Testar o McAfee Personal Firewall Plus

Transcrição

Guia do Utilizador
COPYRIGHT
Copyright © 2005 McAfee, Inc. Todos os Direitos Reservados. Nenhuma parte desta publicação pode ser reproduzida, transmitida, transcrita, armazenada num
sistema de recuperação ou traduzida para qualquer idioma em qualquer forma ou por qualquer meio sem a permissão, por escrito, da McAfee, Inc., seus fornecedores
ou filiais.
ATRIBUIÇÕES DE MARCAS COMERCIAIS
ACTIVE FIREWALL, ACTIVE SECURITY, ACTIVESECURITY (E EM KATAKANA), ACTIVESHIELD, ANTIVIRUS ANYWARE E DESIGN, CLEAN-UP, DESIGN
(E ESTILIZADO), DESIGN (N ESTILIZADO), ENTERCEPT, ENTERPRISE SECURECAST, ENTERPRISE SECURECAST (E EM KATAKANA), EPOLICY
ORCHESTRATOR, FIRST AID, FORCEFIELD, GMT, GROUPSHIELD, GROUPSHIELD (E EM KATAKANA), GUARD DOG, HOMEGUARD, HUNTER,
INTRUSHIELD, INTRUSION PREVENTION THROUGH INNOVATION, M E DESIGN, MCAFEE, MCAFEE (E EM KATAKANA), MCAFEE E DESIGN,
MCAFEE.COM, MCAFEE VIRUSSCAN, NA NETWORK ASSOCIATES, NET TOOLS, NET TOOLS (E EM KATAKANA), NETCRYPTO, NETOCTOPUS,
NETSCAN, NETSHIELD, NETWORK ASSOCIATES, NETWORK ASSOCIATES COLLISEUM, NETXRAY, NOTESGUARD, NUTS & BOLTS, OIL CHANGE, PC
MEDIC, PCNOTARY, PRIMESUPPORT, RINGFENCE, ROUTER PM, SECURECAST, SECURESELECT, SPAMKILLER, STALKER, THREATSCAN, TIS, TMEG,
TOTAL VIRUS DEFENSE, TRUSTED MAIL, UNINSTALLER, VIREX, VIRUS FORUM, VIRUSCAN, VIRUSSCAN, VIRUSSCAN (E EM KATAKANA), WEBSCAN,
WEBSHIELD, WEBSHIELD (E EM KATAKANA), WEBSTALKER, WEBWALL, WHAT'S THE STATE OF YOUR IDS?, WHO'S WATCHING YOUR NETWORK,
YOUR E-BUSINESS DEFENDER, YOUR NETWORK. OUR BUSINESS. são marcas registadas ou marcas comerciais da McAfee, Inc. e/ou das suas filiais nos EUA
e/ou noutros países. O vermelho em relação à segurança é característica dos produtos da marca McAfee. Todas as outras marcas registadas e não registadas indicadas
neste documento são propriedade exclusiva dos respectivos proprietários.
INFORMAÇÕES DA LICENÇA
Contrato de Licença
INFORMAÇÃO AOS UTILIZADORES: LEIA ATENTAMENTE O CONTRATO LEGAL CORRESPONDENTE À LICENÇA ADQUIRIDA, O QUAL ESTABELECE
OS TERMOS E AS CONDIÇÕES GERAIS DE UTILIZAÇÃO DO SOFTWARE LICENCIADO. CASO DESCONHEÇA O TIPO DE LICENÇA QUE ADQUIRIU,
CONSULTE A DOCUMENTAÇÃO DE COMPRA E VENDA OU OUTRA DOCUMENTAÇÃO RELACIONADA COM A CONCESSÃO DE LICENÇA OU ORDEM
DE COMPRA INCLUÍDA NO PACOTE DO SOFTWARE OU FORNECIDA SEPARADAMENTE COMO PARTE DO PROCESSO DE COMPRA (COMO UM
FOLHETO, UM FICHEIRO NO CD DO PRODUTO OU UM FICHEIRO DISPONÍVEL NO WEB SITE A PARTIR DO QUAL O PACOTE DE SOFTWARE FOI TRANSFERIDO). SE
NÃO CONCORDAR COM TODOS OS TERMOS ESTABELECIDOS NO CONTRATO, NÃO INSTALE O SOFTWARE. SE FOR APLICÁVEL, PODERÁ DEVOLVER
O PRODUTO À MCAFEE, INC. OU AO LOCAL DE AQUISIÇÃO PARA OBTER UM REEMBOLSO NA ÍNTEGRA.
Atribuições
Este produto inclui ou pode incluir:
Software desenvolvido pela OpenSSL Project para utilização no OpenSSL Toolkit (http://www.openssl.org/).
Software criptográfico desenvolvido por Eric
A. Young e software desenvolvido por Tim J. Hudson.
Alguns programas de software licenciados (ou sublicenciados) ao utilizador nos termos da GNU General
Public License (GPL) ou de outras licenças de Software Gratuito que, entre outros direitos, permitem que o utilizador copie, modifique e redistribua determinados
programas, ou partes destes, e também tenha acesso ao código fonte. A GPL requer que, para qualquer software coberto pela GPL que seja distribuído a utilizadores
em formato binário executável, o código fonte também lhes seja disponibilizado. Para qualquer um desses softwares cobertos pela GPL, o código fonte é
disponibilizado neste CD. Se uma licença de Software Gratuito exigir que a McAfee, Inc. forneça direitos de utilização, cópia ou modificação de um programa de
software mais abrangentes do que os direitos concedidos neste contrato, tais direitos terão precedência sobre as restrições e os direitos especificados neste documento.
Software originalmente desenvolvido por Henry Spencer, Copyright 1992, 1993, 1994, 1997 Henry Spencer.
Software originalmente desenvolvido por Robert
Nordier, Copyright © 1996-7 Robert Nordier.
Software desenvolvido por Douglas W. Sauder.
Software desenvolvido pela Apache Software Foundation
(http://www.apache.org/). Pode encontrar uma cópia do contrato de licença deste software em www.apache.org/licenses/LICENSE-2.0.txt.
