Durante o monitoramento dos sistemas do Ministério Público...

Durante o monitoramento dos sistemas do Ministério Público do Estado do Espírito Santo, a equipe de Segurança da Informação identificou alterações indevidas em configurações críticas de uma aplicação web institucional. Após a confirmação do incidente, foi solicitado ao Analista de Segurança da Informação responsável pela investigação que analisasse os registros do servidor web para subsidiar a resposta ao incidente e a elaboração do relatório técnico.

Durante a análise, foi extraído o seguinte trecho do arquivo “/var/log/apache2/access.log”, que contém os registros das ações associadas ao respectivo ataque ao servidor web:

Com base exclusivamente nos logs e nas evidências apresentadas, responda aos itens a seguir justificando a sua resposta.

a. Delimite, de forma precisa, o intervalo temporal em que ocorreu o ataque, indicando os eventos que marcam seu início e seu término, assim como o IP de origem do atacante. Considere como início do ataque a primeira evidência de comportamento do atacante, o término a última evidência e que foi confirmado pela equipe de segurança de que não se trata de um comportamento de um usuário legítimo.

b. Explique o encadeamento técnico das ações realizadas pelo atacante, descrevendo o objetivo de cada uma das 03 (três) etapas observadas nos logs.