hardening de servidores simulado 05

Prévia do material em texto

Dentre as alternativas abaixo, assinale aquela que apresenta um comando que permite, no lado do servidor (Debian 10), verificar atualizações de acessos, como a URL (Uniform Resource Locator), o usuário e o endereço IP de origem para as tentativas de acesso relacionadas a sítios que foram bloqueados.
	
	
	
	tail -f /var/log/squid/store.log
	
	
	etc/init.d/squid status
	
	
	tail -f /var/log/squid/cache.log
	
	
	tail -f /var/log/squid/syslog
	
	
	tail  /var/log/squid/access.log
	
Explicação:
O arquivo de log do eventos do squid é o access.log.
	
	
	
	 
		
	
		2.
		Dentre as alternativas abaixo, assinale a que melhor apresenta o conjunto de funcionalidades implementáveis a partir do Bind9.
	
	
	
	Servidor DNS Direto e Reverso.
	
	
	Servidor DNS Direto e Autoritativo.
	
	
	Servidor DNS Local e Autoritativo.
	
	
	Servidor DNS Direto, Recursivo, Autoritativo e Reverso.
	
	
	Servidor DNS Direto e Transparente.
	
Explicação:
A alternativa que corresponde a correta é "Servidor DNS Direto, Recursivo, Autoritativo e Reverso."
	
	
	
	 
		
	
		3.
		Quais são as ferramentas disponíveis no Bind9 que permitem verificar, respectivamente, a sintaxe do principal arquivo de configuração e dos arquivos relacionados à configuração das DNS zones?
	
	
	
	/etc/init.d/bind9 status e named-checkzone
	
	
	named-checkconf e /etc/init.d/bind9 status
	
	
	named-checkconf e named-checkzone
	
	
	/etc/init.d/bind9 status e named-checkconf
	
	
	named-checkzone e named-checkconf
	
Explicação:
O comando named-checkzone pode ser usado para verificar a correção dos arquivos da sua zona. Seu primeiro argumento especifica um nome de zona e o segundo especifica o arquivo da zona correspondente, sendo que ambos estão definidos em named.conf.local.
A ferramenta chamada named-checkconf serve para verificar a sintaxe do arquivo de configuração do servidor BIND dns (daemon nomeado) no Linux / UNIX. Ele verifica a sintaxe, mas não a semântica, de um arquivo de configuração nomeado, ou seja, pode verificar se há erros de sintaxe ou erros tipográficos, mas não pode verificar se há endereços MX / A incorretos atribuídos por você. No entanto, esta é uma excelente ferramenta para solucionar problemas relacionados ao servidor DNS.