International
Software desenvolvido pela CrystalClear
Components for Unicode (“ICU”) Copyright © 1995-2002 International Business Machines Corporation e outros.
Software, Inc., Copyright © 2000 CrystalClear Software, Inc.
Tecnologia FEAD® Optimizer®, Copyright Netopsystems AG, Berlim, Alemanha.
Outside In®
Viewer Technology © 1992-2001 Stellent Chicago, Inc. e/ou Outside In® HTML Export, © 2001 Stellent Chicago, Inc.
Software propriedade da Thai Open Source
Software Center Ltd. e Clark Cooper, © 1998, 1999, 2000.
Software propriedade dos agentes de manutenção da Expat.
Software propriedade de The Regents
of the University of California, © 1989.
Software propriedade de Gunnar Ritter.
Software propriedade da Sun Microsystems®, Inc.© 2003.
Software
propriedade de Gisle Aas. © 1995-2003.
Software propriedade de Michael A. Chase, © 1999-2000.
Software propriedade de Neil Winton, © 1995-1996.
Software propriedade de RSA Data Security, Inc., © 1990-1992.
Software propriedade de Sean M. Burke, © 1999, 2000.
Software propriedade de Martijn
Koster, © 1995.
Software propriedade de Brad Appleton, © 1996-1999.
Software propriedade de Michael G. Schwern, © 2001.
Software propriedade de
Software propriedade de Larry Wall e Clark Cooper, © 1998-2000.
Software propriedade de Frodo Looijaard, © 1997.
Software
Graham Barr, © 1998.
propriedade da Python Software Foundation, Copyright © 2001, 2002, 2003. Pode encontrar uma cópia do contrato de licença deste software em www.python.org.
Software propriedade de Beman Dawes, © 1994-1999, 2002.
Software desenvolvido por Andrew Lumsdaine, Lie-Quan Lee, Jeremy G. Siek © 1997-2000
University of Notre Dame.
Software propriedade de Simone Bordet e Marco Cravero, © 2002.
Software propriedade de Stephen Purcell, © 2001.
Software
Software propriedade da International Business Machines Corporation
desenvolvido por Indiana University Extreme! Lab (http://www.extreme.indiana.edu/).
e outros, © 1995-2003.
Software desenvolvido pela University of California, Berkeley e seus colaboradores.
Software desenvolvido por Ralf S. Engelschall
<[email protected]> para utilização no projecto mod_ssl (http://www.modssl.org/).
Software propriedade de Kevlin Henney, © 2000-2002.
Software
propriedade de Peter Dimov e Multi Media Ltd. © 2001, 2002.
Software propriedade de David Abrahams, © 2001, 2002. Consulte http://www.boost.org/libs/
bind/bind.html para obter a documentação.
Software propriedade de Steve Cleary, Beman Dawes, Howard Hinnant e John Maddock, © 2000.
Software
propriedade da Boost.org, © 1999-2002.
Software propriedade de Nicolai M. Josuttis, © 1999.
Software propriedade de Jeremy Siek, © 1999-2001.
Software
propriedade de Daryle Walker, © 2001.
Software propriedade de Chuck Allison e Jeremy Siek, © 2001, 2002.
Software propriedade de Samuel Krempp, ©
2001. Consulte http://www.boost.org para obter actualizações, a documentação e o histórico de revisão.
Software propriedade de Doug Gregor
([email protected]), © 2001, 2002.
Software propriedade de Cadenza New Zealand Ltd., © 2000.
Software propriedade de Jens Maurer, © 2000, 2001.
Software propriedade de Jaakko Järvi ([email protected]), © 1999, 2000.
Software propriedade de Ronald Garcia, © 2002.
Software propriedade de David
Abrahams, Jeremy Siek e Daryle Walker, © 1999-2001.
Software propriedade de Stephen Cleary ([email protected]), © 2000.
Software propriedade de
Housemarque Oy <http://www.housemarque.com>, © 2001.
Software propriedade de Paul Moore, © 1999.
Software propriedade de Dr. John Maddock, ©
1998-2002.
Software propriedade de Greg Colvin e Beman Dawes, © 1998, 1999.
Software propriedade de Peter Dimov, © 2001, 2002.
Software propriedade
de Jeremy Siek e John R. Bandela, © 2001.
Software propriedade de Joerg Walter e Mathias Koch, © 2000-2002.
Edição de Julho de 2005 / Software McAfee® Personal Firewall Plus
Cartão de Início Rápido
Se estiver a instalar o produto a partir de um CD ou de um Web site, imprima esta página de referência para
sua conveniência.
Está a efectuar a instalação a partir de
um CD?
Sim
1. Introduza o CD do produto na
unidade de CD-ROM. Se a instalação
não for iniciada automaticamente,
clique em Iniciar no ambiente de
trabalho do Windows e, em seguida,
clique em Executar.
Não
Está a efectuar a instalação a partir de um Web site?
Sim
1. Vá para o Web site da McAfee e clique
em A Minha Conta.
2. Na caixa de diálogo Executar, escreva
D:\SETUP.EXE (em que D é a letra da
unidade de CD-ROM).
3. Clique em OK.
2. Se lhe for solicitado, introduza
o endereço de correio electrónico
e a palavra-passe de subscritor e, em
seguida, clique em Iniciar Sessão para
abrir a página Informações da Conta.
3. Localize o produto na lista e clique no
ícone de transferência.
A McAfee reserva-se o direito de alterar as políticas e os Planos de Actualização e Suporte a qualquer momento, sem
aviso prévio. McAfee e os respectivos nomes de produtos são marcas registadas da McAfee, Inc. e/ou das suas filiais
nos EUA e/ou noutros países.
© 2005 McAfee, Inc. Todos os Direitos Reservados.
Guia do Utilizador
iii
Cartão de Início Rápido
Para mais informações
Para visualizar os Guias do Utilizador incluídos
no CD do produto, certifique-se de que tem o
Acrobat Reader instalado; caso não tenha,
instale-o agora a partir do CD do produto McAfee.
