FC ConcursosFC Concursos

Questão FC406931

Serviços mal configurados podem ser utilizados em ataques distribuídos de negação de serviços (DDoS) por amplificação. Avalie se, nesse caso, as seguintes ações podem ser implement

Ameaças aos Sistemas Computacionais

FGV · 2024

Serviços mal configurados podem ser utilizados em ataques distribuídos de negação de serviços (DDoS) por amplificação.

 

Avalie se, nesse caso, as seguintes ações podem ser implementadas contra ataques de amplificação.

 

I. Correção das configurações de Servidores DNS recursivos abertos, pois eles aceitam consultas recursivas de modo indiscriminado, de qualquer rede da Internet, na porta 53, utilizando protocolo UTP.

 

II. Correção das configurações de Serviço NetBIOS (137/UDP) desabilitando o recurso chamado NetBIOS sobre TCP/IP (ou NetBIOS over TCP/IP) se ele for desnecessário aos usuários da rede, ou se for imprescindível que se estabeleça limite de acesso a esse serviço apenas para usuários da rede.

 

III. Correção das configurações de Serviço SSDP (Simple Service Discovery Protocol), pois o atacante pode enviar uma requisição forjando o MAC ADRESS da vítima e o servidor com SSDP/UPnP retorna uma resposta exagerada.

 

Está correto o que se afirma em

  1. I, apenas.
  2. II, apenas.
  3. III, apenas.
  4. I e II.
  5. II e III.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

A alternativa trata da correção do serviço NetBIOS (porta UDP 137) desabilitando o recurso NetBIOS sobre TCP/IP quando desnecessário ou limitando seu acesso à rede interna.

Motivo: NetBIOS é um serviço tipicamente local; se exposto via UDP à Internet, pode ser usado em ataques de amplificação, onde um atacante envia requisições com IP falsificado e o servidor responde com pacotes muito maiores direcionados à vítima.

Medidas práticas: desative NetBIOS sobre TCP/IP em estações/servidores Windows; aplique regras no firewall para bloquear/filtrar UDP 137 na borda; restrinja o serviço apenas a sub-redes internas.

Essas ações reduzem o risco de seu equipamento ser usado como refletor/amplificador em ataques DDoS e limitam exposição de informações internas.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo