Questão FC483581
Julgue o item subsequente, relativo a ataques em aplicações web e ao firewall pfSense. SSRF (server-side request forgery) é um tipo de falha que ocorre sempre que aplicativos web b
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2025
Julgue o item subsequente, relativo a ataques em aplicações web e ao firewall pfSense.
SSRF (server-side request forgery) é um tipo de falha que ocorre sempre que aplicativos web buscam recursos remotos sem validar a URL fornecida pelo usuário.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está correta porque o SSRF é justamente a vulnerabilidade que ocorre quando um aplicativo web permite que uma URL fornecida pelo usuário seja usada para o próprio servidor iniciar requisições a outros endereços sem a devida validação. Assim, o atacante manipula essa URL para forçar conexões a serviços internos ou externos, possibilitando leitura de recursos internos, vazamento de credenciais e acesso a metadados de infraestrutura.
Para mitigar, aplique filtragem e allowlist de domínios/IPs, bloqueie faixas internas (RFC1918, link-local), evite resolver/encaminhar URLs controladas por usuários, restrinja privilégios da aplicação e segmente a rede. Essas medidas impedem que entradas maliciosas transformem o servidor em vetor para ataques internos.
Conteúdo do catálogo FC Concursos · Atualizado em