Questões de Concurso sobre Iptables 1.4

O iptables opera como uma interface de gerenciamento do subsistema netfilter do Kernel Linux, permitindo a criação de regras de filtragem de pacotes em diferentes cadeias, como INPUT, OUTPUT e FORWARD, com base em critérios como endereço IP, porta e estado da conexão.

Um técnico de informática, configurando um firewall no sistema operacional Linux Ubuntu, na configuração padrão, digitou, em ordem, a sequência de comandos a seguir:

iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT

iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT

iptables -A OUTPUT -j DROP

Assinale a alternativa que apresenta corretamente a consequência da execução dos comandos pelo técnico.

Em estações de trabalho Linux com kernel a partir da versão 2.4, é possível utilizar o Netfilter para implementar firewalls do tipo stateful. Esses firewalls são capazes de reconhecer e armazenar o estado das conexões que passam por ele, como fluxos TCP. Com isso, podem decidir o tratamento de cada pacote com base no seu estado em relação a uma conexão. Segundo Torres Junior, são estados de um fluxo de pacotes de um firewall do tipo stateful, exceto:

Um analista de segurança da ALE-RO precisa proteger um servidor web acessível pela internet. Esse servidor hospeda uma aplicação crítica que deve ser acessada por clientes externos (porta HTTPS 443) e por administradores internos (porta SSH 22). Ele configurou um firewall de estado (stateful firewall) na borda da rede.

Para maximizar a segurança, seguindo o princípio do menor privilégio, a configuração recomendada das regras de firewall para esse servidor deve

A respeito do firewall iptables no Linux, informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.

( ) O iptables organiza suas regras em tabelas – filter, nat, mangle e raw –, sendo que cada tabela contém chains predefinidas responsáveis por processar pacotes em diferentes momentos do fluxo de roteamento.

( ) Na tabela filter do iptables, a chain FORWARD processa pacotes que são originados e destinados ao próprio firewall, ou seja, aqueles gerados por processos locais ou recebidos com destino ao firewall.

( ) O alvo DROP no iptables descarta o pacote silenciosamente sem enviar nenhuma resposta ao remetente, diferindo do alvo REJECT, que envia uma resposta de rejeição apropriada ao protocolo utilizado, como ICMP ou TCP RST.

No Linux, o framework Netfilter fornece a infraestrutura de kernel para interceptar e manipular pacotes de rede, enquanto a ferramenta iptables é utilizada no espaço do usuário para configurar as regras do firewall. As regras são organizadas em tabelas (como filter, nat, mangle) e cadeias (chains), que definem o caminho que um pacote percorre. A tabela filter, principal do firewall, possui cadeias padrão que controlam o destino dos pacotes com base em sua origem e destino. Qual é a finalidade da cadeia FORWARD na tabela filter do iptables?

É um componente fundamental do firewall do Linux usado em sua configuração para a análise do tráfego que chega por suas interfaces, tomada de decisões de permissão ou bloqueio e monitoração desse tráfego. O trecho refere-se a qual componente?

Um administrador de sistemas Linux escreve um shell script em Bash para configurar regras de firewall utilizando o iptables. No script, ele define que pacotes devem ser aceitos somente se forem TCP e destinados à porta 22 (acesso SSH) e que pacotes devem ser rejeitados caso sejam UDP ou ICMP. Esse comportamento, implementado no firewall, aplica operadores lógicos também utilizados em linguagens de programação e expressões booleanas denominados

Uma equipe de segurança da informação está configurando regras de firewall em um roteador de borda cuja interface WAN possui o IP público 200.150.100.10. О objetivo principal é proteger a rede interna 192.168.10.0/24 contra tentativas de acesso remoto não autorizado, bloqueando o tráfego de entrada da internet para portas comumente utilizadas em ataques e exploração de serviços vulneráveis, como Telnet (porta 23), SMB (porta 445) e RDP (porta 3389). As conexões indesejadas podem ser feitas tanto via TCP quanto UDP, e devem ser bloqueadas independentemente da origem. A equipe pretende aplicar essa regra na interface WAN, garantindo que nenhum tráfego dessas portas chegue aos hosts da rede interna. Nesse contexto e em condições ideais, a regra de firewall correta a ser implementada é:

O iptables é um utilitário de linha de comando fornecido em muitas distribuições Linux que permite aos administradores editar as regras aplicadas pelo firewall do kernel Linux. Assinale o item que permite inserir uma nova regra, na terceira posição, na cadeia (chain) de entrada permitindo o acesso a um servidor SSH, na porta 31337/TCP, partindo da sub-rede local.

