Após bloqueio do WhatsApp, hackers derrubam sites oficiais de Sergipe

Hackers derrubam site do TJ-RJ após bloqueio do WhatsApp

Casos como estes já são frequentes e acontecem em todo mundo. Os alvos variam e podem ser desde uma página de celebridade na internet a serviços online de uma empresa ou até de órgãos do governo. Esse cenário que transparece pouca segurança nos faz questionar como acontecem esses misteriosos ataques e o que é feito afinal para garantir a segurança dos serviços online.

Nesse artigo vamos apresentar tudo que você precisa saber sobre Ataques DDoS, ou Ataque Distribuído por Negação de Serviço. Mas primeiro, precisamos falar sobre Servidores da Web e Data Centers, a estrutura onde acontece tudo isso.

Por trás de todo serviço online há um servidor

Páginas do governo, assim como qualquer outro site ou serviço online, estão hospedadas em máquinas dedicadas e de alta performance. Esses computadores são chamados de Servidores e estão localizados em lugares com toda uma infraestrutura planejada para tal demanda. Esses lugares são chamados de Data Centers (Centro de Processameno de Dados).

Ainda que os Servidores sejam detentores de uma alta performance, toda máquina possui limitações. Seja no processamento das informações ou em relação ao tráfego de recebimento e envio de dados, é preciso entender que nenhum computador tem “poder” infinito

No caso do processamento, basta compreender que a memória de um Servidor (por maior que seja) ainda terá um limite que inclusive pode se esgotar de acordo com a quantidade de processos em execução.

Com relação ao envio e recebimento de dados, a limitação se dá porque as placas de rede possuem especificações que já definem a quantidade máxima de dados que podem trafegar. Isso significa que um servidor não pode enviar dados indiscriminadamente e com velocidade ilimitada.

E por fim, também há uma limitação de slots (requisições), que determina a quantidade máxima de usuários que podem ser atendidos simultaneamente.

Esta é uma explicação mais simples e generalizada do que acontece por trás de qualquer site na web, afinal, toda grande página da internet utiliza múltiplos servidores para garantir atendimento rápido e estável a milhares ou milhões de usuários simultâneos ao redor do globo.

No que consiste o Ataque DoS?

Segundo a Wikipedia: “Um ataque de negação de serviço (também conhecido como DoS Attack, um acrônimo em inglês para Denial of Service), é uma tentativa de tornar os recursos de um sistema indisponíveis para os seus utilizadores. Alvos típicos são servidores web, e o ataque procura tornar as páginas hospedadas indisponíveis na WWW. Não se trata de uma invasão do sistema, mas sim da sua invalidação por sobrecarga. Os ataques de negação de serviço são feitos geralmente de duas formas:

• Forçar o sistema vítima a reinicializar ou consumir todos os recursos (como memória ou processamento por exemplo) de forma que ele não possa mais fornecer seu serviço.
• Obstruir a mídia de comunicação entre os utilizadores e o sistema vítima de forma a não se comunicarem adequadamente.”

O Ataque Distribuído

O Ataque Distribuído de Negação de Serviço (DDoS) se dá através de um computador mestre que tem sob seu controle milhares de computadores “zumbis”. Essas máquinas recebem esse nome por ficarem sujeitas aos comandos do computador mestre, que irá distribuir tarefas de ataque de negação de serviço para todo esse exército de máquinas escravizadas.

O ataque consiste em uma ordem para que todos os computadores zumbis enviem requisições para um mesmo servidor vítima numa mesma hora de uma mesma data. Como servidores web possuem um número limitado de utilizadores (slots) que podem ser atendidos simultaneamente, o grande e repentino volume de requisições de acesso esgota esse número, fazendo com que o servidor não seja capaz de atender mais nenhum pedido podendo reiniciar ou até mesmo ficar travado.

Alguns vírus conhecidos que são utilizados para infectar computadores e realizar distribuição de rotinas de ataque de negação de serviço são: "Codered", "Slammer" e "MyDoom".