hardening de servidores simulado 09

Prévia do material em texto

Das alternativas a seguir assinale a que corresponde a um comando para implementar uma nova regra de firewall capaz de bloquear o acesso à porta 22.:
	
	
	
	iptables -I FORWARD -p tcp -s 192.168.2.10/24 --sport 22 -j DROP
	
	
	iptables -I INPUT -p tcp -s 192.168.2.10/24 --sport 22 -j DROP
	
	
	iptables -I INPUT -p tcp -s 192.168.2.10/24--dport 22 -j DROP
	
	
	iptables -I OUTPUT -p tcp -s 192.168.2.10/24 --dport 22 -j DROP
	
	
	iptables -I FORWARD -p tcp -s 192.168.2.10/24 --dport 22 -j DROP\
	
	
	
	 
		
	
		2.
		Quando um servidor tem a função de intermediar requisições de hosts clientes, solicitando recursos disponíveis em outros servidores, ele recebe a denominação de: 
	
	
	
	Proxy
	
	
	Router
	
	
	Firewall
	
	
	NAT
	
	
	Gateway
	
	
	
	 
		
	
		3.
		O acesso à internet a partir de uma rede interna, que disponibiliza de um único endereço IP público e fixo, é realizada via NAT (Network Address Translation). Entretanto, quando o endereço IP público é dinâmico, é preciso utilizar um tipo específico de NAT denominado: 
	
	
	
	Random NAT
	
	
	Static Basic NAT
	
	
	Masquerading (NAPT)
	
	
	Destination NAT
	
	
	Source NAT