Firewalls. Prática de Laboratório. Maxwell Anderson INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DA PARAÍBA

Transcrição

1 Firewalls Prática de Laboratório Maxwell Anderson INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DA PARAÍBA

2 Sumário Firewall do Windows... 2 O que é um firewall?... 2 Ativar ou desativar o Firewall do Windows... 4 Noções básicas sobre as configurações do Firewall do Windows... 5 Permitir que um aplicativo receba informações pelo firewall... 6 Abrir uma porta no Firewall do Windows... 7 Firewall do Linux: iptables... 8 Como fazer: iptables básico... 8 Comandos básicos... 8 Opções básicas do iptables... 8 Permitindo o tráfego de entrada em portas específicas Bloqueando o tráfego Editando iptables Salvando iptables Página 1 de 12

3 Firewall do Windows Fonte: Aplica-se ao Windows 8.1 O que é um firewall? Um firewall é um software ou hardware que ajuda a impedir que hackers e alguns tipos de malware acessem seu computador pela rede ou pela Internet. Ele faz isso verificando as informações provenientes da Internet ou da rede e proibindo ou permitindo que elas sejam transmitidas para seu computador. Um firewall não é a mesma coisa que um aplicativo antivírus ou antimalware. Firewalls ajudam a proteger contra worms e hackers, aplicativos antivírus ajudam a proteger contra vírus e aplicativos antimalware ajudam a proteger contra malware. Você precisa dos três. Você pode usar o Windows Defender, o software antivírus e antimalware que vem incluído no Windows 8, ou você pode usar outro aplicativo antivírus e antimalware. Você precisa de apenas um aplicativo de firewall no computador (além do firewall que provavelmente já vem incorporado no roteador de rede). Ter mais de um aplicativo de firewall no computador pode causar conflitos e problemas. O Firewall do Windows é fornecido com o Windows e fica ligado por padrão. Esta imagem mostra como funciona um firewall: Internet e o computador O firewall cria uma barreira entre a É recomendável que você use estas configurações padrão do firewall: O firewall está ligado para todas as conexões de rede. O firewall está bloqueando todas as conexões de entrada, exceto as que você permitiu especificamente. O firewall está ligado para todos os tipos de rede (Privada, Pública ou Domínio) Observação: Os computadores que executam o Windows RT ou Windows 8 não podem ingressar em um domínio. Você poderá ingressar em um domínio somente se o seu computador estiver executando o Windows 8 Pro ou Windows 8 Enterprise. Página 2 de 12

4 FIGURA 1 - FIREWALL DO WINDOWS Página 3 de 12

5 Ativar ou desativar o Firewall do Windows Não desligue o Firewall do Windows, a menos que tenha outro firewall ligado. Desligar o Firewall do Windows pode deixar o seu computador (e a sua rede, se você tiver uma) mais vulnerável a danos causados por worms ou hackers. 1. Abra o Firewall do Windows: passe o dedo desde a borda direita da tela, toque em Pesquisar (ou, se estiver usando um mouse, aponte para o canto superior direito da tela, mova o ponteiro do mouse para baixo e clique em Pesquisar), digite firewall na caixa de pesquisa e toque ou clique em Firewall do Windows. 2. Toque ou clique em Ativar ou desativar o Firewall do Windows. É possível que você receba uma solicitação para fornecer uma senha de administrador ou para confirmar sua escolha. 3. Siga um destes procedimentos: Toque ou clique em Ativar Firewall do Windows em cada tipo de rede que você deseja ajudar a proteger e toque ou clique em OK. Toque ou clique em Desativar Firewall do Windows (não recomendável) em cada tipo de rede que você deseja parar de tentar proteger e toque ou clique em OK. Observação: Se o computador estiver conectado a uma rede, as configurações de política de rede poderão impedi-lo de executar essas etapas. Para saber mais, entre em contato com o seu administrador. Página 4 de 12

