Questão FC871779
Durante a investigação de um sistema Linux comprometido, o perito percebe que o arquivo de configuração do aplicativo não pode ser apagado nem mesmo pelo usuário root, impedindo a
Auditoria de TI e Forense Computacional
FGV · 2026
Durante a investigação de um sistema Linux comprometido, o perito percebe que o arquivo de configuração do aplicativo não pode ser apagado nem mesmo pelo usuário root, impedindo a restauração do funcionamento normal.
O atributo aplicado ao arquivo para causar esse comportamento foi
- Permissão setuid.
- Sticky bit.
- Recurso de journaling do sistema de arquivos.
- Atributo imutável (chattr +i).
- ACL configurada como somente leitura.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
O atributo referido é o de arquivo imutável, aplicado com chattr +i. Uma vez marcado, o arquivo não pode ser modificado, apagado, renomeado nem receber links, e suas permissões não podem ser alteradas, mesmo pelo usuário root.
Esse bloqueio vale para operações de escrita, truncamento, remoção e criação de hard links. A proteção atua no nível do sistema de arquivos, não apenas nas permissões tradicionais, tornando o conteúdo e a entrada de diretório estáveis enquanto o atributo estiver ativo.
Para reverter é necessário o comando chattr -i, executado por um usuário com privilégios adequados. O recurso depende do suporte do sistema de arquivos (por exemplo ext2/3/4) e pode ser verificado com lsattr.
Conteúdo do catálogo FC Concursos · Atualizado em