Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Foi configurado o Snort com a seguinte regra: Alert tcp $BINARIO any - > $HEXA any\ ...
Foi configurado o Snort com a seguinte regra:
Alert tcp $BINARIO any - > $HEXA any\
(msg: “SCAN SYN FIN” flags: SF, 12;\
reference: arachnids, 198: classtype: attempted
Analisando a regra acima, é correto afirmar que:
A
está sendo especificada a porta 12 como origem;
B
está sendo especificada a porta 198 como destino;
C
está sendo verificado apenas se os bits SYN e FIN estão com valor 1;
D
a “\” é reservada no Snort e está sendo usada para escrever instruções em uma única linha;
E
os nomes $BINARIO e $HEXA são nomes de variáveis predefinidos para especificar tipos de arquivos.