1
Insira o CD do produto na unidade de
CD-ROM.
2
Abra o Explorador do Windows: Clique em
Iniciar no ambiente de trabalho do Windows
e clique em Procurar.
3
Localize a pasta Manuals e faça duplo clique
no .PDF do Guia do Utilizador que pretende
abrir.
Actualizações dos filtros SpamKiller
durante um ano a partir da instalação, após
a aquisição do software SpamKiller
Visite o site http://www.mcafee.com/ para
obter informações sobre os preços relativos a
actualizações de filtros durante um ano
adicional.
Actualizações do McAfee Internet Security
Suite durante um ano a partir da instalação,
após a aquisição do software MIS
actualizações de conteúdo durante um ano
adicional.
Vantagens do registo
Suporte Técnico
A McAfee recomenda que siga os passos simples
indicados no produto para se registar
directamente. O registo é uma garantia de que irá
usufruir de uma assistência técnica especializada e
atempada, além dos seguintes benefícios:
Para obter suporte técnico, visite
Suporte electrónico GRATUITO
Actualizações dos ficheiros de definição de
vírus (.DAT) durante um ano a partir da
instalação, após a aquisição do software
VirusScan
assinaturas de vírus durante um ano
adicional.
Garantia de 60 dias que assegura a
substituição do seu CD de software se
estiver defeituoso ou danificado
http://www.mcafeehelp.com/.
O nosso site de suporte oferece acesso 24 horas ao
Assistente de Respostas fácil de utilizar e que
permite obter soluções para as questões de
suporte mais frequentes.
Os utilizadores mais experientes também podem
experimentar as opções avançadas, que incluem
uma Procura com Palavras-chave e a Árvore de
Ajuda. Se não for possível encontrar uma solução,
também poderá aceder às opções GRATUITAS
Chat Now! e E-mail Express!. A conversação e o
correio electrónico permitem entrar em contacto
rapidamente com os nossos técnicos qualificados
de suporte através da Internet, sem qualquer
custo. Também pode obter informações sobre o
suporte por telefone em
http://www.mcafeehelp.com/.
iv
Software McAfee® Personal Firewall Plus
Índice
Cartão de Início Rápido . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . iii
1 Introdução . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
Novas funcionalidades . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
Requisitos do sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
Desinstalar outras firewalls . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
Definir a firewall predefinida . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
Definir o nível de segurança . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
Testar o McAfee Personal Firewall Plus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
Utilizar o McAfee SecurityCenter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
2 Utilizar o McAfee Personal Firewall Plus . . . . . . . . . . . . . . . . . . . 15
Acerca da página Resumo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
Acerca da página Aplicações de Internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
Alterar as regras de aplicação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
Permitir e bloquear aplicações de Internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
Acerca da página Eventos de Entrada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
Noções básicas sobre eventos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Mostrar eventos no registo de Eventos de Entrada . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Responder a eventos de entrada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
Gerir o registo de Eventos de Entrada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
Acerca dos alertas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
Alertas vermelhos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
Alertas verdes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
Alertas azuis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
Índice remissivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41
Guia do Utilizador
v
Índice
vi
Software McAfee® Personal Firewall Plus
1
Introdução
Bem-vindo ao McAfee Personal Firewall Plus.
O software McAfee Personal Firewall Plus oferece protecção avançada para o seu
computador e dados pessoais. O Personal Firewall estabelece uma barreira entre o
computador e a Internet, monitorizando em segundo plano o tráfego da Internet à
procura de actividades suspeitas.
Com o Personal Firewall, beneficiará das seguintes funcionalidades:
Defesa contra possíveis pesquisas e ataques de hackers
Defesas antivírus complementares
Monitorização da Internet e da actividade da rede
Alerta sobre eventos potencialmente hostis
Informações detalhadas sobre tráfego suspeito na Internet
Integração da funcionalidade Hackerwatch.org, incluindo relatórios de
eventos, ferramentas de auto-teste e a capacidade de envio de eventos
comunicados por correio electrónico para outras autoridades online
Funcionalidades detalhadas de rastreio e pesquisa de eventos
Novas funcionalidades
Suporte de Jogos Melhorado
O McAfee Personal Firewall Plus protege o computador contra tentativas de
intrusão e actividades suspeitas durante os jogos em ecrã inteiro, mas pode
ocultar alertas se detectar tentativas de intrusão ou actividades suspeitas. Os
alertas vermelhos são apresentados depois de sair do jogo.
Processamento de Acesso Melhorado
O McAfee Personal Firewall Plus permite que os utilizadores concedam às
aplicações acesso temporário à Internet, de modo dinâmico. O acesso é
limitado ao período de tempo entre a inicialização e o fecho da aplicação.
Quando o Personal Firewall detecta um programa desconhecido, a tentar
comunicar com a Internet, um Alerta Vermelho permite optar por conceder
à aplicação acesso temporário à Internet.
Guia do Utilizador
7
Introdução
Controlo de Segurança Avançada
A execução da funcionalidade Bloquear no McAfee Personal Firewall Plus
permite bloquear imediatamente todo o tráfego da Internet de entrada e saída
entre um computador e a Internet. Os utilizadores podem activar e desactivar
o Bloqueio a partir de três localizações no Personal Firewall.
Opções de Recuperação Melhoradas
É possível executar Repor Opções para restaurar automaticamente as
predefinições no Personal Firewall. Se o Personal Firewall apresentar um
comportamento indesejável que não consiga corrigir, pode optar por anular
as definições actuais e reverter para as predefinições do produto.
Protecção da Ligação à Internet
Para impedir que um utilizador desactive inadvertidamente a ligação à
Internet, a opção para banir um endereço Internet é excluída num Alerta Azul
quando o Personal Firewall detecta uma ligação à Internet com origem num
servidor de DHCP ou de DNS. Se o tráfego a receber não tiver origem num
servidor de DHCP ou de DNS, a opção será apresentada.
Integração Avançada com a HackerWatch.org
Comunicar a presença de hackers em potencial é mais fácil do que nunca.
