🔐 Antes de estudar Cibersegurança, entenda Redes de Computadores! 🌐

Olá, pessoal da DIO!

Estou voltando a compartilhar conteúdos por aqui e queria começar com um assunto que considero fundamental para quem deseja entrar na área de Cibersegurança: redes de computadores.

Muitas vezes, quando pensamos em segurança digital, lembramos de ataques, invasões, vulnerabilidades, firewalls e ferramentas de análise. Mas, antes de avançar nesses temas, precisamos entender como os dispositivos se comunicam e como os dados trafegam pela rede.

Por isso, preparei este pequeno guia para quem está começando e quer construir uma boa base. 🚀

🖥️ 1. O que são redes de computadores?

Uma rede de computadores é um conjunto de dispositivos conectados que trocam informações e compartilham recursos.

Quando acessamos um site, enviamos uma mensagem ou fazemos uma chamada de vídeo, diferentes dispositivos e protocolos trabalham juntos para permitir essa comunicação.

Na cibersegurança, conhecer esse funcionamento ajuda a identificar comportamentos suspeitos, compreender vulnerabilidades e investigar possíveis incidentes.

🧩 2. Conhecendo o modelo OSI

O modelo OSI organiza a comunicação em sete camadas. Ele é um modelo de referência que ajuda a entender e estudar as funções envolvidas na transmissão de dados.

CamadaFunção básicaExemplos7. AplicaçãoServiços de rede usados pelas aplicaçõesHTTP, DNS, FTP6. ApresentaçãoRepresentação e transformação dos dadosCodificação, formatos e criptografia5. SessãoGerenciamento de sessões de comunicaçãoControle de sessões4. TransporteComunicação entre processosTCP e UDP3. RedeEndereçamento lógico e roteamentoIP2. EnlaceComunicação no enlace localEthernet, endereços MAC1. FísicaTransmissão de bits pelo meio físicoCabos, sinais de rádio

Uma observação importante: na prática, os protocolos e as tecnologias nem sempre se encaixam perfeitamente em uma única camada. O modelo OSI serve principalmente como referência para organizar o entendimento.

📚 Para estudar: Modelo OSI — Cisco

🌐 3. IP, MAC e portas: qual é a diferença?

Esses três conceitos aparecem frequentemente no estudo de redes.

• Endereço IP: identifica logicamente uma interface de rede e permite encaminhar pacotes entre redes.
• Endereço MAC: identifica uma interface no contexto da comunicação de enlace local, embora existam particularidades conforme a tecnologia.
• Porta: identifica um ponto de comunicação associado a um serviço ou processo. Por exemplo, a porta TCP 443 é comumente utilizada por HTTPS.

Uma analogia simples: o IP ajuda a localizar o destino na rede, enquanto a porta ajuda a identificar o serviço com o qual queremos nos comunicar.

📡 4. O que é DHCP?

O DHCP (Dynamic Host Configuration Protocol) permite que um dispositivo receba automaticamente configurações de rede, como endereço IP, máscara de sub-rede, gateway padrão e servidores DNS.

Imagine que você conecte seu notebook ao Wi-Fi de casa. O roteador pode atuar como servidor DHCP e fornecer as configurações necessárias para o dispositivo se comunicar.

🔒 Relação com a segurança: um servidor DHCP não autorizado pode fornecer configurações incorretas ou maliciosas, como um gateway controlado por um invasor. Esse cenário é conhecido como rogue DHCP.

🔎 5. E o DNS, para que serve?

O DNS (Domain Name System) permite consultar informações associadas a nomes de domínio.

Em vez de precisar memorizar o endereço IP de cada serviço, podemos acessar um domínio como example.com, e o sistema de resolução DNS pode localizar o endereço correspondente.

Na segurança, o DNS também pode ajudar na investigação de domínios suspeitos, comunicações maliciosas e possíveis tentativas de phishing.

🔗 6. Protocolos que vale a pena conhecer

• HTTP: protocolo usado na comunicação entre clientes e servidores web.
• HTTPS: HTTP protegido por TLS, que ajuda a proteger a comunicação em trânsito.
• FTP: protocolo tradicional para transferência de arquivos, sem criptografia por padrão.
• SSH: permite acesso remoto seguro a sistemas.
• TCP: oferece um fluxo de dados confiável e ordenado.
• UDP: transmite datagramas sem garantir entrega ou ordenação.
• DNS: realiza consultas a nomes de domínio e outras informações.
• DHCP: fornece configurações de rede automaticamente.

Um detalhe importante: FTP tradicional não é equivalente a SFTP. O SFTP funciona sobre SSH e oferece mecanismos de proteção diferentes.

🛡️ 7. Como tudo isso se conecta à Cibersegurança?

Imagine que um computador esteja fazendo conexões incomuns com um servidor externo.

Um profissional de segurança pode investigar questões como:

• Qual é o IP de destino?
• Qual protocolo e porta estão sendo utilizados?
• O domínio consultado é legítimo?
• O comportamento é esperado para aquele dispositivo?
• Existe alguma comunicação suspeita que mereça investigação?

É nesse momento que a base de redes deixa de ser apenas teoria e passa a ajudar na análise de situações reais.

📚 8. Onde estudar gratuitamente?

Separei alguns materiais para quem quiser continuar aprendendo:

1. Fundamentos de Redes de Computadores — DIO: https://www.dio.me/courses/fundamentos-de-redes-de-computadores
2. Visão geral do HTTP — MDN, em português: https://developer.mozilla.org/pt-BR/docs/Web/HTTP/Guides/Overview
3. Documentação oficial do Wireshark: https://www.wireshark.org/docs/
4. Cisco Networking Academy: https://www.netacad.com/

Minha sugestão é começar pelos fundamentos de redes, entender o modelo OSI e a arquitetura TCP/IP e, depois, estudar os principais protocolos. Quando esses conceitos estiverem claros, ficará muito mais fácil avançar para firewalls, análise de tráfego, vulnerabilidades e monitoramento de segurança.

E vocês, qual conceito de redes acharam mais difícil quando começaram a estudar TI? Vamos compartilhar conhecimentos e ajudar quem está dando os primeiros passos na área! 👨‍💻🔐