Questão Q4752827 - Tecnologia da Informação

Question

No CRA-PR, o servidor web institucional 10.20.30.15, localizado em uma DMZ, passou a registrar aumento incomum de requisições ao endpoint de autenticação da aplicação. Para subsidiar a análise inicial, a equipe de tecnologia coletou uma amostra do tráfego com uma ferramenta de captura de pacotes, em ponto de monitoramento posicionado entre o firewall e a DMZ. Considere a seguinte captura resumida:Com base exclusivamente nos dados apresentados na captura resumida, trata-se da natureza mais compatível do evento observado:

Gran Questões · Accepted Answer

Ataque automatizado contra o mecanismo de autenticação, compatível com força bruta, password spraying ou credential stuffing, pois há várias tentativas de login em curto intervalo de tempo, a partir de múltiplas origens externas, envolvendo diferentes identificadores de usuário e resultando, predominantemente, em respostas 401 ou 403.

Gran Questões · Answer

Ataque de negação de serviço distribuído, pois os registros demonstram tráfego de múltiplas origens externas para o servidor web localizado na DMZ.

Gran Questões · Answer

Ataque de SQL Injection, pois o uso de requisições HTTP POST indica tentativa de inserir comandos SQL nos campos do formulário de autenticação.

Gran Questões · Answer

Ataque de Cross-Site Scripting armazenado, pois as respostas HTTP 200 para /portal e /consulta indicam que scripts maliciosos foram gravados no servidor e entregues a usuários autenticados.

No CRA-PR, o servidor web institucional 10.20.30.15...