UNIVERSIDADE FEDERAL DE PELOTAS

Usando um firewall para ajudar a proteger o computador

A conexo Internet pode representar um perigo para o
usurio de computador desatento. Um firewall ajuda a proteger
o computador impedindo que usurios no autorizados
obtenham acesso a uma rede ou Internet por meio dele.
Um firewall diferente de um software antivrus, mas os
dois trabalham juntos para ajudar a proteger seu computador.
Pode-se dizer que um firewall protege as janelas e as portas contra programas estranhos
ou indesejados que tentam entrar, enquanto o programa antivrus protege contra vrus e
outras ameaas segurana que possam tentar entrar furtivamente pela porta da frente.
Voc pode considerar um firewall como uma barreira que
verifica informaes (freqentemente denominada trfego)
vindas da Internet ou de uma rede e, em seguida, joga essas
informaes fora ou permite que elas passem pelo computador,
dependendo das suas configuraes de firewall (ver figura ao
lado).

Ajudando a proteger o computador com um firewall

Existem usurios mal-intencionados (conhecidos como hackers) que utilizam certos
programas para percorrer a Internet em busca de computadores com conexes
desprotegidas. Esse tipo de programa envia uma mensagem bem pequena para o seu
computador. Se o computador no tiver um firewall, responder mensagem
automaticamente e com isso revelar que est desprotegido. Mas, se voc tiver um
firewall instalado, ele receber essas mensagens e no responder, de modo que os
hackers nem sabero que o seu computador existe. Alm disso, o firewall pode impedir
que o seu computador acabe participando de ataques a outros, sem o seu
conhecimento.
Os firewalls podem ser de hardware ou software. Um firewall de hardware um
equipamento que voc conecta fisicamente sua rede. Ele monitora todos os aspectos da
comunicao enviada e recebida, e inspeciona os endereos de origem e destino de cada
mensagem tratada. Isso proporciona segurana, ajudando a impedir invases no
computador ou na rede. Um firewall de software desempenha papel semelhante, usando
um programa dentro do computador em vez de um dispositivo externo.
O Microsoft Windows XP Service Pack 2 (SP2) possui um firewall de software
interno pr-ativado. Este firewall, chamado de Firewall do Windows, fica ativado por
padro, oferecendo um nvel de proteo imediato. No entanto, alguns fabricantes de
computadores e administradores de rede podem desativ-lo. No necessrio usar o
Firewall do Windows voc pode instalar e executar qualquer firewall escolhido. Avalie
os recursos de outros firewalls e decida o que melhor atende as suas necessidades. Se
voc optar por instalar e executar outro firewall, desative o Firewall do Windows.

Aviso:

As verses anteriores ao Windows XP SP2 no eram fornecidas com o Firewall da

conexo Internet. Se voc tiver um computador com uma verso anterior do Windows, e
ele estiver conectado diretamente Internet, deve adquirir um firewall e us-lo.
1
Centro de Informtica - Seo de Projetos de Treinamento em Informtica
http;//www.ufpel.edu.br/ci
 UNIVERSIDADE FEDERAL DE PELOTAS

O Firewall do Windows monitora a comunicao da mesma maneira que um

firewall de hardware. Ele restringe as informaes que chegam ao seu computador vindas
de outros computadores, permitindo um maior controle sobre o acesso aos seus dados e
oferecendo uma defesa contra pessoas ou programas que tentam acessar o seu
computador sem permisso. Quer voc utilize o Firewall do Windows ou outro qualquer de
sua preferncia, mant-lo ativado e atualizado essencial para ajudar a manter a
segurana do seu computador.
Podem ser usados firewalls de hardware e de software no mesmo computador. Por
padro, o Firewall do Windows fica habilitado para todas as conexes.
Para abrir o Firewall do Windows, clique em Iniciar, Painel de controle, Central de
Segurana e, em seguida, clique duas vezes em Firewall do Windows.

Qual a finalidade das configuraes do Firewall do Windows?

Ativado (recomendvel):

O Firewall do Windows ativado por

padro e em geral voc deve deix-lo
assim. Quando voc escolhe essa
configurao, o Firewall do Windows
bloqueia todas as solicitaes no
efetuadas de conexo com o seu
computador, exceto aquelas com
programas ou servios selecionados na
guia Excees.

