No iptables do Linux existem três tipos de tabela padrão: filter, nat e mangle. Os chains padrões da tabela filter são PREROUTING, OUTPUT e POSTROUTING.

Um firewall no nível de aplicação analisa o conteúdo do pacote para tomar suas decisões de filtragem. Servidores proxy, como o squid, são um exemplo desse tipo de firewall.

A segunda linha direciona todos as mensagens do kernel do tipo crit para um host remoto chamado prova. A terceira linha redireciona as mensagens crit para a console, caso o servidor prova não esteja disponível.

O trecho mostra a configuração do arquivo em um sistema operacional Linux. Nesse sistema, existem dois serviços que controlam o processo de O primeiro trata mensagens do sistema e o segundo trata mensagens do kernel, por exemplo, mensagens dos protocolos.

# /etc/dhcp3/dhcpd.conf
ddns-update-style none;
default-lease-time 300;
max-lease-time 7200;
authoritative;
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.100 192.168.1.99;
option routers 192.168.1.1;
option domain-name-servers 164.41.1.3,164.41.1.2;
option broadcast-address 192.168.1.255;
}

Considerando o trecho de código acima, alterado a partir de www.gdhpress.com.br, julgue o item subsequente.

A linha max-lease-time corresponde ao tempo máximo que uma estação pode fazer uso de um endereço IP. Em ambientes onde existe escassez de endereços IP, esse valor deve ser maior para evitar que uma estação não perca seu endereço.

# /etc/dhcp3/dhcpd.conf
ddns-update-style none;
default-lease-time 300;
max-lease-time 7200;
authoritative;
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.100 192.168.1.99;
option routers 192.168.1.1;
option domain-name-servers 164.41.1.3,164.41.1.2;
option broadcast-address 192.168.1.255;
}

Considerando o trecho de código acima, alterado a partir de www.gdhpress.com.br, julgue o item subsequente.

A linha default-lease-time serve para controlar o tempo de renovação dos endereços IP. No código mostrado, esse tempo corresponde a 5 horas, que é quando o servidor verifica se as estações ainda estão ativas.

Devido à velocidade da conexão e tempo de respostas, o serviço NTP utiliza pacotes UDP e a porta 125. Assim, no caso de existir um filtro IP entre o servidor NTP e as máquinas que irão acessá-lo, deverão ser permitidas as conexões direcionadas à porta 125/udp do servidor NTP.

O NTP implementa um modelo de sincronização hierárquico distribuído. No topo da hierarquia estão os servidores de tempo stratum 1, que são computadores conectados diretamente a dispositivos conhecidos como relógios de referência.

A linha no arquivo permite a habilitação do servidor ident, que opera por default na porta 113 e permite identificar qual usuário efetuou determinada conexão e o sistema operacional usado.