-
O buffer overflow :
O comprometimento depende da linguagem utilizada na implementação do programa específico que tem seu buffer sobrecarregado.
não Pode-se evitar o buffer overflow utilizando-se firewalls na proteção das máquinas
Os buffer overflows exploram deficiências de programas que utilizam linguagens de programação fracamente tipificadas
A forma de um IDS detectar genericamente ataques de buffer overflow seria por meio de uma assinatura contendo seqüências de bytes correspondentes ao código de NO-OP da arquitetura que se deseja proteger
-
O IDS pode detectar ataques de buffer overflow como o colega acima disse. E o proxy, como um tipo de firewall, pode realizar filtragem de dados de camada de aplicação, portanto os dois são eficazes, de foma que o gabarito está, provavelmente, errado.
-
questao parecida
Prova: CESPE - 2008 - STJ - Analista Judiciário - Tecnologia da Informação
Disciplina: Segurança da Informação | Assuntos: Ataques e ameaças;
Ver texto associado à questão
Em geral, firewalls com inspeção de estado evitam ataques do tipo buffer overflow.
Certo Errado
ERRADA
Não há como um firewall barrar um ataque de buffer overflow.
-
Complementando os colegas
Segundo Nakamura (2010, p. 272),"O sistema de detecção de intrusão baseado em rede (NIDS) é eficiente principalmente contra ataques como port scanning, IP spoofing ou Syn flooding e é também capaz de detectar ataques de buffer overflow [...]."
Bibliografia:
Segurança de redes em ambientes cooperativos
Autor: Nakamura
Editora: Novatec
-
Estou meio sem tempo para achar a fonte, mas já vi questões aqui que dizem que IDS só detecta, ao contrário do IPS que detecta e bloqueia. Lembrando que a questão fala sobre "detectar e evitar".
-
Gabarito: Errado.
Firewall não consegue lidar com o buffer overflow.
Um buffer overflow (ou transbordamento de dados) acontece quando um programa informático excede o uso de memória assignado a ele pelo sistema operacional, passando então a escrever no setor de memória contíguo. Essas falhas são utilizadas por cibercriminosos para executar códigos arbitrários em um computador, o que possibilita muitas vezes aos atacantes controlar o PC.
Bons estudos!
-
Corroborando:
Os firewalls não são eficientes, em regra, contra o ataque de buffer overflow justamente por conta do nível em que o ataque acontece.
-
IDS -- Sistema de detecção de intruso
*Age passivamente
*monitora o tráfego da rede
*não bloqueia uma ação, mas verifica se esta ação é ou não uma ameaça
*não interfere no fluxo de tráfego da rede
IPS -- Sistema de prevenção de intruso
*age ativamente
*complemento do IDS
*identifica um intruso, analisa a relevância do evento/risco
*bloqueia determinados eventos
*O IPS usa a capacidade de detecção do IDS junto com a capacidade de bloqueio do Firewall
*age em diversos pontos de uma arquitetura de rede
-
gaba ERRADO
IDS ------> vai DDDDDDDDDDDDDDDETECTAR
IPS ------> vai PPPPPPPPPPPPPPPPARAR
obs: Nesses comentários tem um José ricardo. Estamos juntos há um ano quase já. Ele não me assume. Gostaria de pedir para vocês me ajudarem e colocar no comentário dele #assumeZé. Obrigado <3
pertencelemos!
-
Galera, me perdoem, mas só achei algo em inglês nesse link:
https://www.imperva.com/blog/buffer-overflow-tutorial-a-brief-overview-of-an-all-too-common-vulnerability/
Dá pra traduzir, mas vai ficar ao pé da letra.
Why isn’t a firewall enough?
A buffer overflow attack can be prevented or mitigated with proper coding practices or boundary checking on input received from users.
If an input exceeds the allocated number of characters then the buffer size should be truncated or blocked. Unfortunately, dynamically increasing the size of the number of allocated bytes is not an option as a user can force the program to allocate an abnormally large amount of memory, which may lead to other vulnerabilities such as program crashes.
Firewalls themselves, while essential security measures, cannot detect the length of these buffers and therefore cannot determine whether or not the user entered a valid size. Most intrusion detection and prevention systems likewise cannot enforce mitigation tactics against buffer overflow attacks.
-
GABARITO ERRADO!
.
.
FIREWALL STATEFULL E PROXY NÃO EVITAM BUFFER OVERFLOW; JÁ O IDS EVITA.
-
Entenda o que é Buffer Overflow
https://youtu.be/zeX2ZLzgPOA
-
#assumeZé
A pedido do Patlick ApLovado <3