Questão 2622721

• Banca: Marinha
• Órgão: CAP
• Ano: 2017
• Provas: Marinha - 2017 - CAP - Cabo - Técnico em Processamento de Dados
• Disciplina: Sistemas Operacionais
• Assuntos: Segurança de sistemas operacionais

Uma das formas de um atacante externo obter acesso direto a uma máquina Linux dentro de uma rede protegida por um NAT (Network Address Translation) ou um firewall é utilizando

• A. telnet.
• B. ssh reverso.
• C. ftp.
• D. http.
• E. nis.

Gabarito: B

Comentários

• SSH reverso.

  Nessa modalidade, quem inicia a conexão SSH não é a sua máquina (cliente) e sim a máquina que desejamos acessar (servidor). É justamente por isso que se consegue bypassar NAT e a maioria das firewalls, pois é bastante comum se bloquear nelas as conexões de entrada, mas não as de saída. 
  
  Uma vez estabelecida a conexão para nossa máquina, podemos iniciar o SSH para uma porta local específica e então "cair" na máquina que desejamos gerenciar através do túnel que havia sido criado pela primeira conexão.

   

  @papirobizurado