à segurança de servidores e
infraestrutura de redes pode ser classificado como ataques
de recusa de serviços (DoS — Denial-of-Service). Como
o nome sugere, um ataque DoS torna uma rede, hospedeiro
ou outra parte da infraestrutura inutilizável por usuários
verdadeiros. A maioria dos ataques DoS na Internet pode
ser dividida em três categorias:
I. Ataque de vulnerabilidade. Envolve o envio de
algumas mensagens bem elaboradas a uma
aplicação vulnerável ou a um sistema operacional
sendo executado em um hospedeiro direcionado.
Se a sequência correta de pacotes é enviada a uma
aplicação ou sistema operacional vulnerável, o
serviço pode parar ou, pior, o hospedeiro pode
pifar.
II. Inundação na largura de banda. O atacante envia
um grande número de pacotes ao hospedeiro
direcionado — tantos pacotes que o enlace de
acesso do alvo se entope, impedindo os pacotes
legítimos de alcançarem o servidor.
III. Inundação na conexão. O atacante estabelece um
grande número de conexões TCP semiabertas ou
abertas no hospedeiro-alvo. O h
É CORRETO afirmar que: