Um Administrador de Redes Linux ativou o uso de SYN Cookies, um recurso oferecid...

Questão de Redes de Computadores da banca FCC aplicada no concurso MPE PB (2015). Confira a resolução completa abaixo:

Q119294•
Redes de Computadores •
FCC•
MPE PB•
Analista de Sistemas

Um Administrador de Redes Linux ativou o uso de SYN Cookies, um recurso oferecido diretamente pelo Kernel, que foi incluído no script de firewall através do seguinte comando no servidor dedicado: # echo 1 > /proc/sys/net/ipv4/tcp_syncookies Com isso o Administrador de Redes pode conseguir o seguinte objetivo:

Bloquear ataques do tipo DoS spoofing, que consiste em enviar um grande volume de pacotes SYN até o alvo, sem nunca efetivamente abrir a conexão.

Impedir a troca de pacotes entre o emissor e o destinatário, através do ataque DoS two-way handshake. O emissor envia um pacote SYN e o destinatário responde com um pacote SYN/ACK. A conexão TCP fica então aberta indeterminadamente.

Como existe um limite de conexões TCP que o servidor pode manter ativas simultaneamente, um grande volume de pacotes SYN pode estourar o limite de conexões, travando o servidor. Este comando verifica se está ocorrendo um ataque do tipo DoS syncookies e avisa o Administrador.

Ao ativar o recurso, o sistema passa a responder ao pacote SYN inicial com um cookie, que identifica o cliente. Com isso, o sistema aloca espaço para a conexão apenas após receber o pacote ACK de resposta, tornando o ataque DoS SYN flood inefetivo, reduzindo seu efeito sobre o servidor.

Desativar ações de um atacante que tenta invadir o sistema usando o ataque DoS syncookies. Este ataque pode consumir um pouco de banda, mas obriga o servidor a enviar um grande volume de SYN Cookies de resposta, provocando o seu travamento.

Questões Relacionadas

Q682361•
Redes de Computadores•
CESPE CEBRASPE•
CGE CE•
Auditor de Controle Interno Tecnologia da Informação•
2019

Assinale a opção que indica mecanismo que, em uma rede de comunicação sem fio, apresenta maior nível de criptografia de dados.

WPA-2 (wi-fi protected access-2)

WEP (wired equivalent privacy)

HTTP (hypertext transfer protocol)

FTP (file transfer protocol)

SMTP (simple mail transfer protocol)

Q263184•
Redes de Computadores•
FGV•
TJ BA•
Técnico Judiciário Tecnologia da Informação

A implementação física de uma rede de computadores é feita com o auxílio de equipamentos de interconexão. Cada um desses equipamentos possui características que determinam quando é adequado utilizá-lo na elaboração de um projeto de uma rede de computadores. Relacione cada um dos dispositivos de rede com as características apresentadas a seguir.

1.Hub

2.Switch

3.Bridge (ponte)

4.Roteador

( ) filtra e encaminha pacotes entre segmentos de redes locais, operando na camada de enlace (camada 2) do modelo OSI;

( ) ao receber o pacote de dados de uma porta, ele distribui por todas as outras - opera na camada de física (camada 1) do modelo OSI;

( ) o pacote de dados é enviado unicamente para o destinatário de acordo com o endereço MAC (media access control) - opera na camada de enlace (camada 2) do modelo OSI;

( ) o pacote de dados é enviado unicamente para o destinatário de acordo com o endereço de rede (IP) - opera na camada de rede (camada 3) do modelo OSI.

A relação correta, de cima para baixo, é:

Q263869•
Redes de Computadores•
FCC•
TRT 1a REGIÃO•
Técnico Judiciário Tecnologia da Informação

O técnico em informática deve escolher o dispositivo de rede de computadores para interligar fisicamente os 10 computadores existentes no escritório, tornando-os pertencentes à uma Rede Local de Computadores (LAN). Para essa finalidade, o técnico deve utilizar

uma switch, pois ela realiza a interconexão lógica e calcula a melhor rota para os pacotes entre os computadores.

um roteador para realizar o gerenciamento das conexões físicas entre os computadores e monitorar os acessos não autorizados

uma switch, pois ela interconecta fisicamente e realiza o chaveamento das conexões entre os computadores por meio do endereço MAC.

um gateway, pois ele interconecta fisicamente os computadores e realiza a proteção destes contra invasões.

um roteador, pois ele realiza a interconexão lógica dos computadores utilizando, para isso, o endereço MAC.

Mais sobre Redes de Computadores →

Notificações

Nada por aqui