O McAfee Personal Firewall Plus melhora a funcionalidade da
HackerWatch.org, que inclui a submissão de eventos potencialmente
maliciosos à base de dados.
Processamento Inteligente Avançado de Aplicações
Quando uma aplicação procura obter acesso à Internet, o Personal Firewall
verifica primeiro se reconhece a aplicação como de confiança ou maliciosa. Se
a aplicação for reconhecida como de confiança, o Personal Firewall permite
automaticamente o acesso à Internet, para que não tenha de ser o utilizador
a fazê-lo.
Detecção Avançada de Troianos
O McAfee Personal Firewall Plus combina a gestão de ligações de aplicações
com uma base de dados avançada para detectar e impedir que um maior
número de aplicações potencialmente maliciosas, tais como Troianos, aceda
à Internet e transmita os seus dados pessoais.
Rastreio Visual Melhorado
O Visual Trace inclui mapas gráficos de fácil leitura que mostram a origem do
tráfego e dos ataques hostis a nível mundial, incluindo informações detalhadas
sobre contactos/proprietários provenientes dos endereços IP de origem.
Mais Fácil de Utilizar
O McAfee Personal Firewall Plus inclui um Assistente de Configuração
e uma Iniciação para o Utilizador para orientar os utilizadores durante a
configuração e utilização da firewall. Embora o produto tenha sido concebido
para ser utilizado sem qualquer intervenção, a McAfee fornece aos utilizadores
uma grande variedade de recursos que permitem compreender e apreciar
o que a firewall tem para oferecer.
8
Software McAfee® Personal Firewall Plus™
Requisitos do sistema
Detecção Avançada de Intrusão
O Intrusion Detection System (IDS) do Personal Firewall detecta padrões
de ataques comuns e outras actividades suspeitas. A detecção de intrusão
monitoriza todos os pacotes de dados à procura de transferências de dados ou
de métodos de transferência suspeitos e regista essas informações no registo de
eventos.
Análise de Tráfego Avançada
O McAfee Personal Firewall Plus oferece aos utilizadores uma visualização
dos dados recebidos e enviados dos computadores, assim como apresenta as
ligações das aplicações, incluindo as que estão activamente "à escuta" de
ligações abertas. Isto permite que os utilizadores vejam e actuem sobre
aplicações que possam estar abertas a intrusão.
Requisitos do sistema
Microsoft® Windows 98, Windows Me, Windows 2000 ou Windows XP
Computador pessoal com processador compatível com Pentium
Windows 98, 2000: 133 MHz ou superior
Windows Me: 150 MHz ou superior
Windows XP (Home e Pro): 300 MHz ou superior
RAM
Windows 98, Me, 2000: 64 MB
Windows XP (Home e Pro): 128 MB
40 MB de espaço no disco rígido
Microsoft® Internet Explorer 5.5 ou posterior
NOTA
Para actualizar para a versão mais recente do Internet
Explorer, visite o Web site da Microsoft em
http://www.microsoft.com/worldwide/.
Desinstalar outras firewalls
Antes de instalar o software McAfee Personal Firewall Plus, tem de desinstalar
todos os outros programas de firewall do computador. Siga as instruções de
desinstalação do programa de firewall para fazê-lo.
NOTA
Se utiliza o Windows XP, não é necessário desactivar a
firewall incorporada antes de instalar o McAfee Personal
Firewall Plus. Mesmo assim, recomenda-se a desactivação da
firewall incorporada. Se não o fizer, não receberá eventos no
registo de Eventos de Entrada do McAfee Personal Firewall
Plus.
Guia do Utilizador
9
Introdução
Definir a firewall predefinida
O McAfee Personal Firewall consegue gerir permissões e o tráfego de aplicações
da Internet no computador, mesmo que a Firewall do Windows esteja em execução
no computador.
Quando instalado, o McAfee Personal Firewall desactiva automaticamente a
Firewall do Windows e define-se como firewall predefinida. Assim, receberá
apenas a funcionalidade e as mensagens do McAfee Personal Firewall. Se,
posteriormente, activar a Firewall do Windows através do Centro de Segurança do
Windows ou do Painel de Controlo do Windows, permitindo que as duas firewalls
sejam executadas em simultâneo no computador, isso poderá resultar em perda
parcial de dados no registo do McAfee Firewall, bem como em mensagens de
estado e de alerta em duplicado.
NOTA
Se as duas firewalls estiverem activadas, o McAfee Personal
Firewall não mostrará todos os endereços IP bloqueados no
separador Eventos de Entrada. A Firewall do Windows
intercepta e bloqueia a maioria destes eventos, impedindo que
o McAfee Personal Firewall os detecte ou registe. No entanto,
o McAfee Personal Firewall pode bloquear tráfego adicional
com base noutros factores de segurança e esse tráfego será
registado.
Por predefinição, o registo está desactivado na Firewall do
Windows; no entanto, se optar por activar as duas firewalls, é
possível activar o registo da Firewall do Windows. O registo
predefinido da Firewall do Windows é
C:\Windows\pfirewall.log
Para assegurar que o computador fica protegido por, pelo menos, uma firewall, a
Firewall do Windows é reactivada automaticamente quando o McAfee Personal
Firewall é desinstalado.
Se desactivar o McAfee Personal Firewall ou definir o respectivo nível de
segurança como Aberto sem activar manualmente a Firewall do Windows, toda
a protecção de firewall será removida, com excepção das aplicações bloqueadas
anteriormente.
Definir o nível de segurança
Pode configurar as opções de segurança para indicar como o Personal Firewall
responderá quando detectar tráfego indesejado. Por predefinição, é activado o
nível de segurança Normal. No nível de segurança Normal, quando uma aplicação
solicita acesso à Internet e este é concedido, está a conceder Acesso Total à
aplicação. O Acesso Total permite que a aplicação envie dados e receba dados não
solicitados em portas que não pertencem ao sistema.
