Segurança de redes

Matéria : Tópicos Especiais em Segurança
Professor Marcos Moretto
Aluno: Giovani Triches
Qual o nível de sucesso de uso da técnica de IP spoofing vindo da internet para a rede interna, caso ele seja destinado a um ataque?
R: O IP spoofing é um ataque que consiste em mascarar (spoof) pacotes IP utilizando endereço de remetentes falsificados. Devido as características do protocolo IP, o reencaminhamento de pacotes é feito com base numa premissa muito simples: O pacote deverá ir para o destinatário e não há verificação do remetente. Assim tornasse trivial falsificar o endereço de origem através de uma manipulação simples do cabeçalho IP.
Qual a importância de um Bastio host para a segurança da rede? Como ele é utilizado para salvaguardar a rede interna?
R: Trata-se de uma máquina segura que está localizada no lado público da rede, mas que não se encontra protegida por um firewall, expondo-se totalmente a ataques. Como é mais fácil proteger um único serviço, o ideal é que eles sejam dedicados a executar apenas uma das funções de servidor (DNS, FTP ou SMTP), pois quanto mais funções, maior a probabilidade de uma brecha de segurança passar despercebida.
O que são RFCs, onde podem ser encontradas, quem cria as RFCs, e como são conhecidas as RFCs antes da aprovação?
R: Os RFC (Request For Comments) são um conjunto de documentos de referência junto da
Comunidade Internet e que descrevem, especificam, ajudam a aplicação, estandardizam e debatem a maioria das normas, padrões, de tecnologias e protocolos ligados à Internet e às redes em geral.
Estes documentos estão disponíveis num grande número de sites FTP:
 ftp.enst.fr
 ftp.imag.fr
 ftp.inria.fr
Qualquer pessoa pode escrever um RFC e apresentá-lo ao IETF, transmitindo-o ao responsável: [e-mail] Se este for aceite, aparecerá após ter sido criticada pelos responsáveis.
Quais as regras de firewall passadas em sala? iptables -P INPUT DROP
Iptables -P FORWARD DROP
Iptables -P