Endereço IP, IPv4 e IPv6
O que um endereço IP diz sobre uma organização, o que não diz, IPv4 e IPv6, e os gestos a adotar por um trabalhador.
Em 30 segundos
- Onde acontece
- Sempre que um endereço IP da organização é exposto ou recolhido, por meios diretos ou através de conjuntos de dados em linha1.
- O que o atacante quer
- Deduzir a dimensão da organização, a localização dos seus locais e o alojamento dos seus serviços visíveis a partir da Internet1.
- O reflexo
- Não divulgar endereços de rede da empresa e comunicar ao serviço informático qualquer alerta de ligação invulgar.
- Se já foi feito
- Avise o serviço informático, que poderá avaliar se o endereço comunicado está exposto.
Do que se trata
Um endereço IP identifica uma máquina ou um serviço numa rede. Esta ficha explica o que esse endereço revela a um terceiro sobre uma organização, o que não revela, e o que um trabalhador pode fazer para não dizer mais do que o necessário.
As fontes reunidas para esta ficha são documentos de segurança (NIST, MITRE, CISA, Microsoft). Nenhuma descreve em pormenor o funcionamento do NAT nem a posição da CNIL sobre o endereço IP: estes pontos não são, por isso, tratados aqui.
Perguntas diretas
O que são o IPv4 e o IPv6?
São duas versões do protocolo IP. O NIST indica o esgotamento do espaço de endereços IPv4 e um mandato do OMB para as agências federais norte-americanas como razões para escrever o seu guia, e refere que o IPv6 não é retrocompatível com o IPv42. Uma organização que o adote tem, por isso, de alterar a sua infraestrutura de rede e os seus sistemas2.
O que revela um endereço IP?
Segundo o MITRE, os endereços IP públicos podem ser atribuídos a uma organização em blocos, isto é, em intervalos de endereços consecutivos1. A partir deles, um adversário pode deduzir a dimensão da organização, a localização física dos seus locais, o seu fornecedor de acesso à Internet, bem como o local e a forma como a sua infraestrutura visível a partir da Internet está alojada1.
O que não revela?
As fontes aqui citadas descrevem o que o endereço permite deduzir sobre uma organização. Nenhuma diz que ele dá o nome de uma pessoa.
Uma VPN garante o anonimato?
As fontes não o dizem. O NIST apresenta a VPN IPsec como um meio de proteger comunicações e de reduzir os riscos ligados à transmissão de informações sensíveis através de redes5. A CISA recomenda, quando uma atualização tem de passar por uma rede não fiável (aeroporto, hotel, café), usar uma VPN para uma rede de confiança7.
Como acompanha uma empresa os seus endereços?
Nos ambientes Windows Server, a função IPAM serve para planear, implementar, gerir e monitorizar a infraestrutura de endereços IP, e deteta automaticamente os servidores de endereços IP e de DNS da rede3.
1Como funciona1 min
O MITRE precisa que as informações sobre os endereços atribuídos também podem aparecer em conjuntos de dados em linha ou acessíveis a todos1. Esta exposição não se corrige facilmente: o MITRE escreve que a técnica não pode ser facilmente atenuada por controlos preventivos, porque assenta em comportamentos exteriores ao perímetro da empresa, e recomenda reduzir a quantidade e a sensibilidade dos dados disponíveis para terceiros1.
A firewall controla o fluxo de tráfego entre redes ou máquinas que não têm a mesma postura de segurança4. O NIST descreve os seus tipos, vantagens e limites no guia sobre firewalls4.
Os atacantes também usam retransmissores, chamados proxies. Um proxy serve de intermediário entre sistemas, e os adversários utilizam-no para evitar uma ligação direta à sua própria infraestrutura6. Podem encadear vários proxies para ocultar melhor a origem do tráfego malicioso6. Um endereço visto num registo nem sempre é, portanto, o do verdadeiro autor.
2O que faz1 min
- Não dê endereços de rede da empresa (intervalos, endereços de servidores) numa mensagem, num fórum ou num formulário. O MITRE recomenda limitar os dados disponíveis para terceiros1.
