Questão FC109003
Acerca de técnicas de ataque e tipos de vulnerabilidades, julgue o item a seguir. Em uma máquina com o Ubuntu 16.04.6 LTS na qual esteja instalado o servidor nginx 1.10.3 configura
Unix e Linux
CEBRASPE (CESPE) · 2020
Em uma máquina com o Ubuntu 16.04.6 LTS na qual esteja instalado o servidor nginx 1.10.3 configurado com o valor
off atribuído à variável server_tokens, a execução do comando nmap -sV localhost -p80 nessa máquina gerará o resultado a seguir, relacionado à porta analisada.80/tcp open http nginx 1.10.3 (Ubuntu)Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: Vamos desvendar por que a afirmativa é considerada ERRADA. O nmap é uma ferramenta poderosa, ideal para explorar redes e escanear portas, e o comando apresentado, nmap -sV localhost -p80, tem o objetivo de verificar o estado da porta 80, bem como identificar o serviço e sua versão. A opção -sV indica que o Nmap tentará extrair as informações da versão do serviço em execução. No caso do servidor web nginx configurado com a variável server_tokens em off, devemos considerar uma importante distinção: ao desabilitar essa configuração, o Nginx não irá expor informações detalhadas sobre sua versão nas respostas HTTP.
Essa configuração visa aumentar a segurança, já que versões de software conhecidas podem apresentar vulnerabilidades. Portanto, ao executar o comando, o nmap deve retornar algo como: 80/tcp open http, mas não deve incluir a versão, resultando assim em uma saída sem a especificação do número da versão do Nginx, refletindo a configuração de segurança adotada.
Assim, o resultado esperado descrito na assertiva (que dizia que a versão seria mostrada como nginx 1.10.3) é de fato incorreto, reforçando que a resposta correta é ERRADA. Essa compreensão é crucial, pois nos ajuda a visualizar como a configuração de um servidor pode impactar as respostas a ferramentas de varredura de segurança como o nmap.
Conteúdo do catálogo FC Concursos · Atualizado em