Firewalls

Um detalhe importante é que nem tudo que o firewall reporta é realmente um ataque. Se você o instalar, perceberá quantas dezenas de vezes por dia tentam lhe invadir mas, calma, não é por aí. Trojans são programas baseados em cliente e servidor e, muitas vezes, quem tem o cliente começa a varrer a rede para descobrir IPs contaminados. Funciona mais ou menos assim, a máquina do cliente vai enviando pacotes para determinadas portas a todos os IPs de uma determinada faixa de rede. As máquinas que eventualmente estão contaminadas responderão enviando um pacote de confirmação, deixando caminho livre para a invasão, e as que não estiverem contaminadas não responderão, inviabilizando a invasão. Com firewall, todas as tentativas de scan (varredura) na rede por clientes de trojan serão interpretadas como tentativa de invasão mas, como já disse, é apenas alguém procurando uma vítima para invadir.

Nuke era o terror dos internautas

Se você é do tipo que gosta de responder aos ataques com contra-ataques, tudo bem. Só que você vai perder todo o seu tempo on-line nisso. Eu prefiro ignorar, não fico nem sabendo quando estão dando scan na rede, pois configurei o Black Ice para me avisar somente em casos efetivamente sérios. Isso exclui não somente os scans de trojans, como tudo o que puder ser interpretado como ataque, mas se trata de alarme falso. Para fazer isso, cliquei no ícone que o Black Ice colocou junto ao relógio do Windows, selecionei Tools/Preferences, e assinalei no Visible Indicator somente a circunferência com sinal de exclamação. Isso significa que só terei conhecimento de ataques reais, que podem ser capazes de desestabilizar a segurança do meu sistema. De novembro de 2000 a quase fevereiro de 2001, foram apenas três ataques sérios, e algumas centenas de desprezíveis.

Em todos os casos, você poderá consultar o site do desenvolvedor do programa para obter mais informações sobre os ataques que receber. Isso é bem útil em caso de dúvidas quanto aos procedimentos de segurança a serem adotados, mas o problema é que exige sempre um bom conhecimento da língua inglesa.

Existem diversas maneiras de testar a eficiência do firewall. Uma delas é acessar o site Hacker Whacker. É um site que irá testar diversas vulnerabilidades que seu sistema pode estar exposto. Nessa página, você encontrará a seguinte frase, seguida de um campo para preenchimento do e-mail: "Enter your E-Mail Address below then Press "Go". You will get an E-Mail telling you where to go.". Por favor, coloque seu e-mail verdadeiro (nada de Hotmail ou outras contas anônimas), ou receberá a seguinte mensagem:

There is some indication that this E-Mail account teste@provedor.com is a web browser E-Mail account. We do not allow webmail accounts, forwarding accounts, freemail accounts, free popmail accounts, or any email account that can be created without proper identification.

Isso indica a seriedade do site, que se recusa a oferecer o serviço a quem não quiser se identificar. Você então, receberá um e-mail com a URL que deverá ser acessada para o início dos testes. O site terá um campo para você digitar seu IP. Então, se prepare para muitos minutos de scans, tentativas de invasão e similares; é um site que não brinca em serviço! Mas, de firewall, as chances do teste terminar bem são muito grandes. Se, porém, algum problema for detectado, o site irá lhe auxiliar a resolve-lo da melhor maneira possível, pois contêm uma vasta biblioteca de tutoriais e patches de segurança para Unix, Linux, Solaris, Windows NT e diversos outros sistemas operacionais, inclusive o que você utiliza.

Outra boa opção é o IP Agent, um programa que te remete a um site, e age de maneira muito semelhante ao Hacker Whacker. Como pode ver, sobram opções para tornar seu sistema seguro. Vale a pena, portanto mãos à obra. Seu sistema agradece!

Links Relacionados:

• Network Ice, produtora do Black Ice
• Check Point, produtora do Firewall 1
• Clique aqui para baixar a última versão do Zone Alarm.
• Clique aqui para testar a segurança de seu computador on line, no Hacker Whacker.