Questão FC96564
A equipe de segurança da informação de determinado órgão identificou uma tentativa de ataque com as seguintes características: IP de origem: identificado no roteador de Internet e
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2018
- IP de origem:
- IP de origem:
- payload de HTTP:
Os analistas de segurança levantaram hipótese de existência de regras no firewall que permitiam o acesso de todos os segmentos, internos e externos, ao servidor web na porta 80 com o protocolo TCP. Identificaram também que a aplicação web atacada possuía controle de acesso ao ambiente de administração baseado nos perfis das credenciais e do range de IPs internos da rede corporativa.
Considerando essa situação hipotética e as boas práticas de segurança da informação, julgue o item a seguir.
O referido atacante utilizou uma máquina comprometida localizada na rede interna do órgão, conhecida como máquina zumbi, controlando-a remotamente, na tentativa de listar os usuários e as senhas do servidor.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação está errada porque o IP de origem do ataque é externo (200.20.30.45) e, portanto, não é uma máquina interna comprometida, mas sim um endereço externo que está tentando explorar a vulnerabilidade da aplicação web. O ataque descrito, que envolve um payload de injeção de SQL, sugere que o atacante está tentando manipular a aplicação a partir de fora da rede, e não através de uma máquina zumbi da rede interna. Além disso, as boas práticas de segurança recomendam a restrição de acesso ao servidor web apenas a IPs confiáveis e o uso de controles adequados de autenticação para evitar esse tipo de exploração. Portanto, a hipótese de que o atacante utilizou uma máquina interna não se sustenta com as informações apresentadas.
Conteúdo do catálogo FC Concursos · Atualizado em