- Comunique ao serviço informático um alerta de ligação invulgar, mesmo que pareça sem consequências.
- Use a VPN fornecida pela empresa quando tiver de trabalhar numa rede não fiável. A CISA recomenda evitar atualizações numa rede não fiável e, se for impossível, passar por uma VPN para uma rede de confiança7.
- Instale as atualizações assim que estiverem disponíveis: a CISA precisa que os atacantes podem visar falhas durante meses, ou mesmo anos, após a publicação de uma correção7.
- Descarregue as atualizações apenas a partir do site do fornecedor, nunca a partir de uma ligação recebida por correio eletrónico7.
3As armadilhas1 min
Acreditar que um endereço prova quem é o autor de uma ação. Os adversários encadeiam proxies para disfarçar a origem de um tráfego6. O endereço visto pela vítima pode, assim, ser o de um retransmissor.
Acreditar que um endereço não tem valor. Pode permitir a um atacante identificar o alojamento de serviços visíveis a partir da Internet, e o MITRE cita esta recolha entre as etapas que podem abrir caminho a um acesso inicial1.
Acreditar que uma VPN resolve tudo. O NIST descreve o IPsec como um controlo de segurança da camada de rede5.
4Casos reais1 min
Ataques com wipers na Polónia, 2025
O MITRE refere que, nos ataques com wipers de 2025 na Polónia, os adversários utilizaram as ferramentas rsocx.exe e r.exe para estabelecer um túnel na infraestrutura interna por meio de um proxy SOCKS inverso6.
Recolha de endereços por grupos conhecidos
O MITRE cita três exemplos sem data própria. O grupo Magic Hound capturou os endereços IP dos visitantes dos seus sites de phishing1. O HAFNIUM obteve os endereços IP de servidores Exchange acessíveis publicamente1. O Andariel limitou os seus ataques de watering hole a intervalos de endereços IP precisos1.
Ficha
- Identificador
- CP-465
- Ala
- 3. Protocolos e defesa
- Competência Brain
- Perceber o ciberespaço (understand_cyberspace)
- Reflexo Brain
- cr-034
- Esquema
- G3 · Corte anatómico
- Idiomas
- de, en, es, fr, it, nl, pt
- Fontes
- 7 fontes verificadas em 3 de novembro de 2026
Fontes7 fontes
- MITRE ATT&CK, «Gather Victim Network Information: IP Addresses». https://attack.mitre.org/techniques/T1590/005/ (consultado em 3 de novembro de 2026)
- NIST, «Guidelines for the Secure Deployment of IPv6», 29 de dezembro de 2010. https://csrc.nist.gov/pubs/sp/800/119/final (consultado em 3 de novembro de 2026)
- Microsoft, «Gestion des adresses IP (IPAM)», 14 de agosto de 2025. https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/ipam/ipam-top (consultado em 3 de novembro de 2026)
- NIST, «Guidelines on Firewalls and Firewall Policy», 28 de setembro de 2009. https://csrc.nist.gov/pubs/sp/800/41/r1/final (consultado em 3 de novembro de 2026)
- NIST, «Guide to IPsec VPNs», 30 de junho de 2020. https://csrc.nist.gov/pubs/sp/800/77/r1/final (consultado em 3 de novembro de 2026)
- MITRE ATT&CK, «Proxy». https://attack.mitre.org/techniques/T1090/ (consultado em 3 de novembro de 2026)
- CISA, «Understanding Patches and Software Updates», 23 de fevereiro de 2023. https://www.cisa.gov/news-events/news/understanding-patches-and-software-updates (consultado em 3 de novembro de 2026)
Citar este artigo
Brain, «Endereço IP, IPv4 e IPv6», Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp465_pt_2026,
author = {Brain},
title = {Endereço IP, IPv4 e IPv6},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/pt/articles/endereco-ip-nat-ipv4-ipv6/},
note = {CC BY 4.0}
}