10
Definir o nível de segurança
Para configurar as definições de segurança:
1
Clique com o botão direito do rato no ícone da McAfee
no tabuleiro de
sistema do Windows, aponte para Personal Firewall e, em seguida, seleccione
Opções.
2
Clique no ícone Definições de Segurança.
3
Defina o nível de segurança movendo o controlo de deslize para o nível
pretendido.
O nível de segurança varia entre Bloquear e Abrir:
Bloquear — Todas as ligações à Internet no computador estão fechadas.
Pode utilizar esta definição para bloquear as portas configuradas como
abertas na página Serviços do Sistema.
Segurança Apertada — Quando uma aplicação solicita um tipo específico
de acesso à Internet (por exemplo, Apenas Acesso de Saída), pode permitir
ou impedir a ligação à Internet da aplicação. Se, posteriormente, a
aplicação solicitar Acesso Total, poderá concedê-lo ou restringir a
aplicação a Apenas Acesso de Saída.
Segurança Normal (recomendado) — Quando uma aplicação solicita acesso
à Internet e o acesso é concedido, a aplicação recebe acesso total à Internet
para processar o tráfego a receber e a enviar.
Segurança Confiante — Todas as aplicações são automaticamente
consideradas de confiança quando tentam aceder à Internet pela primeira
vez. No entanto, pode configurar o Personal Firewall para utilizar alertas
que o notificarão sobre novas aplicações no computador. Utilize esta
definição se verificar que alguns jogos ou a transmissão de multimédia em
sequência não funcionam.
Aberto — A firewall está desactivada. Esta definição permite que todo
o tráfego passe pelo Personal Firewall sem filtragem.
NOTA
As aplicações bloqueadas anteriormente continuarão
bloqueadas se a definição de segurança da firewall estiver
especificada como Aberto ou Bloquear. Para impedir que isto
ocorra, pode alterar as permissões da aplicação para Permitir
Acesso Total ou eliminar a regra de permissão Bloqueado da
lista Aplicações de Internet.
4
Seleccione definições de segurança adicionais:
NOTA
Se o computador utilizar o Windows XP e tiverem sido
adicionados vários utilizadores, estas opções só estarão
disponíveis se tiver iniciado sessão no computador como
administrador.
Guia do Utilizador
11
Introdução
Registar Eventos de IDS (Intrusion Detection System) no Registo de Eventos
de Entrada — Se seleccionar esta opção, os eventos detectados pelo IDS
serão apresentados no registo de Eventos de Entrada. O IDS detecta tipos
comuns de ataques e outras actividades suspeitas. A detecção de intrusão
monitoriza todos os pacotes de dados recebidos e enviados à procura de
transferências de dados ou de métodos de transferência suspeitos.
Compara os dados com uma base de dados de "assinaturas" e ignora
automaticamente os pacotes provenientes de computadores infractores.
O IDS procura padrões de tráfego específicos utilizados pelos atacantes.
O IDS verifica todos os pacotes recebidos pelo computador para detectar
tráfego suspeito ou de ataques conhecidos. Por exemplo, se o Personal
Firewall encontrar pacotes ICMP, analisa-os à procura de padrões de
tráfego suspeitos, comparando o tráfego ICMP com padrões de ataques
conhecidos.
Aceitar pedidos de ping de ICMP — O tráfego ICMP é utilizado
principalmente para executar rastreios e pings. O ping é frequentemente
utilizado para executar um teste rápido antes de iniciar as comunicações.
Se estiver a utilizar ou já tiver utilizado um programa de partilha de
ficheiros ponto a ponto, é possível que receba muitos pedidos de ping. Se
seleccionar esta opção, o Personal Firewall permitirá todos os pedidos de
ping sem os incluir no registo de Eventos de Entrada. Se não seleccionar
esta opção, o Personal Firewall bloqueará todos os pedidos de ping e
inclui-los-á no registo de Eventos de Entrada.
Permitir a utilizadores restritos que alterem as definições do Personal
Firewall — Se utilizar o Windows XP ou o Windows 2000 Professional com
vários utilizadores, seleccione esta opção para permitir que utilizadores de
XP restritos modifiquem as definições do Personal Firewall.
5
Clique em OK depois de efectuar as alterações.
Testar o McAfee Personal Firewall Plus
Pode testar a instalação do Personal Firewall para detectar possíveis
vulnerabilidades a intrusões e actividades suspeitas.
Para testar a instalação do Personal Firewall a partir do ícone da McAfee no
tabuleiro do sistema:
sistema do Windows e seleccione Testar Firewall.
no tabuleiro de
O Personal Firewall abre o Internet Explorer e vai para
http://www.hackerwatch.org/, um Web site mantido pela McAfee. Siga as
instruções na página Hackerwatch.org Probe para testar o Personal Firewall.
12
Utilizar o McAfee SecurityCenter
Utilizar o McAfee SecurityCenter
O McAfee SecurityCenter é a sua loja de segurança obrigatória, acessível a partir
do respectivo ícone no tabuleiro de sistema do Windows ou no ambiente de
trabalho do Windows. Permite executar as seguintes tarefas:
Obter uma análise de segurança gratuita do computador.
Iniciar, gerir e configurar todas as subscrições da McAfee a partir de um ícone.
Ver alertas de vírus actualizados continuamente e as informações mais
recentes sobre produtos.
Obter ligações rápidas às perguntas mais frequentes e detalhes de contas no
Web site da McAfee.
NOTA
Para obter mais informações sobre estas funcionalidades,
clique em Ajuda na caixa de diálogo SecurityCenter.
Enquanto o SecurityCenter estiver em execução e todas as funcionalidades McAfee
instaladas no computador estiverem activadas, será apresentado um ícone M
vermelho
no tabuleiro de sistema do Windows. Normalmente, esta área fica no
canto inferior direito do ambiente de trabalho do Windows e contém o relógio.
Se uma ou mais aplicações da McAfee instaladas no computador estiverem
desactivadas, o ícone da McAfee ficará preto
.
