Strona główna › Pytania INF.08 › Pytanie 815
INF.08 · pytanie #815
Jaką regułę należy zastosować, aby skutecznie zablokować ruch przychodzący na domyślny port telnet w łańcuchu INPUT, gdy polityka domyślna akceptuje wszystkie połączenia w programie iptables?
- Aiptables remove –port telnet –c INPUT
- Biptables –T FORWARD –p input –dport 22 –j ACCEPT
- Ciptables –C INPUT –p tcp –dport 21 –j REJECT
- Diptables -A INPUT –p tcp –dport 23 –j DROP
Poprawna odpowiedź: D. iptables -A INPUT –p tcp –dport 23 –j DROP
Kliknij odpowiedź, którą uważasz za poprawną.
Wyjaśnienie
Odpowiedź 'iptables -A INPUT –p tcp –dport 23 –j DROP' jest poprawna, ponieważ skutecznie blokuje ruch przychodzący na port telnet, który domyślnie operuje na porcie 23. Reguła ta dodaje do łańcucha INPUT nową regułę, która odrzuca (DROP) wszelkie pakiety TCP skierowane na port 23. Warto zauważyć, że reguła ta działa w kontekście domyślnej polityki, która akceptuje wszystkie połączenia. W praktyce, wdrożenie takiej reguły jest kluczowe w zapewnieniu bezpieczeństwa systemów, ponieważ telnet nie zapewnia szyfrowania i jest podatny na różne ataki, w tym przechwytywanie danych. W organizacjach, gdzie bezpieczeństwo jest priorytetem, administracja sieci powinna stosować zabezpieczenia, takie jak blokowanie nieużywanych portów, aby zminimalizować ryzyko dostępu do systemów. Dodatkowo, dobrym rozwiązaniem jest zastąpienie telnetu bardziej bezpiecznymi protokołami, takimi jak SSH, co jest zgodne z najlepszymi praktykami w zakresie bezpieczeństwa sieci.
🤖 Wyjaśnienie generowane przez AI – weryfikuj w oficjalnych źródłach.