Questão de Segurança da Informação — Ataques e ameaças — VUNESP 2014
Segurança da InformaçãoAtaques e ameaças
- Código
- vu007605
- Banca
- VUNESP
- Órgão
- FUNDUNESP
- Ano
- 2014
- Nível
- Superior
- Cargo
- Analista de Redes Pleno
Alguns sistemas de segurança monitoram arquivos de log em busca de tentativas malsucedidas de autenticação para realizar bloqueios de acesso. Apesar da utilidade desses sistemas, eles podem colaborar com ataques de negação de serviço, pois
- Ao bloqueio realizado por esses sistemas impede todos os acessos temporariamente, limitando o uso por usuários legítimos.
- Bo sistema de rotação de logs pode ser manipulado para evitar que os ataques sejam identificados.
- Cdados podem ser inseridos no log para impedir que o acesso seja concedido a usuários legítimos.
- Deles consomem muitos recursos e podem tornar o sistema inoperante.
- Eusuários podem ser bloqueados permanentemente, caso errem sua senha em tentativas legítimas de acesso.