Questão 900892

• Banca: CESGRANRIO
• Órgão: BNDES
• Ano: 2013
• Provas: CESGRANRIO - 2013 - BNDES - Profissional Básico - Análise de Sistemas - Suporte
• Disciplina: Sistemas Operacionais
• Assuntos: Linux

Distribuído também com o Red Hat Enterprise Linux 5, o servidor HTTP Apache é um dos serviços mais seguros e estáveis de várias distribuições do Linux. Porém, os administradores de sistemas linux devem ser cautelosos no uso de algumas de suas funções.
Nesse sentido, um administrador linux deve, por precaução,

• A. criar links simbólicos para a raiz dos documentos do servidor Web, através da diretiva FollowSymLinks, provendo links simbólicos para o diretório raiz.
• B. conceder permissões de gravação (write) para usuários diferentes de root, em diretórios que contenham scripts ou scripts CGI (Common Gateway Interface).
• C. habilitar a diretiva UserDir, para possibilitar aos usuários navegarem por seus diretórios no servidor de forma segura e inibir a confirmação de presença de contas de usuários no sistema.
• D. remover a diretiva IncludesNoExec, que é habilitada por padrão, para inibir o atacante de executar comandos no sistema.
• E. remover a diretiva Indexes, que é habilitada por padrão, para evitar a navegação de visitantes pelos arquivos no servidor.

Gabarito: E

Comentários

• Aquele tipo de questão que só acerta quem trabalha ou trabalhou com isso.

  Como a própria documentação do Apache diz, podemos usar as seguintes opções para diretórios: “None”, “All”, ou qualquer combinação de “Indexes”, “Includes”, “FollowSymLinks”, “ExecCGI”, or “MultiViews”.
  
  A opção “Indexes” faz com que quando não tiver nenhum arquivo do tipo index.html, index.htm, ou “páginas iniciais”, o Apache cria uma página com a lista dos arquivos existentes no diretório.
  
  

  To prevent directory listings (for security purposes, for example), you should remove the Indexes keyword from every Options directive in your configuration file. Or to prevent them only for a single directory, you can use:

  <Directory /usr/local/apache2/htdocs/dontlistme>
    Options -Indexes
  </Directory>

  
  

   http://www.devin.com.br/htaccess/#sthash.PC7ICh9u.dpuf

  https://wiki.apache.org/httpd/DirectoryListings