Flashcard FC269179
Como um firewall stateful deve tratar protocolos que usam canais separados de controle e dados e negociam portas dinamicamente?
Recursos e Ferramentas de Segurança da Informação
IDECAN · 2019
Como um firewall stateful deve tratar protocolos que usam canais separados de controle e dados e negociam portas dinamicamente?
Mostrar resposta e comentário
Resposta
Resposta objetiva: Não abrir todas as portas do cliente; permitir apenas as portas negociadas ou usar ALG/proxy para liberação dinâmica.Explicação:
Protocolos assim usam um canal de controle para negociar a porta do canal de dados.
No modo em que o servidor inicia a conexão, a porta efêmera do cliente pode ser bloqueada pelo firewall.
ALG ou proxy inspecionam a negociação do controle e liberam dinamicamente apenas as portas necessárias.
Portanto, não se deve liberar indiscriminadamente todas as portas do cliente.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/266937
Conteúdo do catálogo FC Concursos · Atualizado em