6 Noções básicas sobre as configurações do Firewall do Windows Você pode personalizar quatro configurações para cada tipo de rede (Pública, Privada ou Domínio). Para localizar essas configurações, siga estas etapas: 1. Abra o Firewall do Windows. 2. Toque ou clique em Ativar ou desativar o Firewall do Windows. Veja aqui o que as configurações fazem e quando você deve utilizá-las: Ativar Firewall do Windows. Essa configuração é selecionada por padrão. Quando o Firewall do Windows está ligado, a maioria dos aplicativos fica impedida de receber informações através do firewall. Se você quiser permitir que um aplicativo receba informações, sigas as etapas na próxima seção para adicioná-lo à lista de aplicativos permitidos. Por exemplo, talvez você não possa receber fotos em uma mensagem instantânea até adicionar o aplicativo de mensagens instantâneas à lista de aplicativos permitidos. Bloquear todas as conexões de entrada, incluindo as que estiverem na lista de aplicativos permitidos. Esta configuração bloqueia todas as tentativas não solicitadas de conexão com o computador. Use essa configuração quando precisar de máxima proteção para o computador, por exemplo, ao se conectar a uma rede pública em um hotel ou aeroporto. Mesmo que você bloqueie todas as conexões de entrada, poderá exibir a maioria das páginas da Web, enviar e receber s e enviar e receber mensagens instantâneas. Avisar-me quando o Firewall do Windows bloquear um novo aplicativo. Se você marcar esta caixa de seleção, o Firewall do Windows o informará quando bloquear um novo aplicativo e lhe dará a opção de desbloqueá-lo. Desativar Firewall do Windows (não recomendado). Evite usar esta configuração, a menos que tenha outro aplicativo de firewall em execução no computador. Observação: Se algumas configurações do firewall estiverem indisponíveis e o seu computador estiver conectado a um domínio, o administrador do sistema poderá controlar essas configurações por meio da Política de Grupo. Página 5 de 12

7 Permitir que um aplicativo receba informações pelo firewall Por padrão, a maioria dos aplicativos é bloqueada pelo Firewall do Windows para ajudar a tornar seu computador mais seguro. Para funcionar corretamente, alguns aplicativos podem precisar que você permita que eles recebam informações pelo firewall. Antes de permitir que um aplicativo receba informações através do firewall, verifique se você conhece os riscos envolvidos. Para saber mais, veja no quadro: Quais são os riscos de permitir aplicativos por meio de um firewall? 1. Abra o Firewall do Windows. 2. Toque ou clique em Permitir um aplicativo ou recurso através do Firewall do Windows. 3. Toque ou clique em Alterar configurações. É possível que você receba uma solicitação para fornecer uma senha de administrador ou para confirmar sua escolha. 4. Marque a caixa de seleção ao lado do aplicativo que você deseja permitir, selecione os tipos de rede em que será permitida a comunicação e clique em OK. Página 6 de 12

8 Abrir uma porta no Firewall do Windows Se o Firewall do Windows estiver bloqueando um aplicativo e você quiser permitir que o aplicativo receba informações através do firewall, normalmente poderá fazer isso selecionando o aplicativo na lista de aplicativo permitidos, conforme descrito na seção anterior. Entretanto, se o aplicativo não estiver listado, talvez seja preciso abrir uma porta (uma maneira de os aplicativos receberem informações pelo firewall). Por exemplo, para jogar com vários jogadores online, talvez seja necessário abrir uma porta para o jogo de modo que o firewall permita que as informações do jogo cheguem ao computador. Uma porta está sempre aberta, portanto, feche as portas de que você não precisa. 1. Abra o Firewall do Windows. 2. Toque ou clique em Configurações avançadas. É possível que você receba uma solicitação para fornecer uma senha de administrador ou para confirmar sua escolha. 3. Na caixa de diálogo Firewall do Windows com Segurança Avançada, no painel esquerdo, toque ou clique em Regras de Entrada e, no painel direito, toque ou clique em Nova Regra. 4. Siga as instruções na tela. Quais são os riscos de permitir aplicativos por meio de um firewall? Existem duas maneiras de permitir aplicativos por meio de um firewall. Ambas são arriscadas: Adicione um aplicativo à lista de aplicativos permitidos (menos arriscado). Abra uma porta (mais arriscado). Quando você adiciona um aplicativo à lista de aplicativos permitidos em um firewall, às vezes chamado de desbloqueio, ou quando abre uma porta do firewall, você permite que um aplicativo específico envie informações de ou para seu PC através do firewall, como se você fizesse um buraco no firewall. Isso torna seu computador menos seguro e pode criar oportunidades para que hackers ou malware usem uma dessas aberturas para acessar seus arquivos ou usar o PC para espalhar malware para outros PCs. Geralmente, é mais seguro adicionar um aplicativo à lista de aplicativos permitidos do que abrir uma porta. Uma porta permanecerá aberta até você fechá-la, mas um aplicativo permitido abre o "buraco" somente quando necessário. Para ajudar a reduzir o risco à segurança: Permita um aplicativo ou abra uma porta somente quando você realmente precisar, além disso, siga os passos para remover aplicativos da lista de aplicativos permitidos ou fechar as portas que você não precisa mais. Nunca permita que um aplicativo que você não conhece se comunique através do firewall. Página 7 de 12

