Uma estratégia antispam comumente utilizada é conhecida como...
Dentre várias recomendações importantes, o Messaging Anti-Abuse Working Group (MAAWG) recomenda a adoção do Message Submission, configurando o software cliente de e-mail para usar autenticação e a porta TCP número
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
A alternativa correta é a D - 587.
A questão aborda um conceito importante no combate ao spam, que é a Gerência de Porta 25. Vamos entender melhor esse tema e como ele se relaciona com a alternativa correta.
Tradicionalmente, a porta 25 é utilizada para o envio de e-mails entre servidores de correio eletrônico (SMTP - Simple Mail Transfer Protocol). No entanto, devido ao abuso dessa porta por spammers, uma estratégia antispam foi desenvolvida para separar as funcionalidades de submissão de mensagens (realizada por usuários finais) das de transporte de mensagens (entre servidores de e-mail).
Para isso, recomenda-se que os usuários finais não utilizem a porta 25 para enviar seus e-mails. Em vez disso, um mecanismo conhecido como Message Submission deve ser adotado, que implica o uso de uma porta diferente e autenticação para aumentar a segurança.
O Messaging Anti-Abuse Working Group (MAAWG) recomenda especificamente o uso da porta TCP 587 para a submissão de mensagens. Esta porta é designada para Message Submission, e a autenticação é um requisito obrigatório, ajudando a garantir que apenas usuários autorizados possam enviar e-mails. Isso reduz significativamente a probabilidade de envio de spam.
Agora, vejamos por que as outras alternativas estão incorretas:
- A - 25: Como mencionado, a porta 25 é utilizada para o transporte de e-mails entre servidores, não para a submissão por parte de usuários finais, especialmente devido a problemas de spam.
- B - 445: Esta porta é usada para serviços de compartilhamento de arquivos via SMB (Server Message Block) e não tem relação com o envio de e-mails.
- C - 554: Porta utilizada pelo protocolo RTSP (Real Time Streaming Protocol), relevante para streaming de mídia e não para envio de e-mails.
- E - 993: Porta usada para IMAP sobre SSL/TLS, o que é relevante para a leitura segura de e-mails, não para seu envio.
Portanto, a configuração correta para o envio autêntico de mensagens por clientes de e-mail é através da porta 587, como destacado na alternativa D.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
Em seu documento o MAAWG recomenda para redes de caráter residencial, além da adoção de Message Submission, as seguintes medidas:
- requerer autenticação para a submissão de mensagens, como recomendado na ;
- configurar o software cliente de e-mail para usar a porta 587/TCP e autenticação;
- bloquear acesso de saída para porta 25/TCP a partir de todas as máquinas que não sejam MTAs ou explicitamente autorizadas.
- não interferir no tráfego para a porta 587/TCP;
https://www.antispam.br/admin/porta25/definicao/
A Gerência de Porta 25 é uma estratégia antispam que visa separar as funcionalidades de submissão de mensagens daquelas de transporte de mensagens entre servidores. Esta separação é importante para controlar o envio de spam e para assegurar que as mensagens sejam enviadas de forma autenticada.
O Messaging Anti-Abuse Working Group (MAAWG) recomenda a adoção do **Message Submission**, que envolve configurar o software cliente de e-mail para usar autenticação ao enviar e-mails. Para isso, uma porta diferente da porta 25 é usada para a submissão de mensagens.
### Porta TCP para Message Submission
A porta TCP recomendada para a submissão de mensagens, conforme as práticas atuais, é a **porta 587**. Esta porta é especificamente designada para a submissão de mensagens e requer autenticação, garantindo que apenas usuários autorizados possam enviar e-mails.
### Conclusão
Portanto, a recomendação do MAAWG para configurar o software cliente de e-mail para usar autenticação e a porta TCP número para Message Submission é:
**D. 587**
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo