Um técnico de informática, configurando um firewall
no sistema operacional Linux Ubuntu, na configuração
padrão, digitou, em ordem, a sequência de comandos a
seguir:
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
iptables -A OUTPUT -j DROP
Assinale a alternativa que apresenta corretamente a consequência da execução dos comandos pelo técnico.

Question

Um técnico de informática, configurando um firewall
no sistema operacional Linux Ubuntu, na configuração
padrão, digitou, em ordem, a sequência de comandos a
seguir:
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
iptables -A OUTPUT -j DROP
Assinale a alternativa que apresenta corretamente a consequência da execução dos comandos pelo técnico. Alternativa A: Permitir apenas conexões de saída TCP destinadas
às portas 80 e 443, bloqueando todo o restante do
tráfego de saída.  Ou Alternativa B: Bloquear todas as conexões de entrada nas portas
80 e 443. Ou Alternativa C: Permitir apenas conexões de entrada TCP nas portas 80 e 443 e bloquear o tráfego de saída. Ou Alternativa D: Bloquear todo o tráfego de entrada e saída, exceto
pings ICMP de saída. Ou Alternativa E: Definir a política padrão de INPUT para ACCEPT e
de OUTPUT para DROP, permitindo apenas pacotes
UDP.

Qconcursos · Accepted Answer

Alternativa [A] Permitir apenas conexões de saída TCP destinadas
às portas 80 e 443, bloqueando todo o restante do
tráfego de saída.  Gabarito: AFundamento decisivo: A chave era a cadeia OUTPUT e a ordem das regras: primeiro foram liberados TCP para as portas 80 e 443 e, depois, aplicado um DROP para o restante do tráfego de saída.Tema central: Regras na cadeia OUTPUTAnálise das alternativasACertaA alternativa A está correta porque os comandos adicionam, na cadeia OUTPUT, duas regras de ACCEPT para tráfego TCP destinado às portas 80 e 443 e, em seguida, uma regra de DROP para os pacotes restantes que chegarem a essa cadeia.BErradaEstá errada porque atribui efeito à cadeia INPUT, mas todos os comandos foram adicionados em OUTPUT. Não há, na sequência mostrada, bloqueio de conexões de entrada nas portas 80 e 443.CErradaEstá errada por inverter o sentido do tráfego: as regras tratam saída, não entrada. Além disso, é falso dizer que o tráfego de saída foi todo bloqueado, porque há duas permissões explícitas para TCP nas portas de destino 80 e 443 antes do DROP.DErradaEstá errada porque nada foi configurado para a cadeia INPUT e não existe qualquer regra envolvendo ICMP ou ping. Os comandos mencionam apenas TCP na OUTPUT.EErradaEstá errada porque os comandos usam -A, que adiciona regras, e não -P, que define política padrão. Também não há qualquer configuração para INPUT, e o protocolo liberado nas regras é TCP, não UDP.Pegadinha da questãoA confusão real era tripla: trocar OUTPUT por INPUT, tratar -A como se fosse definição de política padrão e ignorar que a regra final de DROP vem depois das exceções de ACCEPT.Dica para questões semelhantesNo iptables, identifique primeiro a cadeia afetada; OUTPUT trata tráfego de saída, não de entrada.Leia as regras na ordem em que foram adicionadas, porque uma regra geral posterior pode apenas atingir o que não casou com as anteriores.Diferencie adicionar regra (-A) de definir política padrão (-P); uma sequência com -A não autoriza concluir mudança de policy.Não infira protocolo ou tratamento não mencionado nos comandos; aqui há referência a TCP, não a ICMP ou UDP.

Um técnico de informática, configurando um firewall no sist...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas