IREMAC: Um IPS para Ataques Internos

Abstract

Resumo-A diversidade dos ataques de negação de serviço criam a necessidade de avanços em ferramentas que possam reduzir os impactos relativosà inacessibilidade do serviço. Estas ferramentas em sua maioria objetivam prevenir ataques, através de medidas de contenção. O trabalho proposto,é a criação de um IPS denominado IREMAC, responsável por fazer a contenção de ataques com base nos endereços IP e MAC de máquinas situadas na rede interna. Os resultados demostram que a solução proposta apresenta desempenho satisfatório em relação ao tempo de resposta do servidor após um ataque e redução de falsos positivos que impedem comunicações legítimas.Palavras-Chave-IPS, Segurança de Redes, DoS. Abstract-The diversity of denial of service attacks create the need for advances in tools that can reduce impacts on the inaccessibility of service. These tools use techniques mostly focused on prevent attack through containment measures. The work proposed is the creation of an IPS called IREMAC, responsible for making the restriction of an attacker by IP and MAC addresses. That restriction is focuses on attacks that take place within the network. The results demonstrate that the proposed solution presents a gain in performance on server response delay after an attack and reduce false positives that prevent legitimate communications.

Detecção de Ataques SlowLoris usando Perceptron de Múltiplas Camadas

“…Atualmente ataques de negação de serviço (DoS -Denial of Service) têm representado uma grande ameaça para os recursos disponibilizados na Internet e nas redes internas. Este tipo de ataque tem como objetivo impossibilitar o acesso de usuários legítimos a recursos da rede [1]. O ataque é executado através da exploração de vulnerabilidades do alvo ou da exaustão de seus recursos.…”

Ferramenta de Proteção Contra Ataques de IP e MAC Spoofing em Redes Sem Fio 802.1X

“…Dentre os ataques que podem ser usados combinados ao endereço MAC e endereço IP há o ataque de negação de serviço DoS (Denial of Service). Os ataques de DoS têm como propósito causar a interrupção de um serviço ou recurso disponibilizado na rede [4]. Este ataque é comumente executado sobre dois modos: através do esgotamento de recursos de sua vítima e através da exploração de vulnerabilidades.…”

Ferramenta para Detecção e Contenção de Ataques Slowloris

“…Atualmente ataques de negação de serviço DoS (Denial of Service) têm representado uma grande ameaça para os recursos disponibilizados na Internet e nas redes internas. Este tipo de ataque tem como objetivo impossibilitar o acesso de usuários legítimos a recursos disponibilizados na rede [da Silva et al 2016]. O ataque geralmenteé executado através da exploração de vulnerabilidades do alvo ou da exaustão dos recursos do mesmo, que podem ser relacionados a redes ou a performance de serviços [Gu andLiu 2007, Corrêa andMartins 2013].…”