PTI ETHICAL HACKING

Prévia do material em texto

PRODUÇÃO TEXTUAL INDIVIDUAL – ETHICAL HACKING
 
Questão A - O ataque citado nessa questão pode ser intitulado do tipo DNS Cache Poisoning, pois o atacante pode "envenenar" o cache já existente no servidor DNS levando assim as vítimas para sites maliciosos controlados pelo próprio atacante.
Modos de evitar esse ataque: Ferramentas para monitoração em tempo real, fazer verificações para detecção de malwares e vírus, manter o todos os sistemas sempre atualizados e limpezas frequentes no cache do servidor DNS.
Questão B – Situação 2 – O ataque na situação 2 pode ser classificado como um ataque de KEYLLOGER, pois através dessa técnica pode-se capturar senhas e credenciais para mal uso do atacante. 
Modos de evitar esse ataque:
Utilizar um navegador confiável, a verificação HTTPS é importantíssima, utilizar autenticação de dois fatores, só instalar softwares de fontes confiáveis, não deixe seu computador, celular e notebook aberto em lugares públicos para não ser alvo de técnicas de engenharia social. 
	
Questão B – Situação 3 – O ataque descrito na situação 3 é o ataque de PHISHING, pois tem todas as características de um ataque deste tipo, explorando e-mails com links com direcionamento malicioso e inserção duvidosa de dados.
Modos de evitar esse ataque:
Ter um antivírus que detecta vírus e malwares, nunca clicar em links maliciosos, verificar se o site possui HTTPS, adicionar limites aos usuários que não necessitam usar tanto a internet através do Active Directory também é possível e estar sempre informado.