A execução do comando que se segue bloqueará as portas TCP 1025 e 65536.

iptables -A FORWARD -p tcp --dport 1025:65536 -j REJECT

Considere a seguinte sequência de comandos para configuração do iptables:

Considerando que não existiam configurações prévias no iptables do referido servidor, que não existem outros elementos de segurança que impactem nas análises e que todos os comandos foram bem-sucedidos, pode-se afirmar:

No Sistema Operacional Linux, os chains são locais onde as regras do firewall definidas pelo usuário são armazenadas para operação do firewall. Existem dois tipos de chains: os embutidos e os criados pelo usuário. Tabelas são os locais usados para armazenar os chains – conjunto de regras com uma determinada característica em comum. A tabela padrão contém três chains; assinale-a.

Um servidor Linux IPTables é responsável pela proteção de 02(duas) redes corporativas, e pelo acesso à internet. Os processos que permitem o encaminhamento de pacotes, tradução de endereços IP e etc. estão habilitados.

A tabela a seguir descreve como as interfaces desse servidor IPTables estão configuradas e conectadas

As regras de acesso configuradas neste servidor IPTables são apresentadas na tabela a seguir.

Diante deste cenário, analise as afirmativas a seguir:

I. As máquinas da rede 192.168.1.0/24 podem acessar todos os serviços disponíveis na rede 192.168.2.0/24.

II. As máquinas da rede 192.168.1.0/24 podem acessar à internet.

III. Os serviços disponíveis na rede 192.168.2.0/24 podem ser acessados por dispositivos na internet.

Está correto o que se afirma em

No contexto de segurança da informação, um Firewall é uma ferramenta essencial que atua na proteção de uma máquina contra acessos e tráfego indesejados. Considerando que no Kernel do Linux 2.4 foi introduzido o Firewall iptables e que neste contexto tabelas são os locais usados para armazenar os chains e conjuntos de regras com uma determinada característica em comum, a sintaxe “iptables [-t tabela] -L [chain] [opções]” pode ser utilizada para listar as regras criadas. Com base na sintaxe apresentada, caso o usuário não especifique a tabela a ser considerada no momento da execução do comando, qual tabela será usada por padrão?

Utilizando o comando iptables em um sistema operacional Linux, é possível efetuar o bloqueio de uma porta de uma placa de rede no firewall. Uma das formas de listar todas as regras aplicadas ao firewall é utilizando o seguinte comando:

Existem quatro tabelas no firewall iptables do Linux, mais uma tabela adicional oriunda do SELinux.

A respeito das tabelas do iptables e suas funcionalidades, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) As definições de controle de acesso para pacotes que transitam de, para e através do Linux encontram-se na tabela filter.

( ) Na tabela nat, é realizada a tradução de endereços de rede. É possível modificar o destino de um pacote por meio de suas regras.

( ) A tabela raw permite modificar os pacotes de acordo com suas regras. Seu uso direto é bastante comum e tem como objetivo alterar a maneira como um pacote é gerenciado.

( ) A tabela mangle está presente somente em distribuições Linux com SELinux e permite o bloqueio ou não de um pacote com base em suas políticas, adicionando outra camada de filtragem sobre as regras padrão de filtragem de pacotes.

As afirmativas são, respectivamente,

A cadeia de regras de entrada de um firewall foi configurada com as seguintes entradas:

iptables -P INPUT DROP

iptables -A INPUT -i eno1 -p tcp -m multiport --dports 22,80,443 -m state --state NEW,ESTABLISHED -j ACCEPT

iptables -A INPUT -p tcp --dport 22,80,443 -m limit --limit 20/minute --limit-burst 100 -j ACCEPT

É correto afirmar que:

Firewalls de filtragem de pacotes toma as decisões baseadas nos parâmetros do pacote. O iptables é um excelente firewall que se encaixa nesta categoria. O iptables utiliza os conceitos de Cadeias (chains), Tabelas (Tables) e Regras (rules). A sintaxe descrita abaixo tem a função de:

iptables [-t ] -A -j

No Linux, o IPTABLES pode ser configurado para bloquear o acesso a sites indesejados na Internet, como por exemplo redes sociais. Um administrador pode então, definir políticas de restrição de acesso e criar um firewall que restringe os conteúdos/sites conforme política de segurança e acesso à Internet da Empresa. A respeito da sintaxe do comando, assinale a alternativa correta que configura um bloqueio de um endereço IP específico na Internet: