Questão 172939

• Banca: FGV
• Órgão: MEC
• Ano: 2009
• Provas: FGV - 2009 - MEC - Gerente de Segurança
• Disciplina: Sistemas Operacionais
• Assuntos: Apache

Para aumentar o nível de segurança no Apache, com o objetivo de mascarar a identidade do servidor e fazer filtragem e validação de URL, deve-se adotar o seguinte procedimento:

• A. ativar a execução de CGI.
• B. liberar o acesso total por IP.
• C. utilizar o módulo mod_security.
• D. habilitar as opções para explorar diretórios.
• E. aumentar para 600 s o máximo tempo de espera.

Gabarito: C

Comentários

• O mod_security é um módulo excelente de Apache escrito por Ivan Ristic, o autor de Apache Security de O'Reilly.

  Esta é uma lista de coisas que você pode fazer com mod_security:
  •Filtragem simples
  •Filtragem baseada em expressões regulares
  •Validação de codificação da URL
  •Validação de codificação Unicode
  •Auditing
  •Prevenção do ataque NULL Byte
  •Limitar a memória de subida
  •Mascarar a identidade do servidor