Ataques de rede

Name: Ataques de rede
Author: Martha Percival-Dangleben

Explore as diferentes formas de ataques de rede e aprenda os melhores métodos para os evitar

Preview the first lesson free — get full access to all 3 lessons.

Curso: sob demanda

(música instrumental rítmica) Negação de serviço ou DoS ocorre quando uma rede de computadores ou o aplicativo não está disponível para usuários autorizados devido a ações maliciosas executadas por um invasor. O invasor causa a negação de serviço inundando a rede ou o aplicativo com pedidos para que ele falhe. O invasor pode usar ataques de inundação como SYN Flood, explorar vulnerabilidades de aplicativos, ou use botnets para atacar o dispositivo de destino para criar uma negação de serviço distribuída ou DDoS. DDoS ocorre quando vários dispositivos operam juntos para atacar um alvo. Para entender como isso realmente funciona, você precisará entender como funciona uma rede. Em uma rede de dados, um dispositivo se comunica com um aplicativo através de uma porta. Para transmitir os dados pela rede, a porta e um protocolo de rede são necessários. Uma porta é um número atribuído para identificar exclusivamente uma conexão para transmissão de dados para um aplicativo ou serviço específico. Pense no porto como uma saída na via expressa, e a via expressa como o protocolo de rede. O protocolo de rede mais comum usado hoje é o Transmission Control Protocol ou TCP/IP. Com este protocolo, uma conexão de rede é criado usando um aperto de mão de três vias. Por exemplo, quando você abre um navegador e digite o link da URL para acessar um site na internet, a porta necessária para se comunicar com o site é 80 ou 443. Se o link do URL do site começar com http, então a porta 80 é usada para comunicação. Se o link do URL do site começar com https, então a porta 443 é usada. Https é a versão segura do http. Ao longo de 2021, as inundações SYN representaram 54% de todos os ataques de camada de rede, em média. Usando a técnica SYN Flood, o invasor envia um grande número de mensagens ao servidor. Aqui está uma comparação do que acontece quando você acessa um site através do processo de conexão normal contra um invasor usando a técnica SYN Flood. Em uma conexão normal, seu dispositivo envia uma mensagem para o servidor do site. O servidor do site responde com um SYN ou sincroniza para solicitar uma conexão com seu dispositivo, envia um ACK ou mensagem de confirmação para o cliente, deixa uma porta aberta para receber a resposta. SYN é um pacote TCP que contém dados. Seu computador retorna uma mensagem ACK para o servidor para confirmar o recebimento da mensagem do servidor. A conexão TCP é estabelecida, e seu dispositivo é capaz de enviar e receber dados. Em uma inundação SYN, o invasor envia um grande número de mensagens de endereços IP falsos para o servidor do site. O servidor do site responde com um SYN ou sincroniza para cada um dos endereços IP do cliente falso, envia um ACK ou mensagem de confirmação para cada cliente falso, deixa uma porta aberta para receber a resposta. O servidor espera por uma mensagem ACK de cada cliente falso enquanto a porta para cada solicitação permanece aberta por um certo período de tempo, então fecha a porta. Um ACK nunca é enviado do cliente. Os passos de um a três são repetidos, fazendo com que o servidor trave. Em 2020, o Google informou que eles foram a vítima de um ataque DDoS em setembro de 2017 que atingiu o nível chocante de 2,54 terabytes por segundo. De acordo com Damian Menscher, um engenheiro de confiabilidade de segurança do Google Cloud, o pico de 2,54 terabytes por segundo foi alcançado durante uma campanha de seis meses que utilizou vários métodos de ataques para martelar a infraestrutura de servidores do Google. Em fevereiro de 2020, a Amazon Web Services relatou um ataque DDoS que atingiu um pico de 2,3 terabytes por segundo. Sinais de um ataque DoS podem se assemelhar a sinais de problemas de desempenho. Indicadores de um ataque DoS pode incluir desempenho de rede lento ao abrir arquivos ou acessar sites, ou indisponibilidade de um determinado site. Você pode não ser capaz de evitar um ataque DoS, mas existem medidas de segurança que você pode implementar para ajudar a limitar o impacto de um ataque potencial. As medidas a seguir são práticas recomendadas para ser proativo. Limite portas e serviços apenas aos necessários para que um aplicativo funcione. Restringir o acesso à Internet para aplicações específicas que precisam dele. Por exemplo, mantenha os servidores de banco de dados isolados de acesso direto à Internet. Use firewalls de rede e aplicativos da web. Um firewall de aplicativo da Web ou WAF é projetado para proteger aplicativos da web filtrando e monitorando o tráfego prejudicial entre uma aplicação web e a internet. Um firewall de rede monitora o tráfego de entrada e saída e permite ou bloqueia tráfego específico com base em regras de segurança definidas. Implemente rede redundante e infraestrutura de hardware. Configure ferramentas para monitorar a atividade ou o tráfego do seu site, e alerta sobre atividades fora do alcance. Use sistemas de prevenção contra invasões para monitorar o tráfego suspeito, e bloquear o tráfego malicioso conhecido. Mantenha aplicativos e firmware atualizados com atualizações de software e correções de segurança. Implemente limites de aceleração para gerenciar o número de solicitações que são enviados para um aplicativo. E adquira um serviço de proteção DoS que detecta fluxos de tráfego anormais, e redireciona o tráfego para fora da sua rede.

