SAD 2º asir

¿Qué ventaja principal ofrece Squid como proxy caché?

• Encriptación de datos

• Reducción del tráfico mediante almacenamiento local

• Protección contra virus

• Autenticación biométrica

¿Qué comando bloquea el tráfico SMTP saliente en Squid?

• http_access deny CONNECT

• acl bloqueoport 25 + http_access deny bloqueo

• iptables -A OUTPUT -p tcp --dport 25 -j DROP

• cache_peer 192.168.1.10 parent 3128

Para redireccionar tráfico HTTP al puerto de Squid (3128) en Linux, se usa:

• iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128

• squid -k reconfigure

• route add default gw 3128

• sysctl -w net.ipv4.ip_forward=1

¿Qué cadena de iptables gestiona paquetes que atraviesan el firewall sin destino local?

• INPUT

• OUTPUT

• FORWARD

• POSTROUTING

¿Qué comando bloquea todas las conexiones SSH entrantes?

• iptables -A INPUT -p tcp --dport 22 -j DROP

• iptables -P INPUT ACCEPT

• iptables -A OUTPUT -p udp --dport 53 -j ACCEPT

• iptables -t nat -L

La política por defecto iptables -P FORWARD DROP implica:

• Se permiten todos los paquetes en tránsito

• Se registran los paquetes pero no se bloquean

• Se rechazan todos los paquetes no permitidos explícitamente

• Solo afecta a tráfico IPv6

¿Qué filtro muestra solo tráfico DNS en Wireshark?

• tcp.port == 53

• dns

• http.request

• ip.addr == 8.8.8.8

Según las políticas de contraseñas, ¿qué longitud mínima se recomienda?

• 6 caracteres

• 8caracteres

• 12 caracteres

• 16 caracteres

Un ataque de "fuerza bruta" se caracteriza por:

• Suplantar identidades mediante ingeniería social

• Probar combinaciones aleatorias de contraseñas

• Explotar vulnerabilidades conocidas

• Interceptar tráfico con sniffers

¿Qué hace tcpdump -i eth0 port 80?

• Captura tráfico HTTP en la interfaz eth0

• Bloquea el puerto 80

• Analiza paquetes ICMP

• Muestra estadísticas de red