requeridas para ir de seu computador para fora do pais. Como moro nos Estados Unidos, decidi ver quantos roteadores existiam entre meu computador e o servidor de Internet da BBC - British Brodcasting Corporation - na Inglaterra. No comando "C:WINDOWS>" prompt, digitei "tracert www.bbc.com". O resultado foi este: Voce pode ver que foi necessario apenas mais um passo para alcancar o servidor da Web do outro lado do Oceano Atlantico, em relacao a outro servidor a apenas dois Estados de distancia. Na secao seguinte, vamos entrar em detalhes sobre os ataques DoS. Ataques DoS No primeiro quadrimestre de 2000 aconteceram varios ataques a sites famosos. Muito desses ataques eram "Denial of Service", ou DoS - ataques a servidores para impedir leitores e consumidores desses sites de conseguir resposta para suas requisicoes. Como se conseguiu fazer isso? Inundando o servidor, e seus roteadores conectados, com pedidos de informacoes numerosos demais para que o sistema pudesse gerenciar. Muitos roteadores tem regras em suas tabelas de configuracao que nao permitem milhoes de requisicoes de um mesmo servidor. Se muitas requisicoes de um mesmo endereco sao recebidas em um curto periodo, o roteador simplesmente os descarta, sem despacha-los. As pessoas responsaveis pelo ataque sabiam disso e introduziram ilicitamente esses programas em diferentes computadores. Esses programas, quando disparados, comecavam a enviar milhares de requisicoes por minuto para um ou mais sites. Os programas "enganavam" o endereco IP do requerente, colocando um falso endereco IP em cada pacote de dados para que as regras de seguranca dos roteadores nao pudessem ser iniciadas. Quando as sobrecargas de pacotes (packet floods) eram disparadas, milhoes de requerimentos de informacoes comecavam a atingir o site alvo. Enquanto os servidores eram pesadamente sobrecarregados pelos requerimentos, o impacto real era que os roteadores "navegavam contra a corrente" dos servidores. Repentinamente, esses roteadores, robustos, mas dimensionados para um trafego normal, eram assolados por niveis de requisicoes normalmente associados a roteadores de Internet tipo backbone. Eles nao conseguiam gerenciar o enorme numero de pacotes de dados e comecavam a descarta-los e a enviar mensagem para outros roteadores informando que a conexao estava cheia. Assim que essas mensagens eram empilhadas de uma parte a outra dos roteadores em direcao aos servidores atacados, todos os caminhos para os servidores ficavam congestionados, pedidos verdadeiros nao conseguiam entrar no trafego - e os agressores conseguiam o que queriam. Os provedores de Internet e as empresas de roteadores incluiram novas regras para prevenir os ataques nas tabelas de configuracao, e as empresas e universidades cujos computadores foram usados para iniciar o ataque trabalharam para evitar que seus sistemas fossem usados irregularmente. O tempo dira se suas defesas serao bem-sucedidas - ou se os novos ataques intencionais desfechados por criminosos vao dar certo. Backbone da Internet Para atender a todos os usuarios de uma grande rede privada, milhoes e milhoes de pacotes de trafego de dados precisam ser enviados ao mesmo tempo. Alguns dos maiores roteadores sao feitos pela Cisco Systems, Inc. (em ingles), uma empresa especializada em equipamentos de rede. A serie de roteadores Gigabit Switch 12000 da Cisco e o