Firewall
O firewall é um tipo de programa que só despertou o interesse do usuário comum
de uns dois a três anos pra cá. Antes disso o uso deste tipo de software era
restrito ao ambiente corporativo, em redes CLIENTE x SERVIDOR.
Um firewall pode existir em forma de hardware. Também pode ser um computador
totalmente dedicado a função de firewall,
rodando um sistema operacional configurado
para esta finalidade. Como também pode ser um
software que desempenha as funções do firewall no micro pessoal. Daí o nome:
personal firewall ou firewall pessoal.
A principal função do firewall é controlar a entrada e saída de dados da rede. Um
firewall pode ser usado para proteger uma rede inteira ou apenas a máquina do
usuário que acessa a Internet.
Vamos encontrar o firewall com diversas opções de preço e performance. Tanto
é possível encontrar firewall gratuito, em forma de software, como dispositivos
de hardware com preço de venda acima de 10 mil reais.
O leque de possibilidades de configurações também varia muito de um firewall
para outro. O firewall ideal deve permitir a configuração das seguintes formas:
- controle de tráfego por portas
- controle de tráfego por protocolo
- controle de acesso por programa
O usuário comum pode sentir-se bastante incomodado com o uso de um firewall
em seu computador. Nem sempre os alertas emitidos pelo firewall pessoal são
claro o suficiente para permitir uma decisão acertada por parte do usuário. Se
você nunca usou um firewall, este programa funciona assim: monitora as conexões
ao seu computador, de dentro para fora e de fora para dentro. Quando um
programa inicia uma conexão com a Internet, o firewall assume o comando e
passa a decisão para você. Permitir ou não o acesso? Alguns programas são fáceis
de identificar. Outros não. E aí é que mora o
perigo. Um trojan bem feito pode ter o acesso
a Internet autorizado, ao se fazer passar por um
programa conhecido. Na tela abaixo vemos o
firewall perguntando se deve permitir ou não
que o Outlook Express acesse a Internet. Mas
não dá para saber isto só olhando as informações
que o firewall apresenta.
O Norton Personal Firewall versão em língua
portuguesa parece ser o mais indicado ao usuário
pouco experiente. Usuários mais avançados
podem querer programas que não sobrecarreguem
tanto o sistema operacional e que
permitam ajustes mais precisos.
Estes são os firewalls mais usados atualmente
(pesquisa feita entre os alunos do Curso de Hacker). Com exceção do Norton, os
demais tem versão gratuita:
Zone Alarm - www.zonelabs.com
BlackICE PC Protection - https://blackice.iss.net/update_center/index.php
Kerio Personal Firewall (atenção à porta 25) - www.kerio.com/kerio.html
Norton Personal Firewall - www.symantec.com.br
McAfee Personal Firewall - https://br.mcafee.com
Sygate Personal Firewall (insiste na versão paga) - www.sygate.com
Outpost Firewall - www.agnitum.com/download/outpost1.html
Tiny Personal Firewall - www.tinysoftware.com
Coyote Linux (roda até em um PC 486 sem HD e sem monitor, basta um drive
de disquete) - www.coyotelinux.com
eTrust (da Computer Associates e vem com antivírus) - www.my-etrust.com/microsoft/
Nota: o antivírus eTrust da Computer Associates (www.ca.com) vem com um
firewall muito parecido com o Zone Alarm. Ambos são gratuitos.