Intermediário Fornecedor : Martha Percival-Dangleben 3 lições · 12m em Árabe, Alemão, Inglês, Espanhol, Francês, Português, Chinese

Descrição do curso

Os ataques de rede que resultam em violações da utilização de recursos ou no roubo de informações não só têm impacto nas operações diárias de uma organização, como também afetam a sua reputação e lucros financeiros quando os recursos não estão disponíveis para utilizadores autorizados. A confiança na organização diminui à medida que os clientes e consumidores descobrem que as suas informações pessoais foram comprometidas ou que o serviço que esperam não está a funcionar. Infelizmente, estes tipos de ataques e interrupções tornaram-se demasiado comuns nesta era digital.

Estas lições sobre ataques de rede discutirão os ataques contra redes privadas e públicas e os possíveis impactos desses ataques. Irá rever os ataques de negação de serviço que perturbam a disponibilidade dos recursos de uma organização para utilizadores autorizados. Aprenderá sobre a falsificação de IP e como ela permite que os criminosos virtuais se escondam no seu sistema sem serem detetados, e explorará os ataques man-in-the-middle. Também obterá métodos-chave para armar o seu sistema para se defender destes ataques.

O Que Você Vai Aprender

Compreender o que são ataques de rede, como funcionam e seus impactos em organizações
Identificar tipos comuns de ataques de rede, incluindo ataques de negação de serviço, spoofing de IP e ataques man-in-the-middle
Explicar como ataques de negação de serviço interrompem a disponibilidade de recursos de uma organização para usuários autorizados
Descrever como o spoofing de IP permite que criminosos cibernéticos se escondam em um sistema sem detecção
Descobrir etapas proativas para proteger o sistema de sua organização contra esses ataques

Principais Conclusões

Ataques de rede que violam o uso de recursos ou roubam informações impactam as operações diárias, reputação e lucros financeiros de uma organização.
A confiança em uma organização erode quando os clientes descobrem que suas informações pessoais foram comprometidas ou quando os serviços esperados não funcionam.
Ataques de negação de serviço interrompem a disponibilidade de recursos de uma organização para usuários autorizados.
Spoofing de IP permite que criminosos cibernéticos se escondam em um sistema sem detecção, e ataques man-in-the-middle são outra forma de ataque de rede abrangida no curso.
O curso fornece métodos-chave para armar um sistema para se defender contra esses ataques.

Perguntas Frequentes

Quais ataques de rede este curso abrange?

O curso abrange ataques contra redes privadas e públicas, incluindo ataques de negação de serviço, spoofing de IP e ataques man-in-the-middle, juntamente com seus possíveis impactos.

Quais habilidades vou ganhar com este curso?

Você construirá habilidades em áreas como padrões de ataque, defesa de rede de computador, ataques de negação de serviço (DoS), ataques de negação de serviço distribuído (DDoS), segurança de rede e design de segurança de rede.

Vou aprender como me defender contra esses ataques?

Sim. O curso ensina métodos-chave para armar seu sistema para se defender contra esses ataques e descobrir etapas proativas para proteger o sistema de sua organização.

Quais aulas estão incluídas neste curso?

O curso inclui três aulas: Negação de Serviço, Spoofing de IP e Ataques Man-in-the-Middle.

O que vou entender sobre ataques de rede após fazer este curso?

Você entenderá o que são ataques de rede, como funcionam e seus impactos, bem como os diferentes tipos de ataques de rede comuns.