Ataques de negação de serviço na camada de aplicação : estudo de ataques lentos ao protocolo HTTP

Abstract

O assombroso desenvolvimento das redes de comunicação desencadeou um crescimento alarmante de diferentes tipos de investidas com pretensões maliciosas vinculadas à Internet. Entre elas, encaixam-se os ataques de negação de serviço, os quais, distinguindo-se de técnicas de invasão, tem como meta a interrupção de serviços. Os gigantescos prejuízos de ordem comercial e financeira resultantes desse modelo de ataque geram uma motivação de busca por conhecer suas características, levantar as formas de acometimento e diagnosticar os danos. Para tal, realizou-se um estudo voltado à descrição das práticas ofensivas, vulnerabilidades dos sistemas, métodos de mitigação e ferramentas de contenção. Foram praticadas simulações de ataques DDoS com foco em Slow DoS, apresentados os resultados advindos dos experimentos em questão e analisados os dados coletados no decorrer das experiências.