Redirecionamento de portas
O que é Redirecionamento de portas?
Redirecionamento de portasConfiguração de NAT na qual um router redireciona o tráfego que chega a um porto público específico para um host e porto internos escolhidos.
O redirecionamento de portas (também conhecido por DNAT ou NAT de destino) permite que serviços de uma rede privada sejam acedidos a partir da Internet, mapeando um IP e porto públicos numa gateway para um host e porto internos. É comum para expor um servidor web doméstico, uma consola de jogos ou um endpoint de ambiente de trabalho remoto. Embora prático, expõe o serviço diretamente à Internet e remove a proteção implícita do NAT — pelo que o serviço deve estar atualizado, autenticado e, idealmente, protegido por firewall, VPN ou proxy de acesso Zero Trust. Redirecionamentos inseguros provocaram inúmeras compromissões de câmaras IP, NAS e servidores RDP.
● Exemplos
- 01
Um router doméstico encaminha o TCP/443 público para o NAS interno em 192.168.1.50:443.
- 02
Uma consola pede um mapeamento UPnP para alojar partidas multijogador.
● Perguntas frequentes
O que é Redirecionamento de portas?
Configuração de NAT na qual um router redireciona o tráfego que chega a um porto público específico para um host e porto internos escolhidos. Pertence à categoria Segurança de rede da cibersegurança.
O que significa Redirecionamento de portas?
Configuração de NAT na qual um router redireciona o tráfego que chega a um porto público específico para um host e porto internos escolhidos.
Como se defender contra Redirecionamento de portas?
As defesas contra Redirecionamento de portas costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.
Quais são outros nomes para Redirecionamento de portas?
Nomes alternativos comuns: DNAT, NAT de destino, Mapeamento de portas.