Questão 2828749

• Banca: COMPERVE
• Órgão: UFRN
• Ano: 2018
• Provas: COMPERVE - 2018 - UFRN - Analista de Tecnologia da Informação - 102
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças

IP Spoofing é uma das formas mais comuns de camuflagem on-line. Nessa técnica, o atacante ganha acesso não autorizado a um computador ou a uma rede de computadores, fazendo com que uma mensagem maliciosa pareça ter saído de um computador confiável. Uma forma se defender desse ataque é:

• A. implementar filtros de entrada e saída de pacotes nos computadores da rede de computadores.
• B. implementar filtros de entrada e saída de pacotes nos roteadores de borda da rede de computadores.
• C. implementar filtros de entrada e saída de pacotes IPv4 nos computadores da rede de computadores.
• D. implementar filtros de entrada e saída de pacotes IPv6 nos roteadores de borda da rede de computadores.

Gabarito: B

Comentários

• O propósito do Spoof é o de falsificar o remetente dos pacotes de dados que viajam na rede.

  
  

  Existem 5 maneiras para conseguir se defender deste tipo de ataque: Use autenticações baseadas em troca de chaves entre as máquinas em sua rede; algo como IPsec irá reduzir significativamente o risco de Spoofing; Use uma lista de controle de acesso para negar acesso de endereços IP privados em sua interface de downstream; Implemente a filtragem de tráfego tanto nas portas de entrada quanto de saída; Configure os seus routers e switches, se eles suportarem esse tipo de configuração, para rejeitar pacotes que sejam originados fora de sua rede local, que supostamente estão com endereçamento de sua rede interna; Ative sessões de criptografia no seu roteador para que hosts confiáveis ​​que estão fora da rede possam se comunicar de forma segura com seus hosts locais.

  
  

• Gabarito B

  IP Spoofing é uma técnica que consiste em mascarar o IP de origem real por um outro IP e é um dos primeiros passos para uma série de ataques como man-in-the-middle, routing redirect, blind spoofing e SYN flood, entre outros.

  Para prevenir o spoofing, e consequentemente evitar ataques, de fora da rede, é necessário criar uma access-list no roteador que está conectado a Internet (Ingress Filtering). Inclusive existem algumas RFCs que tratam do assunto, em especial RFC 3330 (endereçamento de uso específico), RFC 1918 (endereçamento privado) e RFC 2827 (Filtro de entrada na rede)

  Basicamente como “melhores práticas” temos que nunca um IP privado, de uso específico ou seu próprio IP, deve ser aceito como tráfego inbound na interface outside de um roteador conectado a Internet.

  Assim, tendo como exemplo a topologia abaixo, a ACL anti-spoofing (Ingress Filtering) deve ser aplicada na interface s0/0 no sentido inbound.

  
  

  
  

  
  

  "Retroceder Nunca Render-se Jamais !"

  Força e Fé !

  Fortuna Audaces Sequitur !

• Fonte: mundo da fantasia