Questão 1906039

• Banca: Exército
• Órgão: EsFCEx
• Ano: 2015
• Provas: Exército - 2015 - EsFCEx - Oficial - Informática
• Disciplina: Sistemas Operacionais
• Assuntos: Configuração de rede; Linux

Qual das linhas de comando abaixo adicionará uma regra no fírewall do sistema operacional Linux da máquina de um usuário, para que sejam descartados todos os pacotes de tráfego SMTP oriundos de qualquer máquina da sub-rede em que se encontra a máquina com endereço IP 192.168.34.63, e destinados à máquina deste usuário?

• A. iptables -INPUT -n 192.168.34.0 --destination-port SMTP -j REJECT 
• B. ifconfig all -input 192.168.34.0/24 -port SMTP -e AVOID.
• C. iptables -A INPUT -s 192.168.34.0/24 -p tcp --destination-port 25 -j DROP 
• D. nftables -input 192.168.34.0 -port SMTP -e AVOID
• E. nftables -INPUT -s 192.168.34.0/24 -tcp -port 25 -j REJECT

Gabarito: C

Comentários

• 2 - Bloquear endereço IP específico entrante na rede

  Para adicionar regra:

  iptables -A INPUT -s xxx.xxx.xxx.xxx -j DROP.

  http://sysadmin.linuxdescomplicado.com.br/2016/05/10-regras-do-firewall-iptables-que-todo-sysadmin-linux-deve-conhecer/

• Gabarito C

  Matei essa questão com o DROP e o número da porta 25 que é do SMTP.

   

  Vamos na fé !

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !

• DROP: Descarta sem mensagem de erro

  REJET: Descarta com mensagem de erro

  SMTP: porta 25