UNIVERSIDADE FEDERAL DE PELOTAS

Transcrição

1 Usando um firewall para ajudar a proteger o computador A conexão à Internet pode representar um perigo para o usuário de computador desatento. Um firewall ajuda a proteger o computador impedindo que usuários não autorizados obtenham acesso a uma rede ou à Internet por meio dele. Um firewall é diferente de um software antivírus, mas os dois trabalham juntos para ajudar a proteger seu computador. Pode-se dizer que um firewall protege as janelas e as portas contra programas estranhos ou indesejados que tentam entrar, enquanto o programa antivírus protege contra vírus e outras ameaças à segurança que possam tentar entrar furtivamente pela porta da frente. Você pode considerar um firewall como uma barreira que verifica informações (freqüentemente denominada tráfego) vindas da Internet ou de uma rede e, em seguida, joga essas informações fora ou permite que elas passem pelo computador, dependendo das suas configurações de firewall (ver figura ao lado). Ajudando a proteger o computador com um firewall Existem usuários mal-intencionados (conhecidos como hackers) que utilizam certos programas para percorrer a Internet em busca de computadores com conexões desprotegidas. Esse tipo de programa envia uma mensagem bem pequena para o seu computador. Se o computador não tiver um firewall, responderá à mensagem automaticamente e com isso revelará que está desprotegido. Mas, se você tiver um firewall instalado, ele receberá essas mensagens e não responderá, de modo que os hackers nem saberão que o seu computador existe. Além disso, o firewall pode impedir que o seu computador acabe participando de ataques a outros, sem o seu conhecimento. Os firewalls podem ser de hardware ou software. Um firewall de hardware é um equipamento que você conecta fisicamente à sua rede. Ele monitora todos os aspectos da comunicação enviada e recebida, e inspeciona os endereços de origem e destino de cada mensagem tratada. Isso proporciona segurança, ajudando a impedir invasões no computador ou na rede. Um firewall de software desempenha papel semelhante, usando um programa dentro do computador em vez de um dispositivo externo. O Microsoft Windows XP Service Pack 2 (SP2) possui um firewall de software interno pré-ativado. Este firewall, chamado de Firewall do Windows, fica ativado por padrão, oferecendo um nível de proteção imediato. No entanto, alguns fabricantes de computadores e administradores de rede podem desativá-lo. Não é necessário usar o Firewall do Windows você pode instalar e executar qualquer firewall escolhido. Avalie os recursos de outros firewalls e decida o que melhor atende as suas necessidades. Se você optar por instalar e executar outro firewall, desative o Firewall do Windows. Aviso: As versões anteriores ao Windows XP SP2 não eram fornecidas com o Firewall da conexão à Internet. Se você tiver um computador com uma versão anterior do Windows, e ele estiver conectado diretamente à Internet, deve adquirir um firewall e usá-lo. 1

2 O Firewall do Windows monitora a comunicação da mesma maneira que um firewall de hardware. Ele restringe as informações que chegam ao seu computador vindas de outros computadores, permitindo um maior controle sobre o acesso aos seus dados e oferecendo uma defesa contra pessoas ou programas que tentam acessar o seu computador sem permissão. Quer você utilize o Firewall do Windows ou outro qualquer de sua preferência, mantê-lo ativado e atualizado é essencial para ajudar a manter a segurança do seu computador. Podem ser usados firewalls de hardware e de software no mesmo computador. Por padrão, o Firewall do Windows fica habilitado para todas as conexões. Para abrir o Firewall do Windows, clique em Iniciar, Painel de controle, Central de Segurança e, em seguida, clique duas vezes em Firewall do Windows. Qual é a finalidade das configurações do Firewall do Windows? Ativado (recomendável): O Firewall do Windows é ativado por padrão e em geral você deve deixá-lo assim. Quando você escolhe essa configuração, o Firewall do Windows bloqueia todas as solicitações não efetuadas de conexão com o seu computador, exceto aquelas com programas ou serviços selecionados na guia Exceções. 2

