• AA implantação de um firewall de filtragem de pacotes com regras que bloqueiem todo o tráfego de saída na porta 443 impediria a comunicação com o C&C, pois o malware utilizaria exclusivamente essa porta para se comunicar.
• BA adoção de um antivírus baseado exclusivamente em assinaturas, com atualizações diárias, é suficiente para impedir a execução de malwares desconhecidos, desde que as atualizações sejam aplicadas antes da conexão à Internet.
• CA configuração de um firewall de próxima geração (NGFW) com inspeção profunda de pacotes e listas de bloqueio de IPs maliciosos pode identificar e bloquear a comunicação com o C&C, mesmo que o tráfego utilize a porta 443, pois analisa o conteúdo e o comportamento do tráfego.
• DA implementação de um sistema de detecção de intrusão (IDS) em modo passivo, posicionado antes do firewall, é capaz de bloquear automaticamente a conexão com o C&C, desde que o IDS esteja atualizado com as assinaturas mais recentes.
• EA utilização de um proxy transparente que realiza apenas filtragem de URL por listas negras é suficiente para impedir a comunicação com o C&C, pois todo malware necessariamente acessa uma URL conhecida e previamente cadastrada.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.