Questão 1720418

Tecnologia da Informação · 2023

Questão

ID 1720418

Disciplina: Tecnologia da Informação

Assunto: Iptables

Ano: 2023 Banca: UFES - Universidade Federal do Espírito Santo Órgão: Universidade Federal do Espírito Santo


Considere um servidor Linux configurado com o serviço iptables para implementar regras de firewall. Esse servidor possui três interfaces de rede: eth0, eth1 e eth2, cada uma conectada a uma rede com endereçamento IP diferente. A seguinte sequência de comandos iptables foi utilizada para implementar as regras de firewall nesse servidor:

iptables -A INPUT -p tcp --dport 22 -i eth0 -j ACCEPT

iptables -A INPUT -p tcp --dport 22 -i eth1 -j DROP

iptables -A INPUT -p tcp --dport 22 -i eth2 -j DROP

iptables -A INPUT -p tcp --dport 80 -i eth0 -j DROP

iptables -A INPUT -p tcp --dport 443 -i eth0 -j DROP

iptables -A INPUT -p tcp --dport 80 -i eth1 -j ACCEPT

iptables -A INPUT -p tcp --dport 443 -i eth1 -j ACCEPT

iptables -A INPUT -p tcp --dport 80 -i eth2 -j ACCEPT

iptables -A INPUT -p tcp --dport 443 -i eth2 -j ACCEPT

iptables -A INPUT -p icmp --icmp-type 8 -i eth0 -j ACCEPT

iptables -A INPUT -p icmp --icmp-type 8 -i eth1 -j DROP

iptables -A INPUT -p icmp --icmp-type 8 -i eth2 -j DROP

iptables -A INPUT -p udp --dport 53 -j ACCEPT

A respeito dessas regras, representadas por essa sequência de comandos, considere as afirmativas a seguir:

I. Será bloqueada qualquer tentativa de conexão SSH de um cliente remoto para esse servidor Linux por meio da interface de rede eth1.

II. Será permitida qualquer tentativa de conexão HTTPS de um cliente remoto a um site hospedado nesse servidor Linux por meio da interface de rede eth2.

III. Consultas ao serviço DNS hospedado nesse servidor serão permitidas, independentemente da sua origem (interfaces eth0, eth1 ou eth2).

IV. O servidor bloqueará quaisquer consultas do tipo ping que chegarem por meio da interface de rede eth0.

É CORRETO o que se afirma em:

Alternativas da questão 1720418
Pular para o conteúdo principal