Nome: Tiago Santos Silva N 37 Serie 2AE.E. Lourival Gomes MachadoProjeto Blog na Escola: O que e o : Ataque de negacao ao Servico?A "criacao artificial de um numero elevado de solicitacoes simultaneas" a um servidor e conhecido como ataque de negacao de servico, abreviado pelas iniciais em ingles DDoS (Distributed Denial of Service). O objetivo dessa acao e tornar o servico indisponivel.Um ataque de negacao de servico em um servidor de e-mail o incapacitaria de processar novas mensagens, da mesma forma que um servidor web nao poderia mais servir paginas de internet. Um ataque DDoS e como formar um grupo de pessoas para ocupar uma loja, sem comprar nada, para impedir que os clientes de verdade entrem e sejam atendidos.Nesta quarta-feira (22), a assessoria de imprensa da Presidencia da Republica confirmou ter sofrido um congestionamento das suas redes, o que deixou os sites da Presidencia da Republica, do Portal Brasil e da Receita Federal indisponiveis durante a madrugada. Em 2009,clientes do Speedy, da Telefonica, tiveram dificuldades de acessar sites por causa de acoes externas provocadas por hackers que desestabilizaram os servidores DNS (Servidor de Nome de Dominio, em portugues).Ataques DDoS sao normalmente dificeis de contornar, porque as solicitacoes maliciosas, com o intuito de sobrecarregar o servico, costumam chegar de varios computadores diferentes. Nao da para simplesmente bloquear o acesso dos computadores ao servidor, porque sao muitos.Muito por causa do ativismo do grupo hackerAnonymous que atentou contra sites de instituicoes que prejudicaram o WikiLeaks e seu fundador, Julian Assange os ataques de negacao de servico (DDoS, na sigla em ingles) foram o tipo de incidente mais comum na Internet em 2010, a frente dos de injecao de SQL e de referencia cruzada (cross-site scripting).Segundo a pesquisa Web Hacking Incident Database(WHID), que categorizou 222 incidentes no ano passado, os ataques que tentavam derrubar sites foram responsaveis por um terco do total, 15% tinham como objetivo modificar a pagina e 13% queriam roubar informacoes.Sobre as ofensivas para tirar portais do ar, um terco usou DDoS, 21% preferiram injecao de SQL e 9%referencia cruzada.Em muitos estudos de empresas, ataques de negacao de servico nao estao entre os principais temores, mas as companhias deveriam se preocupar mais com essa ameaca, disse Ryan Barnett, pesquisador da Trustwaves SpiderLabs, responsavel pelo levantamento.O WHID, no entanto, deixa claro que empresas de diferentes ramos devem atentar para os diferentes ataques que mais lhes acometem. As do setor financeiro devem temer mais aqueles que tentam roubam dinheiro, com a ajuda de credenciais obtidas ilegalmente. Ja as do setor publico sofrem mais com injecao de SQL, que, em geral, tentam modificar o site, por vezes com motivacao politica.Os ataques e fraquezas sao distintos. Dependendo do mercado no qual sua empresa se encaixa, as ofensivas que mais funcionaram sofrem modificacoes, disse Barnett. Portanto, os CSOs devem se focar nos exemplos que sao aplicaveis as companhias em que atuam.As companhias que sofrem com ataques de negacao de servico para tirar o site do ar porem, devem tomar cuidado. A maioria dessas ofensivas tenta sobrecarregar os servidores da empresa com requerimentos velozes e concentrados, mas