Para iniciar o McAfee SecurityCenter:
1
seleccione Abrir o SecurityCenter.
e, em seguida,
Para iniciar o Personal Firewall a partir do McAfee SecurityCenter:
1
No SecurityCenter, clique no separador Personal Firewall Plus.
2
Seleccione uma tarefa no menu Quero.
Para iniciar o Personal Firewall a partir do Windows:
1
no tabuleiro de
sistema do Windows e, em seguida, aponte para Personal Firewall.
2
Seleccione uma tarefa.
Guia do Utilizador
13
Introdução
14
Utilizar o McAfee Personal Firewall Plus
2
Para abrir o Personal Firewall:
no tabuleiro de
sistema do Windows, aponte para Personal Firewall e seleccione uma tarefa.
Acerca da página Resumo
O Resumo do Personal Firewall inclui quatro páginas de resumo:
Resumo Principal
Resumo da Aplicação
Resumo de Eventos
Resumo da HackerWatch
As páginas Resumo contêm vários relatórios sobre eventos de entrada recentes,
o estado das aplicações e a actividade de intrusão mundial comunicada pela
HackerWatch.org. Também encontrará ligações a tarefas comuns executadas no
Personal Firewall.
Guia do Utilizador
15
Para abrir a página Resumo Principal no Personal Firewall:
no tabuleiro de
Ver Resumo (Figura 2-1).
Figura 2-1. Página Resumo Principal
Clique nas seguintes opções para navegar para as diferentes páginas Resumo:
16
Item
Descrição
Alterar Vista
Clique em Alterar Vista para abrir uma lista das páginas Resumo.
Na lista, seleccione uma página Resumo para visualização.
Seta para a
direita
Clique no ícone de seta para a direita para ver a página Resumo
seguinte.
Seta para a
esquerda
Clique no ícone de seta para a esquerda para ver a página Resumo
anterior.
Home
Clique neste ícone para regressar à página Resumo Principal.
A página Resumo Principal fornece as seguintes informações:
Item
Descrição
Definição de
Segurança
O estado da definição de segurança indica o nível de segurança
definido para a firewall. Clique na ligação para alterar o nível de
segurança.
Eventos
Bloqueados
O estado dos eventos bloqueados apresenta o número de eventos
que foram bloqueados hoje. Clique na ligação para ver os detalhes
do evento a partir da página Eventos de Entrada.
Alterações da
Regra de
Aplicação
O estado da regra de aplicação apresenta o número de regras de
aplicação alteradas recentemente. Clique na ligação para ver a lista
de aplicações permitidas e bloqueadas e para modificar as
permissões das aplicações.
Novidades
Novidades mostra a última aplicação à qual foi concedido acesso
total à Internet.
Último Evento
Último Evento mostra os eventos de entrada mais recentes. Pode
clicar numa ligação para rastrear o evento ou para considerar
o endereço IP de confiança. Se considerar um endereço IP de
confiança, permitirá que todo o tráfego proveniente do endereço IP
aceda ao computador.
Relatório Diário
Relatório Diário apresenta o número de eventos de entrada que
o Personal Firewall bloqueou neste dia, nesta semana e neste mês.
Clique na ligação para ver os detalhes do evento a partir da página
Eventos de Entrada.
Aplicações
Activas
Aplicações Activas apresenta as aplicações actualmente em
execução no computador e a aceder à Internet. Clique numa
aplicação para ver os endereços IP aos quais a aplicação está
a ligar.
Tarefas
Comuns
Clique numa ligação em Tarefas Comuns para se deslocar para
páginas do Personal Firewall nas quais é possível ver a actividade
da firewall e executar tarefas.
Para ver a página Resumo da Aplicação:
1
no tabuleiro de
Ver Resumo.
2
Clique em Alterar Vista e, em seguida, seleccione Resumo da Aplicação.
Guia do Utilizador
17
A página Resumo da Aplicação fornece as seguintes informações:
Item
Descrição
Monitor de
Tráfego
O Monitor de Tráfego mostra as ligações à Internet de entrada
e saída nos últimos quinze minutos. Clique no gráfico para ver os
detalhes da monitorização do tráfego.
Aplicações
Activas
Aplicações Activas mostra a utilização da largura de banda das
aplicações mais activas do computador nas últimas vinte e quatro
horas.
Aplicação — A aplicação que está a aceder à Internet.
% — A percentagem da largura de banda utilizada pela aplicação.
Permissão — O tipo de acesso à Internet que é permitido
à aplicação.
Regra Criada — Quando a regra de aplicação foi criada.
Novidades
Novidades mostra a última aplicação à qual foi concedido acesso
total à Internet.
Aplicações
Activas
Aplicações Activas apresenta as aplicações actualmente em
execução no computador e a aceder à Internet. Clique numa
aplicação para ver os endereços IP aos quais a aplicação está
a ligar.
Tarefas Comuns
páginas do Personal Firewall nas quais é possível ver o estado da
aplicação e executar tarefas relacionadas com a aplicação.
Para ver a página Resumo de Eventos:
1
no tabuleiro de
Ver Resumo.
2
Clique em Alterar Vista e, em seguida, seleccione Resumo de Eventos.
A página Resumo de Eventos fornece as seguintes informações:
18
Item
Descrição
Comparação de
Portas
Comparação de Portas mostra um gráfico circular das portas mais
solicitadas no computador nos últimos 30 dias. Pode clicar num
nome de porta para ver os detalhes a partir da página Eventos de
Entrada. Também pode mover o ponteiro do rato sobre o número da
porta para ver a respectiva descrição.
Principais
Prevaricadores
Principais Prevaricadores mostra os endereços IP bloqueados com
mais frequência, quando ocorreu o último evento de entrada em cada
endereço e o número total de eventos de entrada de cada endereço
nos últimos trinta dias. Clique num evento para ver os respectivos
detalhes a partir da página Eventos de Entrada.
Item
Descrição
Relatório Diário
Relatório Diário apresenta o número de eventos de entrada que
o Personal Firewall bloqueou neste dia, nesta semana e neste mês.
Clique num número para ver os detalhes do evento a partir do registo
de Eventos de Entrada.