9 Firewall do Linux: iptables Fonte: Como fazer: iptables básico Iptables é um firewall, instalado por padrão em todas as distribuições oficiais do Ubuntu. Quando você instala o Ubuntu, o iptables está lá, mas ele permite todo o tráfego por padrão. Há uma riqueza de informações disponíveis na Internet sobre o iptables. Comandos básicos Escrevendo: sudo iptables -L lista as atuais regras em iptables. Se você acabou de configurar o seu servidor, você não terá regras. Você deve ver: Chain INPUT (policy ACCEPT) Chain FORWARD (policy ACCEPT) Chain OUTPUT (policy ACCEPT) Opções básicas do iptables Aqui estão as explicações para algumas das opções do iptables que você vai ver. Não se preocupe em entender tudo aqui agora, mas lembre-se de voltar e olhar para esta lista que você encontrar novas opções no futuro. Opção Descrição A Acrescenta esta regra para um conjunto de regras (chains). Conjuntos de regras válidas para o que estamos fazendo são INPUT, FORWARD e OUTPUT, mas principalmente lidar com a entrada neste tutorial, que afeta apenas o tráfego de entrada. iptables -A INPUT j DROP -D A exclusão de regras pode ser feita de duas formas. Quando sabemos qual é o número da regra no Chain (listado com a opção -L) podemos referenciar o número diretamente, como no exemplo abaixo: Página 8 de 12

10 iptables -D INPUT 1 Porem, às vezes o conjunto de regras pode ser muito extenso, o que dificulta saber o numero da regra. Neste caso usamos a mesma sintaxe para criar a regra no Chain, mas trocamos -A por -D: iptables -D INPUT -d j DROP L Lista os filtros de regras atuais. iptables -L p O protocolo de conexão a ser utilizado. -dport A porta de destino exigido para esta regra. Uma única porta pode ser dada, ou um intervalo pode ser dada como início:fim, o que irá corresponder a todas as portas do início ao fim. -j Ir para o destino especificado. Por padrão, o iptables permite quatro alvos: 1. ACCEPT - Aceitar o pacote e parar regras de processamento nesta cadeia. 2. REJECT - Rejeita o pacote e notificar o remetente que o fazemos, e parar de regras de processamento nesta cadeia. 3. DROP - Silenciosamente ignorar o pacote, e parar de regras de processamento nesta cadeia. 4. LOG - Log o pacote, e continuar a processar mais regras nesta cadeia. Permite o uso das opções --log-prefix e -log-level --log-prefix --log-level Ao registrar, colocar este texto antes que a mensagem de log. Use aspas em torno do texto a ser usado. Registrar usando o nível de syslog especificado. 7 é uma boa escolha, a menos que você precisa especificamente outra coisa. -i Só corresponder se o pacote está vindo na interface especificada. -I Insere uma regra. Toma duas opções, a cadeia para inserir a regra, e o número da regra que deveria ser: 1. -I INPUT 5 iria inserir a regra na chain INPUT e torná-lo a quinta regra da lista. -v Exibir mais informações na saída. -s Especificação do endereço de origem -d Especificação do endereço de destino -o Especificação do nome de interface de rede de saída Página 9 de 12

