Questão
ID 645497Disciplina: Tecnologia da Informação
Assunto: DDoS (Negação de Serviço Distribuída)
Ano: 2009 Banca: Fundação CESGRANRIO Órgão: Departamento de Controle do Espaço Aéreo
Uma empresa possui um link de 10 Mbps com a Internet e está sofrendo um ataque do tipo DDoS (Distributed Denial Of Service) direcionado a seus servidores DNS. O tráfego de entrada (da Internet para empresa) do link está próximo de 100% de utilização, enquanto que o tráfego de saída apresenta 5% de uso. Os servidores DNS e demais equipamentos (servidores WEB, firewall, correio eletrônico etc.) não apresentam sobrecarga e seus recursos não passam de 30% de utilização. Devido a esse ataque, que é originado a partir de um único endereço IP, os usuários externos não conseguem acessar os serviços da empresa. Baseado nisso, observe as possíveis ações para reduzir o impacto desse ataque.
I – Solicitar à operadora responsável pelo link o bloqueio do endereço IP na entrada de seu próprio backbone.
II – Bloquear no firewall da empresa o endereço IP de ataque, tanto para o tráfego de entrada como de saída.
III – Reiniciar os servidores DNS para que os recursos exauridos sejam liberados.
É(São) eficaz(es) a(s) ação(ões)