Flashcard FC511270
Como verificar se o endereço IP indicado no cabeçalho corresponde ao domínio informado?
Auditoria de TI e Forense Computacional
Como verificar se o endereço IP indicado no cabeçalho corresponde ao domínio informado?
Mostrar resposta e comentário
Resposta
A verificação exige consultas DNS, inspeção de registros PTR e análise do relacionamento entre o IP, o nome de host e o comportamento do servidor de correio.• PTR / reverse DNS: checar se o IP possui registro reverso que aponte para o domínio apresentado
• HELO/EHLO: comparar o nome informado na troca SMTP com o DNS para ver se há coerência
• IP público vs privado: identificar IPs privados ou de loopback que não representam origem pública legítima
• Proxies e NAT: considerar que NAT ou proxy pode mascarar a origem real; complementa-se com WHOIS e logs de servidores
Como a banca pode cobrar na prova:
• A banca geralmente apresenta alternativas sobre como confirmar a correspondência entre IP e domínio, pedindo a técnica correta.
• Fique atento porque IPs privados ou endereços de loopback aparecem como armadilha em questões, então saiba identificá-los.
• Outro ponto importante é diferenciar consulta PTR de consulta A, que costuma causar confusão entre candidatos.
• Lembre-se de considerar NAT e proxies quando a correspondência direta falhar.
Conteúdo do catálogo FC Concursos · Atualizado em