Premeira Utilização de um firewall

As explicações, sendo baseadas no firewall ZoneAlarm, são exatas para outros firewalls também. Podem haver, é claro, uma diferença de gestão ou de funcionamento.

1. O que é um firewall (ou corta-fogo) ?

Um firewall é um software que controla as trocas entre uma rede (local ou Internet) e o seu computador. O firewall examina os dados recebidos e a saída de dados do computador.

1.a Dados recebidos

O contrôle dos dados recebidos é utilizado, principalmente, para a conexão à rede Internet : na realidade, quando estamos conectados, vários outros computadores veem interrogar o seu para ver se ele "responde". O firewall protege o seu computador mantendo as « portas de acesso » chamadas as portas. Na maior parte dos casos, le firewall bloqueia automaticamente essas portas a fim de evitar que um intruso penetre no seu computador.

1.b Saída de dados

O contrôle da saída de dados não pode ser feito automaticamente : o usuário deve pedir ao firewall para fecharaa ou abrir as portas de acesso. A saída de dados são, na realidade, programas que pedem uma conexão com a Internet, seja para verificar se existem atualizações, seja para transmitir estatísticas, seja para funcionar (É difícil imaginar que um navegador Internet como o Internet Explorer ou o Mozilla Firefox permita que você navegue no Web se você recusar o seu acesso à Internet), etc .

Certos programas podem ser equipados de spywares !! E , assim, transmitir suas informaçéoes pessoais aos sites web. Por exemplo, o leitor Windows Media 9 transmitia informações à Microsoft pelos DVD que os usuários viam. Um vírus ou um cavalo de tróia dispondo do seu próprio executável é facilmente identificável pelo usuário. É imperativo, portanto, não esquecer a saída de dados!

2. Comot utilizar um firewall ?

2.a Os alertas

Quando uma troca se prepara, o firewall informa o usuário sobre o tipo de dados (saindo/entrando), do endereço IP e da porta em questão (sob a forma IP.IP.IP.IP:PORT), o nome do domínio (o "site") que envia o pedido (se estiver disponível) e, no caso do contrôle de programa, o firewall demandepergunta para o usuário se é preciso bloquear ou abrir as portas. Para os dados recebidos, pode-se desativar os alertas já que o firewall não espera a resposta do usuário e bloqueia as portas automaticamente.

2.b Como saber se é preciso abrir ou bloquear as portas ? (Controle dos programas)

Pra começar, é preciso, imperativamente, saber identificar o programa que está tentan do se conectar com a Internet ; caso contrário, é melhor bloquear o acesso temporariamente e buscar, através de um motor de busca, qual é o executável.
Se o programa funciona apenas graças à Internet (navegador, antivírus, módulo de conexão, software de mensagens instantâneas, etc) você pode abrir as portas (pode-se atribuir uma seleção padrão para evitar o clique frequente em "bloquear" ou "autorizar"). Se o programa não tem razão nenhuma para se conectar com a Internet (exceto para te prevenir sobre uma nova versão de atualização (Tratamento de textosoftware de gravação e outros softwares não funcionam graças à Internet), é aconselhável bloquear as portas. Se você não conhece o software, bloqueie as portas e informe-se no fórum.

2.c Como utilizar o meu firewall com várias conexões rede ?

Quando você utiliza uma rede local, o firewall também filtra esta rede. Para evitar isso, basta registrar os endereços IP dos computadores da rede local ou o nome da placa rede como « Zona segura », ou autorizar qualquer conexão para este endereço IP. Você também pode colocar os IP ou as placas rede numa « Zona perigosa” e definir, a seguir, um nível de proteção elevado para a rede Internet, médio ou desativado para a Zona segura (o nível Médio é o mais aconselhado, desative o firewall apenas se você encontrar um problema com o nível de proteção médio) e "Bloquear tudo" para a Zona perigosa.

O seu firewall está pronto para ser utilizado !

2.d É difícil utilizar um firewall ?

Não posso prometer que tudo será feito num piscar de olhos. Pra começar, escolha um firewall fácil e simples, em vez de um firewall em que precise definir as regras de filtragem. Um firewall como o ZoneAlarm te alertará quando uma intrusão for detectada pela primeira vez ; você deverá apenas pedir para ele não afixar mais estes alertas e, ele te deixará em paz. Em compensação, os alertas para as saídas das conexões (para autorizar os programas à se conectarem à Internet) continuarão afixados. Mas,felizmente, pode-se pedir software para registrar as configurações escolhidas.

Em resumo, após a instalação de um firewall, bastam alguns dias de utilização do computador para definir que programas autorizar ou proibir quanto ao acesso à Internet. A seguir, ele fica discreto.

3. Testar a eficácia do seu firewall

Se hoje é indispensável navegar na net com um firewall, verificar que ele esteja bem configurado para uma proteção máxima, também é !
Existem testes que permitem o contrôle de sua eficácia e, reconfigurá-lo, se preciso :

Teste a segurança do seu PC

Seu computador está seguro ? Faça o teste online

Alguns links suplementares

Firewall Windows XP
Firewall (corta-fogo)
O firewall do Windows XP

Artigo original publicado por Yoan