Questão Q2686054 - Tecnologia da Informação

Question

No Snort regras são simples e escritas de forma direta. No entanto, são poderosas o suficiente para detectar uma ampla variedade de tráfego suspeito. Sobre a regra Snort apresentada a seguir, assinale a afirmativa correta.-alert tcp $EXTERNAL_NET any -> $HOME_NET any\(msg:“SCAN SYN FIN” flags: SF, 12;\reference: arachnids, 198; classtype: attemp;)  No Snort regras são simples e escritas de forma direta. No entanto, são poderosas o suficiente para detectar uma ampla variedade de tráfego suspeito. Sobre a regra Snort apresentada a seguir, assinale a afirmativa correta.-alert tcp $EXTERNAL_NET any -> $HOME_NET any\(msg:“SCAN SYN FIN” flags: SF, 12;\reference: arachnids, 198; classtype: attemp;)

Gran Questões · Accepted Answer

Detecta o ataque SYN-FIN.

Gran Questões · Answer

Detecta ataques de portas origem e destino específicas.

Gran Questões · Answer

A opção reference indica o tipo de ataque a ser detectado.

Gran Questões · Answer

Considera o primeiro e segundo bits reservados no octeto dos marcadores (flags) do TCP.

No Snort regras são simples e escritas de forma direta. No...