Questão 3923374

• Banca: COMPERVE
• Órgão: TJ-RN
• Ano: 2020
• Provas: COMPERVE - 2020 - TJ-RN - Analista de Suporte Pleno - Infraestrutura
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças; Firewall em Segurança da Informação

Um ataque de Denial of Service (DoS – Negação de serviço) é uma tentativa mal intencionada de afetar a disponibilidade de um sistema específico. Considere que um administrador de redes constatou que o Firewall da rede sofreu es se tipo de ataque através do IP 189.20.34.88. A regra de firewall baseada em Iptables que bloqueia a entrada de tráfego do IP 189.20.34.88 é

• A. iptables -A INPUT -s "189.20.34.88" -j ACCEPT
• B. iptables -A INPUT -s "189.20.34.88" -j DROP
• C. iptables -D INPUT -s "189.20.34.88" -j DROP
• D. iptables -I INPUT -s "189.20.34.88" -j ACCEPT

Gabarito: B

Comentários

• Assertiva b

  iptables -A INPUT -s "189.20.34.88" -j DROP

  Esta regra impede também que qualquer pacote proveniente do 189.20.34.88 chegue até a sua máquina

• iptables -A INPUT -s "189.20.34.88" -j DROP

  -A INPUT: regra que se aplica aos pacotes de entrada;

  -s: especifica o endereço IP ou o domínio de origem, de forma a aceitar ou recursar as conexões;

  -j DROP: o pacote é descartado sem aviso.

  .

  At.te

  Foco na missão ❢

• GAB [B] AOS NÃO ASSINANTES !!!

  #ESTABILIDADESIM !!!

  #NÃOÀREFORMAADMINISTRATIVA !!! 

• IPTABLES:

  -A cadeia – Anexa regras ao final de uma cadeia. Se um nome de host é fornecido, como fonte ou como destino, uma regra é adicionada para cada IP relacionado a este host.

  -s [!] addres[/mask] – Define a origem do pacote ao qual a regra se aplica. O parâmetro address pode ser um nome de host, um nome de rede ou um endereço IP com uma máscara de rede opcional.

  -j alvo – Define um alvo para o pacote caso ele se encaixe nesta regra. Os alvos possíveis são ACCEPT, DROP, QUEUE ou RETURN. É possível especificar uma cadeia do usuário. Também é possível especificar uma extensão.

  Alternativa: B.