Identifique os diferentes tipos de ataques a sites Nos ultimos meses, a divulgacao de ataques hackers cresceu de forma assustadora, aumentando a sensacao de inseguranca no ciberespaco. Os ciberataques de grupos como Anonymous e LulzSec parecem sinalizar um Armagedon hacker. Nao apenas s Sony fiu alvo incansaveis da acoes de hackers, mas tambem a CIA, Sega, PBS.com, o governo ingles e dezenas de outras sites de companhias e governos, incluindo o brasileiro.Mas apesar do aumento das publicacoes sobre ciberataques, especialistas em seguranca afirmam que nao houve um aumento de ataques. Tambem nao ha nenhum novo tipo de ataque registrado ate o momento. Todos resultam de tecnicas amplamente conhecidas. Algumas faceis de identificar e combater. Outras, mais dificeis. Um ataque de negacao de servico, segundo os especialistas, e muito simples de fazer, e praticamente impossivel de evitar, por exemplo.Com a ajuda da Wikipedia, o IDGNow fez um apanhado de algumas tecnicas de ataques a sites, bem frequentes.Negacao de servico (DDoS)Usuarios de computador bombardeiam servidores Web com requisicoes de acesso na esperanca de tira-los offline. Foio que aconteceu com os sites do governo brasileiro e de empresas como a Petrbras, o PayPal e o MasterCard, bem como o site da CIA. Tais ataques podem custar dezenas de milhares de dolares para a vitima, incluindo os prejuizos pelo tempo que ficou indisponivel e os custos para se defender contra os ataques e melhorar a seguranca.DefacingVem de Deface, ou desconfiguracao. Tecnica na qual o invasor explora vulnerabilidades e bugs em paginas da web para modifica-las. Geralmente a modificacao na pagina inicial de um site, mas pode acontecer em qualquer parte dele. E configura uma invasao, ao contrario do ataque de DDoS. Funciona como uma pichacao. Segundo a Wikipedia, o defacing e comum em ataques de cunho politico, objetivando disseminar uma mensagem do autor do ataque para os frequentadores do site alvo, como aconteceu hoje no site do IBGE. Esses ataques podem tambem ter cunho pessoal, transformando-se em uma especie de trofeu para o autor um premio pela sua capacidade de penetrar na seguranca de um determinado sistema. ClickjackingPense em qualquer botao em qualquer site. Podem ser os botoes do Digg, banners de CPC, da Netflix.... A lista e quase infinita. Imagine que o ataque sequestra esse botao, ou seja, o usuario clica no botao pensando estar tudo bem, mas na verdade ele clica no que o cracker escolheu. O clickjacking permite que crackers escondam programas maliciosos abaixo de um botao legitimo em um portal legitimo.E similar ao cross-site request forgery (pedido falso entre sites) - um tipo de vulnerabilidade que e conhecida desde os anos 1990. Vulnerabilidades de CSRF foram apresentadas em grandes portais como o do New York Times e YouTube. Em outras palavras, o cracker engana os usuarios e os faz visitar paginas maliciosas (ou baixar malware) contaminando pequenos botoes em um site legitimo.PharmingConsiste em direcionar um site para outro. Depende de algum outro ataque, normalmente de envenenamento de cache DNS (Sistema de Nomes de Dominio ou Domain Name System). Compromete o servidor de DNS fazendo com que as requisicoes de acesso sejam redirecionadas