[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Informação - depois da chuva de vírus...



Essa mensagem não é tão nova, mas vale pela observação
descrita no final...

Esta matéria do Newsfactor analisa a possibilidade de uma
ataque coordenado de algum grupo terrorista ou algum grupo
qualquer conseguir derrubar parte da Internet.

O problema todo é que toda a Internet depende de apenas 13
root-servers. Caso a maior parte destes servidores fiquem
temporariamente fora do ar, teremos um efeito em cadeia que
jogará todo o tráfego sobre os restantes, fazendo com que
eles fiquem congestionados ou acabem caindo também.

Claro, não são "simples" servidores, mas datacenters com
centenas de máquinas, links de altíssima velocidade e
administradores competentes que sabem como proceder em caso
de ataque. Mesmo assim, a possibilidade existe.

O problema não diz respeito a simplesmente "invadir" os
servidores, como os desfiguradores de páginas fazem
aproveitando as brechas de servidores desatualizados, mas sim
ataques DoS coordenados a partir de vários pontos, consumindo
banda e processamento dos servidores.

Como sempre, este tipo de ataque começa com a invasão de
servidores menores e também de PCs de usuários domésticos com
conexões banda larga (que são sempre os alvos mais fácil).
Depois de assumir o controle de um número suficiente de
sistemas é possível lançar um ataque coordenado para qualquer
ponto da internet. Os ataques DoS geralmente possuem uma
eficiencia de 1/1 ou seja, invadindo 800 PCs com ADSL (com
128 k de upload) você consegue tirar do ar um servidor com um
link de 100 megabits. Dependendo da sofsticação do ataque e
das medidas defensivas dos administradores, a relação pode se
alterar. Um ataque baseado em sym packets é mais eficiente
que um ataque simples, mas por outro lado os administradores
podem acomeçar a bloquear os pacotes vindos de alguns
endereços específicos. Se por acaso uma grande parte do
tráfego vier do mesmo backbone (um monte de usuários do
Speedy da telefonica por exemplo) é possível que o backbone
fique congestionado, também diminuindo a eficiencia do ataque
e assim por diante.

Mas, se um vírus qualquer, explorando as já conhecidas
vulnerabilidades do IE/IIS/Outlook conseguisse atingir 10
milhoes de máquinas por exemplo e usasse todas num ataque
coordenado, não haveria como impedir. A Internet inteira
cairia. No final das contas, a maior parte da
responsabilidade cai sobre os próprios usuários e
administradores de sistemas, que precisam a aprender a
atualizar seus sistemas com mais frequência e deixar de
utilizar softwares inseguros como o Outlook e o IE, caso
contrário é mesmo apenas questão de tempo.


---
Acabe com aquelas janelinhas que pulam na sua tela.
AntiPop-up UOL - É grátis!
http://antipopup.uol.com.br



Reply to: