Questão 2473258

• Banca: FUNDEP (Gestão de Concursos)
• Órgão: CRM - MG
• Ano: 2017
• Provas: FUNDEP (Gestão de Concursos) - 2017 - CRM - MG - Administrador de Redes
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

Qual é o comando na ferramenta Iptables para bloquear porta TCP 80?

• A. iptables -D OUTPUT -p tcp --dport 80 -j DROP
• B. iptables -D OUTPUT -p tcp --dport 80 -j ACCEPT
• C. iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
• D. iptables -A OUTPUT -p tcp --dport 80 -j DROP

Gabarito: D

Comentários

• -A INPUT: Especifica que a regra se aplica a pacotes de entrada, ou seja, pacotes recebidos pelo servidor, em qualquer interface.

   

  -j DROP: O DROP é mais enfático. O pacote é simplesmente descartado, sem aviso. O emissor fica um longo tempo esperando, até que eventualmente recebe um erro de time-out.

   

  Mas poderia usar também o -j REJECT

   

  -j REJECT : Rejeita educadamente o pacote, enviando um pacote de resposta ao emissor. Quando uma porta está fechada em modo reject, o emissor recebe rapidamente uma resposta como "connect to host 192.168.1.1 port 22: Connection refused".

   

  http://www.hardware.com.br/livros/linux-redes/resumo-das-regras-iptables.html

   

• Gabarito: d) iptables -A OUTPUT -p tcp --dport 80 -j DROP