Questão 4141291

• Banca: UFU-MG
• Órgão: UFU-MG
• Ano: 2020
• Provas: UFU-MG - 2020 - UFU-MG - Técnico de Tecnologia da Informação
• Disciplina: Sistemas Operacionais
• Assuntos: Configuração de rede; Linux

Suponha-se que haja um servidor Linux Ubuntu com um servidor de SSH (Secure Shell) recém-instalado e escutando na porta 22.

Utilizando-se a ferramenta iptables e assumindo que todas as conexões de entrada são devidamente bloqueadas, um possível comando para liberar o acesso de clientes externos por meio da interface de rede eth0 ao servidor de SSH seria

• A. iptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT
• B. iptables -A ACCEPT -i eth0 -p tcp --dport 22
• C. iptables -A INPUT -i eth0 -p 22 -j ACCEPT
• D. iptables -A ACCEPT -i eth0 -p 22

Gabarito: A

Comentários

• ✅Gabarito(A)

  iptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT

  Resumindo o comando, ele vai aceitar (ACCEPT) os pacotes de entrada (INPUT) na interface eth0, correspondente ao protocolo de transporte TCP, na porta 22.

  -A: corresponde ao comando que é INPUT;

  -p: protocolo, definido como TCP por causa do SSH;

  -i: a interface de rede, no caso eth0;

  -j: a ação tomada ao pacote, que é ACCEPT, de aceitar.

  --dport: porta 22

• Excelente comentário do colega Luciano. Apenas complementando em um ponto do comando INPUT.

  • O INPUT são tráfegos destinados ao firewall.
  • Há ainda duas formas de organizar o fluxo de informação que é por meio do OUTPUT (tráfego que sai do firewall) e o FORWARD (tráfego que passa pelo firewall).

  Bons estudos...