Último Evento
Último Evento mostra os eventos de entrada mais recentes. Pode
clicar numa ligação para rastrear o evento ou para confiar no
endereço IP de confiança. Se confiar num endereço IP, permitirá
que todo o tráfego proveniente do endereço IP aceda ao
computador.
Tarefas
Comuns
páginas do Personal Firewall nas quais é possível ver os detalhes
dos eventos e executar tarefas relacionadas com eventos.
Para ver a página Resumo da HackerWatch:
1
no tabuleiro de
Ver Resumo.
2
Clique em Alterar Vista e, em seguida, seleccione Resumo da HackerWatch.
A página Resumo da HackerWatch fornece as seguintes informações.
Item
Descrição
Actividade
Mundial
Actividade Mundial mostra um mapa-mundo que identifica
a actividade bloqueada recentemente monitorizada pela
HackerWatch.org. Clique no mapa para abrir o Mapa de Análise de
Ameaças Mundiais na HackerWatch.org.
Rastreio de
Eventos
Rastreio de Eventos mostra o número de eventos de entrada
submetidos à HackerWatch.org.
Actividade
Global de Porta
Actividade Global de Porta mostra as principais portas que, nos
últimos 5 dias, demonstraram poder ser ameaças. Clique numa porta
para ver o respectivo número e descrição.
Tarefas
Comuns
páginas da HackerWatch.org nas quais é possível obter mais
informações sobre actividades de hackers em todo o mundo.
Guia do Utilizador
19
Acerca da página Aplicações de Internet
Utilize a página Aplicações de Internet para ver a lista de aplicações permitidas
e bloqueadas.
Para iniciar a página Aplicações de Internet:
no tabuleiro de
Aplicações de Internet (Figura 2-2).
Figura 2-2. Página Aplicações de Internet
A página Aplicações de Internet fornece as seguintes informações:
Nomes de aplicações
Nomes de ficheiros
Níveis de permissão actuais
Detalhes da aplicação: nome e versão da aplicação, nome da empresa, nome do
caminho, permissão, carimbos de data/hora e explicações dos tipos de
permissão.
20
Acerca da página Aplicações de Internet
Alterar as regras de aplicação
O Personal Firewall permite alterar as regras de acesso das aplicações.
Para alterar uma regra de aplicação:
1
Clique com o botão direito do rato no ícone da McAfee, aponte para Personal
Firewall e, em seguida, seleccione Aplicações de Internet.
2
Na lista Aplicações de Internet, clique com o botão direito do rato na regra de
uma aplicação e seleccione um nível diferente:
Permitir Acesso Total — Permitir que a aplicação estabeleça ligações
à Internet de saída e entrada.
Apenas Acesso de Saída — Permitir que a aplicação estabeleça apenas uma
ligação à Internet de saída.
Bloquear Esta Aplicação — Impedir o acesso da aplicação à Internet.
NOTA
As aplicações bloqueadas anteriormente continuarão
bloqueadas quando a firewall estiver definida como Aberto ou
Bloquear. Para impedir que isto ocorra, pode alterar a regra de
acesso da aplicação para Acesso Total ou eliminar a regra de
permissão Bloqueado da lista Aplicações de Internet.
Para eliminar uma regra de aplicação:
1
no tabuleiro de
Aplicações de Internet.
2
Na lista Aplicações de Internet, clique com o botão direito do rato na regra de
aplicação e, em seguida, seleccione Eliminar Regra de Aplicação.
Da próxima vez que a aplicação solicitar acesso à Internet, poderá definir
o respectivo nível de permissão para adicioná-la à lista novamente.
Permitir e bloquear aplicações de Internet
Para alterar a lista de aplicações de Internet permitidas e bloqueadas:
1
no tabuleiro de
Aplicações de Internet.
2
Na página Aplicações de Internet, clique numa das seguintes opções:
Nova Aplicação Permitida — Permitir o acesso total de uma aplicação
à Internet.
Nova Aplicação Bloqueada — Impedir o acesso de uma aplicação à Internet.
Eliminar Regra de Aplicação — Remover uma regra de aplicação.
Guia do Utilizador
21
Acerca da página Eventos de Entrada
Utilize a página Eventos de Entrada para ver o registo de Eventos de Entrada
gerado quando o Personal Firewall bloqueia ligações à Internet não solicitadas.
Para iniciar a página Eventos de Entrada:
no tabuleiro de
Eventos de Entrada (Figura 2-3).
Figura 2-3. Página Eventos de Entrada
A página Eventos de Entrada fornece as seguintes informações:
Carimbos de data/hora
IPs de origem
Nomes de anfitriões
Nomes de serviços ou aplicações
Detalhes do evento: tipos de ligação, portas de ligação, nome do anfitrião ou IP
e explicações dos eventos de porta
22
Noções básicas sobre eventos
Acerca dos endereços IP
Os endereços IP são números: quatro números, cada um entre 0 e 255. Estes
números identificam um lugar específico para onde o tráfego pode ser
direccionado na Internet.
Tipos de endereço IP
Vários endereços IP são incomuns por vários motivos:
Endereços IP não encaminháveis — Também referidos como "Espaço IP Privado".
Não é possível utilizar estes endereços IP na Internet. Os blocos de endereços IP
privados são 10.x.x.x, 172.16.x.x - 172.31.x.x e 192.168.x.x.
Endereços IP de loopback — Os endereços de loopback são utilizados para fins de
teste. O tráfego enviado para este bloco de endereços IP volta para o dispositivo
que gerou o pacote. Nunca deixa o dispositivo e é utilizado principalmente para
testes de hardware e software. O bloco de endereços IP de Loopback é 127.x.x.x.
Endereço IP nulo — É um endereço inválido. Quando detectado, o Personal
Firewall indica que o tráfego utilizou um endereço IP em branco. Frequentemente,
isto indica que o remetente está a ocultar deliberadamente a origem do tráfego.
