Boas Práticas de Firewall

Qual é a política padrão recomendada para INPUT em um servidor seguro?

• ACCEPT

• DROP

• FORWARD

• REJECT

O que acontece se não houver regras específicas após definir `iptables -P INPUT DROP`?

• Todo tráfego será permitido.

• Todo tráfego de entrada será bloqueado.

• Apenas tráfego de saída será bloqueado.

• O sistema continuará funcionando normalmente sem impacto.

Para que serve o comando `iptables -A INPUT -p tcp --dport 22 -j ACCEPT`?

• Bloquear tráfego SSH.

• Permitir conexões SSH.

• Reiniciar o serviço SSH.

• Criar uma nova regra para saída SSH.

Qual dos comandos abaixo protege contra ataques de força bruta?

• `iptables -A INPUT -p tcp --dport 22 -m limit --limit 3/min --limit-burst 5 -j ACCEPT`

• `iptables -A INPUT -p icmp -j ACCEPT`

• `iptables -A FORWARD -j ACCEPT`

• `iptables -P INPUT ACCEPT`

O que faz o comando `iptables -A INPUT -i lo -j ACCEPT`?

• Permite conexões externas.

• Bloqueia tráfego na interface loopback.

• Permite tráfego na interface loopback.

• Bloqueia pacotes ICMP.

Qual destes comandos bloqueia tráfego de um IP específico?

• `iptables -A INPUT -s 192.168.1.100 -j DROP`

• `iptables -A OUTPUT -d 192.168.1.100 -j ACCEPT`

• `iptables -A FORWARD -s 192.168.1.100 -j ACCEPT`

• `iptables -A INPUT -p tcp --dport 80 -j ACCEPT`

O comando `iptables -P FORWARD DROP` é necessário quando:

• O servidor atua como Router.

• Queremos impedir encaminhamento de tráfego entre redes.

• Queremos bloquear ICMP.

• Desejamos libertar conexões HTTPS.

Qual comando remove todas as regras do iptables?

• `iptables -P INPUT DROP`

• `iptables -F`

• `iptables -L`

• `iptables-save`

Se `iptables -P OUTPUT DROP` for configurado, o que acontece?

• O servidor pode enviar pacotes normalmente.

• Apenas tráfego ICMP será permitido.

• Nenhum tráfego de saída será permitido sem regras adicionais.

• Apenas conexões SSH serão afetadas.

Como garantir que as regras do iptables persistam após reinício?

• `iptables-save > /etc/iptables.rules`

• `iptables -F`

• `iptables -P INPUT ACCEPT`

• `iptables -L`