Questão 1888154

1888154 Ano: 2013
Disciplina: TI - Sistemas Operacionais
Banca: UFRN
Orgão: UFERSA

Provas:

Analista de TI
Provas ×

LinuxSegurança no LinuxIDS/IPS no Linux
Servidor WebApache

Considere a seguir o trecho de um arquivo de logs de erros (/var/log/apache2/error.log) do serviço Apache em execução em um servidor Linux/Debian.

[Mon Apr 01 11:03:00 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin

[Mon Apr 01 11:03:00 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpmyadmin

[Mon Apr 01 11:03:00 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpmyadmin1

[Mon Apr 01 11:03:00 2013 ] [error] [client 1.2.3.4] File does not exist: /var/www/phpmyadmin2

[Mon Apr 01 11:03:03 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin-2

[Mon Apr 01 11:03:03 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin-2.2.3

[Mon Apr 01 11:03:03 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin-2.2.6

[Mon Apr 01 11:03:03 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin-2.5.1

[Mon Apr 01 11:03:04 2013] [error] [client 1.2 .3.4] File does not exist: /var/www/phpMyAdmin-2.5.4

[Mon Apr 01 11:03:04 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin-2.5.5-rc1

[Mon Apr 01 11:03:04 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin-2.5.5-rc2

[Mon Apr 01 11:03:04 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin-2.5.5

[Mon Apr 01 11:03:05 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin-2.5.5-pl1

[Mon Apr 01 11:03:05 2013] [error] [client 1.2 .3.4] File does not exist: /var/www/phpMyAdmin-2.5.6-rc1

[Mon Apr 01 11:03:05 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin-2.5.6-rc2

[Mon Apr 01 11:03:05 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin-2 .5.6

[Mon Apr 01 11:03:06 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin-2.5.7

[Mon Apr 01 11:03:06 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin-2.5.7-pl1

[Mon Apr 01 11:03:06 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin-2.6.0-alpha

[Mon Apr 01 11:03:06 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin-2.6.0-alpha2

[Mon Apr 01 11:03:06 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpM yAdmin-2.6.0-beta1

[Mon Apr 01 11:03:07 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin-2.6.0-beta2

[Mon Apr 01 11:03:07 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin-2.6.0-rc1

[Mon Apr 01 11:03:07 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin-2.6.0 -rc2

[Mon Apr 01 11:03:07 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin-2.6.0-rc3

[Mon Apr 01 11:03:08 2013] [error] [client 1.2.3.4] File does not exist: / var/www/phpMyAdmin-2.6.0

[Mon Apr 01 11:03:08 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin-2.6.0-pl1

[Mon Apr 01 11:03:08 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin-2.6.0-pl2

[Mon Apr 01 11:03:08 2013] [error] [client 1.2.3.4] File does not exist: /var/www/phpMyAdmin-2.6.0-pl3

A partir da análise desse trecho capturado, é correto afirmar:

O host 1.2.3.4, provavelmente em uma fase de pré-ataque, estava tentando identificar se o aplicativo phpMyAdmin estava instalado no servidor e, caso estivesse, qual a provável versão instalada.

Houve um ataque, com êxito, ao servidor web Apache, a partir do host 1.2.3.4, explorando uma vulnerabilidade no aplicativo phpMyAdmin instalado nesse servidor.

Um usuário remoto do serviço phpMyAdmin, conectado ao servidor a partir do host 1.2.3.4, provavelmente, esqueceu a URL de acesso ao serviço e tentou manualmente algumas prováveis combinações.

O serviço phpMyAdmin foi desinstalado do servidor web Apache e um usuário, conectado ao servidor a partir do host 1.2.3.4, provavelmente, foi o primeiro a detectar esse problema.

Provas

Questão presente nas seguintes provas

Analista de TI

50 Questões

Provas

Analista de TI

Acesse sua Conta

Crie uma Conta