11 Permitindo o tráfego de entrada em portas específicas Você poderia começar por bloquear o tráfego, mas você pode estar trabalhando por SSH, onde você precisará permitir SSH antes de bloquear tudo o resto. Para permitir o tráfego de entrada na porta SSH padrão (22), você poderia dizer para o iptables permitir todo o tráfego TCP na porta: sudo iptables -A INPUT -p tcp --dport ssh -j ACCEPT Voltando à lista acima, você pode ver que: 1. É acrescentada a regra para o tráfego de entrada (-A INPUT); 2. É verificado se é TCP (-p tcp). 3. Em caso afirmativo, verificar se a entrada vai para a porta SSH (--dport ssh). 4. Se sim, aceitar a entrada (-j ACCEPT). Vamos verificar as regras: sudo iptables -L Chain INPUT (policy ACCEPT) ACCEPT tcp -- anywhere anywhere tcp dpt:ssh Agora, vamos permitir todo o tráfego web de entrada: sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT Verificando novamente as regras, temos: sudo iptables -L Chain INPUT (policy ACCEPT) ACCEPT tcp -- anywhere anywhere tcp dpt:ssh ACCEPT tcp -- anywhere anywhere tcp dpt:www Temos permitido especificamente o tráfego às portas tcp ssh e web, mas como nós não temos bloqueado qualquer coisa, todo o tráfego ainda pode entrar. Página 10 de 12

12 Bloqueando o tráfego Uma vez tomada a decisão de aceitar um pacote, nenhuma regra o afeta mais. Como nossas regras permitem tráfego ssh e web vir em primeiro lugar, desde que a nossa regra para bloquear todo o tráfego vem depois deles, ainda podemos aceitar o tráfego que queremos. Tudo o que precisamos fazer é colocar uma regra para bloquear todo o tráfego no final: sudo iptables -A INPUT -j DROP sudo iptables -L Chain INPUT (policy ACCEPT) ACCEPT tcp -- anywhere anywhere tcp dpt:ssh ACCEPT tcp -- anywhere anywhere tcp dpt:www DROP all -- anywhere anywhere Editando iptables O único problema com a nossa configuração até agora é que até a porta de loopback é bloqueada. Poderíamos ter escrito a regra Drop para apenas eth0 especificando -i eth0, mas também pode adicionar uma regra para a loopback. Se acrescentar esta regra, ela virá tarde demais - depois de todo o tráfego foi descartada. Precisamos inserir essa regra antes disso. Uma vez que esta é uma grande quantidade de tráfego, vamos inserilo como a primeira regra. sudo iptables -I INPUT 1 -i lo -j ACCEPT sudo iptables - L Chain INPUT (policy ACCEPT) ACCEPT all -- anywhere anywhere ACCEPT tcp -- anywhere anywhere tcp dpt:ssh ACCEPT tcp -- anywhere anywhere tcp dpt:www DROP all -- anywhere anywhere A primeira e última linhas parecem quase as mesmas, por isso vamos listar iptables em maior detalhe. sudo iptables -L -v Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 ACCEPT all -- lo any anywhere anywhere 0 0 ACCEPT tcp -- any any anywhere anywhere tcp dpt:ssh 0 0 ACCEPT tcp -- any any anywhere anywhere tcp dpt:www 0 0 DROP all -- any any anywhere anywhere Página 11 de 12

13 Salvando iptables Se você tivesse que reiniciar a máquina agora, toda sua configuração iptables desapareceria. Ao invés de digitar essa cada vez que você reiniciar, no entanto, você pode salvar a configuração. Para salvar a configuração, você pode usar o iptables-save e iptables-restore. Página 12 de 12