Questão 1643750

Tecnologia da Informação · 2013

Questão

ID 1643750

Disciplina: Tecnologia da Informação

Assuntos: Ataques de Amplificação e Reflexão (DNS, NTP)

Ano: 2013 Banca: UFCE - Universidade Federal do Ceará Órgão: Universidade Federal do Ceará

Os servidores de DNS, configurados como “open resolver”, possibilitam respostas a consultas de qualquer host na Internet. Sendo assim, em muitos casos, utilizados para ataques de negação de serviço distribuído. Uma forma de evitar o “open resolver” seria:

Alternativa A:
Adicicionar a opção blackhole para os endereços IP que estão em blacklists.
Alternativa B:
Adicionar a opção allow-update para permitir que somente hosts autorizados realizem consultas recursivas ao servidor.
Alternativa C:
Criar uma acl chamada de x para permitir o acesso a endereços IP privados e na seção de opções do arquivo de configuração incluir allow-recursion x.
Alternativa D:
Criar uma acl x e outra y, onde na acl x estaria os endereços privados e na acl y os endereços das subredes locais. Acrescidos das opções: allow-recursion { y; } e blackhole { x; };
Alternativa E:
Criar uma acl x e outra y, onde na acl x estaria os endereços privados e na acl y os endereços das subredes locais. Acrescidos das opções: allow-recursion { x; } e blackhole { y; };.

Estatísticas Cadernos

Questão 1643750

Continue estudando na plataforma