Questão 2791732

• Banca: CCV-UFC
• Órgão: UFC
• Ano: 2013
• Provas: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: Firewall em Segurança da Informação

Sobre o firewall iptables, assinale a alternativa que apresenta o comando para bloquear conexões que chegam à porta SSH padrão do servidor:

• A. iptables -t INPUT -p tcp --dport 22 -j DROP
• B. iptables -t INPUT -p ip --dport 22 -j REJECT
• C. iptables -A OUTPUT -p tcp --dport 22 -j DROP
• D. iptables -t filter -A OUTPUT -p tcp --dport 22 -j REJECT
• E. iptables -t filter -A INPUT -p tcp --dport 22 -j REJECT

Gabarito: E

Comentários

• Detalhe, apesar de a questão trazer no enunciado "firewall iptables" IPTABLES NÃO É FIREWALL!!!!

  Diversas questões cobra esse conceito e a grande maioria erra por fazer essa confusão.

  Iptables é uma interface que configura o netfilter( esse sim é o firewall do linux).

  Agora vamos a questão em si, para resolve-lá é essencial saber os seguintes conceitos:

  SSH usa a porta 22

  SSH usa protocolo TCP

  -t especifica a tabela iptables que será adicionada a regra, no caso a tabela filter

  -A especifica a opção selecionada, no caso append que irá adicionar a regra no fim da tabela filter

  -p especifica o protocolo, no caso TCP ( Caso fosse UDP: -p UDP)

  --dports especifica a porta, no caso 22

  -j especifica a ação a ser tomada com esse pacote, no caso rejeitá-lo.

  Traduzindo a reposta E(correta) em linhas gerais: Rejeite todos os pacotes TCP que estão chegando e que tenham destino à porta 22(SSH)