2
Centro de Informtica - Seo de Projetos de Treinamento em Informtica
http;//www.ufpel.edu.br/ci
 UNIVERSIDADE FEDERAL DE PELOTAS

Ativado sem excees:

Quando voc marca a caixa de seleo No

permitir excees, o Firewall do Windows
bloqueia todas as solicitaes no efetuadas de
conexo com o seu computador, inclusive
aquelas de programas ou servios selecionados
na guia Excees. Use essa configurao
quando precisar de mxima proteo para o
computador, como quando estiver conectado a
uma rede pblica em um hotel ou aeroporto, ou
quando um vrus ou worm perigoso estiver se
espalhando pela Internet. No necessrio
manter a opo No permitir excees
selecionada o tempo todo, pois quando isso
ocorre, alguns dos seus programas podem no
funcionar corretamente e os seguintes servios
so bloqueados e no aceitam pedidos no
solicitados:

Compartilhamento de Arquivo e Impressora

Assistncia remota e rea de trabalho remota
Descoberta de dispositivos de rede
Programas e servios pr-configurados na lista de excees
Itens adicionais que voc tenha includo na lista de excees
Quando voc seleciona a opo No permitir excees, ainda possvel enviar e receber
e-mail, usar um programa de mensagens instantneas ou exibir a maioria das pginas da
Web.

3
Centro de Informtica - Seo de Projetos de Treinamento em Informtica
http;//www.ufpel.edu.br/ci
 UNIVERSIDADE FEDERAL DE PELOTAS

Desativado:

Esta configurao desativa o Firewall do

Windows. Quando voc escolhe esta
configurao, o computador fica mais vulnervel
a danos causados por invasores ou vrus
desconhecidos vindos da Internet. Esta
configurao s deve ser usada por usurios
avanados para administrao do computador ou
se o computador estiver protegido por outro
firewall.

Aviso
Se voc usar a guia Avanado para desativar o Firewall do Windows para uma ou
mais conexes individuais, a Central de Segurana do Windows reportar que o firewall
est desativado, mesmo que ainda esteja ativado em outras conexes. Alm disso, na
guia Geral, o Firewall do Windows ainda estar definido como Ativado.

Observao
As configuraes que voc cria quando o computador membro de um domnio
so armazenadas separadamente daquelas criadas quando o computador no era
membro de um domnio. Esses grupos separados de configuraes so denominados
perfis.
Como isso funciona?
Quando algum na Internet ou em uma rede tenta se conectar ao seu computador,
ns chamamos essa tentativa de "pedido no solicitado". Quando o computador recebe
um pedido no solicitado, o Firewall do Windows bloqueia a conexo. Se voc executar
um programa como o de mensagens instantneas ou um jogo em rede com vrios
participantes que precise receber informaes da Internet ou da rede, o firewall
perguntar se voc deseja bloquear ou desbloquear (permitir) a conexo. Se voc optar
por desbloquear a conexo, o Firewall do Windows criar uma exceo para que o firewall
no preocupe voc quando esse programa precisar receber informaes no futuro.
Por exemplo, se voc estiver trocando mensagens instantneas com algum que
deseja enviar-lhe um arquivo (uma foto, por exemplo), o Firewall do Windows perguntar
se voc deseja desbloquear a conexo e permitir que a foto chegue ao seu computador.
Ou ento, se voc deseja participar de um jogo em rede com vrios amigos na Internet,

4
Centro de Informtica - Seo de Projetos de Treinamento em Informtica
http;//www.ufpel.edu.br/ci
 UNIVERSIDADE FEDERAL DE PELOTAS

possvel adicionar o jogo como uma exceo para que o firewall permita que as
informaes sobre o jogo cheguem ao seu computador.
Embora voc possa desativar o Firewall do Windows para conexes especficas da
Internet ou da rede, se isso for feito, o risco de comprometimento da segurana do
computador ser maior.

O que o Firewall do Windows faz e no faz

Ele faz: Ele no faz:

Ajuda a bloquear vrus e vermes para Detecta ou desativa vrus e vermes, caso j
que eles no atinjam o seu estejam no computador. Por este motivo, voc
computador. tambm deve instalar o programa antivrus e
mant-lo atualizado para ajudar a evitar vrus,
vermes e outras ameaas segurana para no
danificar seu computador ou us-lo para distribuir
vrus para os outros.

Pede sua permisso para bloquear ou Impede que voc abra e-mails com anexos
desbloquear determinadas solicitaes perigosos. No abra anexos de e-mail de
de conexo. remetentes que voc no conhece. Mesmo que
voc conhea e confie na origem do e-mail, ainda
assim deve ter cautela. Se algum que voc
conhece lhe enviar um anexo por e-mail, olhe
atentamente para a linha de assunto antes de
abri-lo. Se a linha de assunto estiver ininteligvel
ou no fizer sentido algum, verifique com o
remetente antes de abrir o e-mail.

Cria um registro (um log de Bloqueia spam ou e-mail no solicitado da sua

segurana), se desejar um, ele deve
registrar as tentativas de conexo ao
seu computador com xito ou no.
Esse procedimento pode ser til como
uma ferramenta para soluo de
problemas.
caixa de entrada. No entanto, alguns programas
de e-mail podem ajud-lo a fazer isso. Para saber
mais, verifique a documentao do seu programa
de e-mail.

5
Centro de Informtica - Seo de Projetos de Treinamento em Informtica
http;//www.ufpel.edu.br/ci