Questão FC340347
Na sua configuração padrão, muitos servidores de e-mail vêm com o relay aberto, permitindo que eles sejam usados para enviar mensagens de e para qualquer rede ou domínio, independe
Internet
FCC · 2019
Na sua configuração padrão, muitos servidores de e-mail vêm com o relay aberto, permitindo que eles sejam usados para enviar mensagens de e para qualquer rede ou domínio, independente dos endereços envolvidos serem da rede da organização ou não. Estes servidores são amplamente explorados para envio de SPAM.
Diversas redes bloqueiam a recepção de mensagens a partir de servidores que tenham sido ou estejam sendo usados para envio de SPAM, fazendo com que usuários do servidor com relay aberto não possam enviar mensagens a usuários dessas redes.
Para resolver este problema de relay aberto, deve-se configurar estes servidores corretamente. A configuração adequada deve permitir apenas:
− envio de mensagens com endereço de origem local e endereço de destino local ou externo;
− recepção de mensagens com endereço de origem local ou externo e endereço de destino local.
Tratam-se de servidores:
- UDP − User Datagram Protocol.
- ARP − Address Resolution Protocol.
- SMTP − Simple Mail Transfer Protocol.
- ICMP − Internet Control Mail Protocol.
- DNS − Domain Name Service.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A alternativa correta indica o protocolo SMTP (Simple Mail Transfer Protocol), que é o padrão usado para o envio e encaminhamento de mensagens de e‑mail entre clientes e servidores e entre servidores.
Um servidor SMTP em relay aberto aceita encaminhar mensagens originadas por qualquer remetente para qualquer destino, tornando‑se vetor para o envio massivo de SPAM. Por isso redes bloqueiam servidores que atuam como open relays, prejudicando usuários legítimos.
Para mitigar o problema, a configuração adequada do SMTP deve restringir o relay: permitir envio apenas quando a origem for local (ou autenticada) e permitir recepção apenas quando o destino for local. Medidas típicas: SMTP AUTH, controle de acesso por IP e listas de relaying.
Conteúdo do catálogo FC Concursos · Atualizado em