3 Ativado sem exceções: Quando você marca a caixa de seleção Não permitir exceções, o Firewall do Windows bloqueia todas as solicitações não efetuadas de conexão com o seu computador, inclusive aquelas de programas ou serviços selecionados na guia Exceções. Use essa configuração quando precisar de máxima proteção para o computador, como quando estiver conectado a uma rede pública em um hotel ou aeroporto, ou quando um vírus ou worm perigoso estiver se espalhando pela Internet. Não é necessário manter a opção Não permitir exceções selecionada o tempo todo, pois quando isso ocorre, alguns dos seus programas podem não funcionar corretamente e os seguintes serviços são bloqueados e não aceitam pedidos não solicitados: Compartilhamento de Arquivo e Impressora Assistência remota e Área de trabalho remota Descoberta de dispositivos de rede Programas e serviços pré-configurados na lista de exceções Itens adicionais que você tenha incluído na lista de exceções Quando você seleciona a opção Não permitir exceções, ainda é possível enviar e receber , usar um programa de mensagens instantâneas ou exibir a maioria das páginas da Web. 3

4 Desativado: Esta configuração desativa o Firewall do Windows. Quando você escolhe esta configuração, o computador fica mais vulnerável a danos causados por invasores ou vírus desconhecidos vindos da Internet. Esta configuração só deve ser usada por usuários avançados para administração do computador ou se o computador estiver protegido por outro firewall. Aviso Se você usar a guia Avançado para desativar o Firewall do Windows para uma ou mais conexões individuais, a Central de Segurança do Windows reportará que o firewall está desativado, mesmo que ainda esteja ativado em outras conexões. Além disso, na guia Geral, o Firewall do Windows ainda estará definido como Ativado. Observação As configurações que você cria quando o computador é membro de um domínio são armazenadas separadamente daquelas criadas quando o computador não era membro de um domínio. Esses grupos separados de configurações são denominados perfis. Como isso funciona? Quando alguém na Internet ou em uma rede tenta se conectar ao seu computador, nós chamamos essa tentativa de "pedido não solicitado". Quando o computador recebe um pedido não solicitado, o Firewall do Windows bloqueia a conexão. Se você executar um programa como o de mensagens instantâneas ou um jogo em rede com vários participantes que precise receber informações da Internet ou da rede, o firewall perguntará se você deseja bloquear ou desbloquear (permitir) a conexão. Se você optar por desbloquear a conexão, o Firewall do Windows criará uma exceção para que o firewall não preocupe você quando esse programa precisar receber informações no futuro. Por exemplo, se você estiver trocando mensagens instantâneas com alguém que deseja enviar-lhe um arquivo (uma foto, por exemplo), o Firewall do Windows perguntará se você deseja desbloquear a conexão e permitir que a foto chegue ao seu computador. Ou então, se você deseja participar de um jogo em rede com vários amigos na Internet, é 4

5 possível adicionar o jogo como uma exceção para que o firewall permita que as informações sobre o jogo cheguem ao seu computador. Embora você possa desativar o Firewall do Windows para conexões específicas da Internet ou da rede, se isso for feito, o risco de comprometimento da segurança do computador será maior. O que o Firewall do Windows faz e não faz Ele faz: Ele não faz: Ajuda a bloquear vírus e vermes para que eles não atinjam o seu computador. Pede sua permissão para bloquear ou desbloquear determinadas solicitações de conexão. Cria um registro (um log de segurança), se desejar um, ele deve registrar as tentativas de conexão ao seu computador com êxito ou não. Esse procedimento pode ser útil como uma ferramenta para solução de problemas. Detecta ou desativa vírus e vermes, caso já estejam no computador. Por este motivo, você também deve instalar o programa antivírus e mantê-lo atualizado para ajudar a evitar vírus, vermes e outras ameaças à segurança para não danificar seu computador ou usá-lo para distribuir vírus para os outros. Impede que você abra s com anexos perigosos. Não abra anexos de de remetentes que você não conhece. Mesmo que você conheça e confie na origem do , ainda assim deve ter cautela. Se alguém que você conhece lhe enviar um anexo por , olhe atentamente para a linha de assunto antes de abri-lo. Se a linha de assunto estiver ininteligível ou não fizer sentido algum, verifique com o remetente antes de abrir o . Bloqueia spam ou não solicitado da sua caixa de entrada. No entanto, alguns programas de podem ajudá-lo a fazer isso. Para saber mais, verifique a documentação do seu programa de . 5