Inferindo atividade de negação de serviço na Internet

Neste artigo, buscamos abordar uma pergunta simples: “Quão prevalentes são os ataques de negação de serviço na Internet?” Nossa motivação é compreender quantitativamente a natureza da ameaça atual, bem como possibilitar análises de longo prazo sobre tendências e padrões recorrentes de ataques. Apresentamos uma nova técnica, chamada “análise de retro-reflexão,” que fornece uma estimativa conservadora da atividade de negação de serviço em todo o mundo. Usamos essa abordagem em 22 rastros (cada um cobrindo uma semana ou mais) coletados ao longo de três anos, de 2001 a 2004. Através desse corpus, avaliamos quantitativamente o número, a duração e o foco dos ataques, e caracterizamos qualitativamente seu comportamento. No total, observamos mais de 68.000 ataques direcionados a mais de 34.000 endereços IP de vítimas distintos—variando de empresas de comércio eletrônico bem conhecidas como Amazon e Hotmail a pequenos ISPs estrangeiros e conexões discadas. Acreditamos que nossa técnica é a primeira a fornecer estimativas quantitativas da atividade de negação de serviço em toda a Internet e que este artigo descreve as medições públicas mais abrangentes dessa atividade até o momento.