Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Quando analisamos ataques de rede, uma preocupação...
1
Q2684680
Teclas de Atalhos
Compartilhar
Quando analisamos ataques de rede, uma preocupação importante é saber como avaliar e identificar ataques TCP/IP. Esses ataques costumam ocorrer entre hosts na rede ou na camada de Internet (ataque a protocolos de rede públicos, como HTTP, FTP, SMTP, etc). Para se prevenir, muitos administradores de rede utilizam ferramentas de sniffing de rede que capturam pacotes e mostram o tráfego de rede ou disponibilizam informações que podem ser coletadas de forma não intrusiva na rede. Uma ferramenta clássica para varredura de redes é o nmap. Assinale a alternativa com a correta interpretação do resultado da execução do comando abaixo.
# nmap -T4 -Pn -vv www.ufms.br Starting Nmap 7.70 ( https://nmap.org ) at 2022-03-01 10:25 -04 Warning: Hostname www.ufms.br resolves to 2 IPs. Using 200.129.192.19. Initiating Parallel DNS resolution of 1 host. at 10:25 Completed Parallel DNS resolution of 1 host. at 10:25, 0.51s elapsed Initiating SYN Stealth Scan at 10:25 Scanning www.ufms.br (200.129.192.19) [1000 ports] Discovered open port 80/tcp on 200.129.192.19 Discovered open port 443/tcp on 200.129.192.19 Completed SYN Stealth Scan at 10:25, 9.56s elapsed (1000 total ports) Nmap scan report for www.ufms.br (200.129.192.19) Hostis up, received user-set (0.075s latency). Other addresses for www.ufms.br (not scanned): 2001:12f0:c41:2::6 Scanned at 2022-03-01 10:25:49 -04 for 10s Not shown: 997 filtered ports Reason: 997 no-responses PORT STATE SERVICE REASON 80/tcp open http syn-ack ttl 50 113/tcp closed ident reset ttl 51 443/tcp open https syn-ack ttl 50 |
A
O parâmetro -T4 significa que o nmap deve tracionar as buscas em 4 processos diferentes ao analisar as portas acessíveis, enquanto o parâmetro -Pn informa ao nmap para pulverizar acessos por n portas diferentes.
B
O host alvo da varredura é www.ufms.br que possui dois endereços IPv4 disponíveis e escaneados.
C
Foram descobertas duas portas acessíveis e abertas a porta 80/TCP, que é utilizada para HTTPS, e a porta 443/TCP, que é utilizada para HTTP, por definição dos protocolos de aplicação respectivos.
D
As respostas syn-ack tiveram ttl de 50, mostrando duas portas abertas ao mesmo tempo em que a porta 113/TCP se mostrou fechada e recebeu um reset no processo de three-way-handshake.
E
Durante o processo de análise, foram detectadas 997 portas abertas, mas que não responderam dentro de 4 ms (referente ao parâmetro -T4) e, por isso, foram desconsideradas na avaliação.