Questão de Segurança da Informação — Firewall em Segurança da Informação — FCC 2022
Segurança da InformaçãoFirewall em Segurança da Informação
- Código
- fc063770
- Banca
- FCC
- Órgão
- TJ-CE
- Ano
- 2022
- Cargo
- Analista Judiciário - Ciência da Computação - Infraestrutura de TI
Considere o script de firewall abaixo, que não contém erros, para ser executado em ambiente Linux Kernel 5.0 ou superior, em condições ideais. O código contém uma linha de comentário seguida de comando(s) que o executa(m).#!/bin/bash#1) Abre para uma faixa de endereços da rede localiptables -A INPUT -p tcp --syn -s 192.168.0.0/255.255.255.0 -j ACCEPT#2) Abre uma porta (inclusive para a Internet)iptables -A INPUT -p tcp --destination-port 80 - j ACCEPT#3) Ignora pingsecho "1" > /proc/sys/net/ipv4/icmp echo ignore all# 4) Proteções diversas contra portscanners, ping of death, ataques DoS etc.iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s - j ACCEPTiptables -A FORWARD -p tcp -m limit --limit 1/s - j ACCEPTiptables -A FORWARD -m state --state ESTABLISHED, RELATED - j ACCEPTiptables -A FORWARD -p tcp --tcp-flags SYN,ACK, FIN,RST RST -m limit --limit 1/s - j ACCEPTiptables -A FORWARD --protocol tcp --tcp-flags ALL SYN,ACK - j DROPiptables -A FORWARD -m unclean - j DROP# 5) Abre para a interface de loopback. Essencial para o KDE e outros programas gráficos funcionarem adequadamente.iptables -A INPUT -p tcp --syn -s 127.0.0.1/255.0.0.0 - j ACCEPT#6) Ignora qualquer pacote de entrada, vindo de qualquer endereço, a menos que especificado o contrário acima, bloqueando tudo....I...Analisando o script, para fazer o que consta no comentário indicado por #6, a lacuna I deve ser corretamente preenchida com:
- Aiptables -A INPUT -p tcp --syn - j DROP
- Biptables -J FORWARD -p tcp --syn -m BLOCK
- Ciptables -A INPUT -p tcp --syn -m ACCEPT
- Diptables -A OUPUT -p tcp ip --syn - j BLOCK
- Eiptables -P INPUT -5j protocol tcp --syn -a DROP