Capítulo 2 — Redes e serviços de internet

Capítulo 2 — Redes e serviços de internet

Mapa da aula

Aula 02 publicada. Mapa, exemplo, EX004.

flowchart TD
  N0["2.1 Rastrear uma leitura"]
  N1["2.2 Endereços, portas e nomes"]
  N2["2.3 Pontos de exposição"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX004"]

Desenho lógico

flowchart LR
  N0["2.1 Rastrear uma leitura"]
  N1["2.2 Endereços, portas e nomes"]
  N2["2.3 Pontos de exposição"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX004"]

[2.1 Rastrear uma leitura]
    |
    v
[2.2 Endereços, portas e nomes]
    |
    v
[2.3 Pontos de exposição]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX004]

Objetivos de aprendizagem

Você vai (1) rastrear como os dispositivos do centro de distribuição chegam aos serviços em nuvem; (2) explicar endereços, portas e resolução de nomes; (3) identificar pontos de exposição da rede.

2.1 Rastrear uma leitura

Tomás acompanha a leitura de uma encomenda do coletor até a nuvem. O coletor entra na rede sem fio do centro de distribuição, recebe um endereço do roteador, consulta o nome do serviço de rastreamento pelo DNS e abre uma conexão HTTPS criptografada na porta 443. O firewall do centro de distribuição permite o tráfego web de saída, e o serviço em nuvem responde. Rastrear um caminho de ponta a ponta lhe ensina mais do que decorar tabelas de protocolos, porque ele vê onde cada componente poderia falhar ou ser atacado e qual equipe é dona de cada etapa.

2.2 Endereços, portas e nomes

Ruth explica três ideias. Um endereço IP identifica um dispositivo numa rede; uma porta identifica um serviço nesse dispositivo; o DNS transforma nomes em endereços. Tomás usa essas ideias para ler as regras do firewall do centro de distribuição. Uma regra permite conexões de entrada na porta 3389, usada pela área de trabalho remota, para um PC do escritório. Sam explica que ela foi aberta anos atrás para que um antigo gerente pudesse trabalhar de casa. A área de trabalho remota de entrada a partir da internet é uma rota frequente de ransomware, então a regra precisa de atenção urgente.

2.3 Pontos de exposição

Tomás lista todos os lugares em que a rede do centro de distribuição encontra o mundo externo: a conexão com a internet, a regra de área de trabalho remota, o link de suporte remoto do fornecedor para o controlador da esteira e a rede sem fio de visitantes usada pelos motoristas. Para cada um, anota o que é alcançável e quem o usa. Sam fecha a regra de área de trabalho remota no mesmo dia e oferece ao gerente a VPN da empresa. A rede de visitantes se revela corretamente separada. Conhecer os pontos de exposição permite que uma equipe pequena concentre o esforço onde os atacantes começariam.

Exemplo resolvido

Tomás rastreia uma leitura até a nuvem, lê regras de firewall com endereços, portas e nomes e lista quatro pontos de exposição, fechando uma antiga regra de área de trabalho remota.

Caso sintético. Os detalhes da rede são sintéticos.

Erros e limites

As regras de firewall podem não refletir as configurações do lado da nuvem. Os links de fornecedores podem não estar documentados.

Exercícios

• EX004 — Porta 443. Que porta o coletor usou, e por quê? Rubrica: 3 = 443, para HTTPS criptografado;; 2 = 443;; 1 = 80;; 0 = nenhuma.

• EX005 — Risco da área de trabalho remota. Por que a regra de entrada na porta 3389 era urgente? Rubrica: 3 = a área de trabalho remota pela internet é uma rota frequente de ransomware;; 2 = ransomware;; 1 = vago;; 0 = nenhuma.

• EX006 — Lista de exposição. Cite dois pontos de exposição que Tomás listou. Rubrica: 3 = conexão com a internet, regra de área de trabalho remota, link do fornecedor da esteira, rede sem fio de visitantes;; 2 = um;; 1 = vago;; 0 = nenhuma.

Síntese

Rastrear o tráfego real e listar os pontos de exposição transforma o conhecimento de redes em ação de segurança.

Continue estudando — aula 02 (capítulo 02 de 30)

← Capítulo 01 · Índice das aulas · Capítulo 03 →

Continue para a próxima aula já escrita.