O remetente não receberá respostas ao tráfego, a menos que o pacote seja recebido
por uma aplicação que reconheça o conteúdo do pacote que incluirá instruções
específicas dessa aplicação. Qualquer endereço que comece por 0 (0.x.x.x) é um
endereço nulo. Por exemplo, 0.0.0.0 é um endereço IP nulo.
Eventos de 0.0.0.0
Existem duas causas prováveis para receber eventos do endereço IP 0.0.0.0.
A primeira, e mais comum, é o computador ter recebido um pacote
incorrectamente formado. A Internet nem sempre é 100% fiável e é comum haver
pacotes com problemas. Como o Personal Firewall vê os pacotes antes de o TCP/IP
poder validá-los, poderá comunicar estes pacotes como um evento.
A segunda situação ocorre quando o IP de origem é fraudulento ou falso.
Os pacotes fraudulentos (spoofed) podem ser um sinal de que alguém está
a analisar o computador à procura de Troianos. O Personal Firewall bloqueia este
tipo de actividade e, assim, o seu computador está seguro.
Guia do Utilizador
23
Eventos de 127.0.0.1
Por vezes, os eventos listam o respectivo IP de origem como 127.0.0.1. Trata-se de
um endereço de loopback ou localhost.
Muitos programas legítimos utilizam o endereço de loopback para comunicação
entre componentes. Por exemplo, é possível configurar muitos servidores de
correio electrónico ou Web pessoais através de uma interface Web. Para aceder
à interface, escreva "http://localhost/" no browser.
O Personal Firewall permite o tráfego destes programas; assim, se receber eventos
de 127.0.0.1, é provável que o endereço IP de origem seja fraudulento ou falso.
Geralmente, os pacotes fraudulentos indicam que existe outro computador
a analisar o seu computador à procura de Troianos. O Personal Firewall bloqueia
estas tentativas de intrusão e, assim, o seu computador está seguro.
Alguns programas, particularmente o Netscape 6.2 e superior, requerem que
o endereço 127.0.0.1 seja adicionado à lista Endereços IP de Confiança.
Os componentes destes programas comunicam entre si de uma forma que não
permite ao Personal Firewall determinar se o tráfego é local ou não.
No exemplo do Netscape 6.2, se não considerar o endereço 127.0.0.1 de confiança,
não poderá utilizar a sua lista de amigos. Assim, se receber tráfego de 127.0.0.1
e todas as aplicações do computador funcionarem normalmente, é sinal de que
é seguro bloquear este tráfego. No entanto, se um programa (como o Netscape)
estiver com problemas, adicione o endereço 127.0.0.1 à lista Endereços IP de
Confiança do Personal Firewall.
Se a inserção de 127.0.0.1 na lista de endereços IP de confiança resolver o problema,
deverá considerar as suas opções: se considerar o endereço 127.0.0.1 de confiança,
o programa funcionará, mas estará mais vulnerável a ataques fraudulentos. Se não
considerar o endereço de confiança, o programa não funcionará, mas continuará
protegido contra determinado tráfego malicioso.
Eventos de computadores na rede local
Os eventos podem ser gerados por computadores na rede local (LAN). Para
mostrar que estes eventos são gerados pela rede, o Personal Firewall apresenta-os
a verde.
Na maioria das definições de rede local empresarial, deverá seleccionar Fazer com
que todos os computadores da rede local sejam De Confiança nas opções de
Endereços IP de Confiança.
Em algumas situações, a rede "local" pode ser tão perigosa como a Internet, em
particular se o computador utilizar uma DSL de grande largura de banda ou uma
rede baseada num modem de cabo. Neste caso, não seleccione Fazer com que todos
os computadores da rede local sejam De Confiança. Em vez disso, adicione os
endereços IP dos computadores locais à lista Endereços IP de Confiança.
24
Eventos de endereços IP privados
Os endereços IP no formato 192.168.xxx.xxx, 10.xxx.xxx.xxx e 172.16.0.0 172.31.255.255 são referidos como endereços IP privados ou não encaminháveis.
Estes endereços IP nunca devem sair da rede e, na maioria das vezes, podem ser
considerados de confiança.
O bloco 192.168.xxx.xxx é utilizado com a Partilha de Ligação à Internet (ICS) da
Microsoft. Se estiver a utilizar o ICS e receber eventos deste bloco de endereços IP,
pode pretender adicionar o endereço IP 192.168.255.255 à lista Endereços IP de
Confiança. Deste modo, todo o bloco 192.168.xxx.xxx será considerado de
confiança.
Se não estiver numa rede privada e receber eventos destes intervalos de endereços
IP, é possível que o endereço IP de origem seja fraudulento ou falso. Geralmente,
os pacotes fraudulentos são um sinal de que alguém está a procurar Troianos.
É importante lembrar que o Personal Firewall bloqueou esta tentativa e, assim,
o seu computador está seguro.
Como os endereços IP privados se referem a computadores diferentes dependendo
da rede em que se encontra, comunicar estes eventos não terá nenhum resultado.
Sendo assim, não é necessário fazê-lo.
Mostrar eventos no registo de Eventos de Entrada
O registo de Eventos de Entrada apresenta os eventos de várias maneiras. A vista
predefinida limita-se aos eventos ocorridos no dia actual. Também pode ver os
eventos que ocorreram na semana anterior ou ver o registo completo.
O Personal Firewall também permite visualizar eventos de entrada de dias
específicos, de endereços Internet (endereços IP) específicos ou eventos que
contenham as mesmas informações de evento.
Para obter informações sobre um evento, clique nele e visualize as informações no
painel Informações do Evento.
Mostrar os eventos de hoje
Utilize esta opção para rever os eventos de hoje.
Para mostrar os eventos de hoje:
1
Clique com o botão direito do rato no ícone da McAfee no tabuleiro de sistema
do Windows, aponte para Personal Firewall e, em seguida, seleccione Eventos
de Entrada.
2
No registo de Eventos de Entrada, clique com o botão direito do rato numa
entrada e, em seguida, clique em Mostrar Eventos de Hoje.
Guia do Utilizador
25
Mostrar os eventos desta semana
Utilize esta opção para rever os eventos da semana.
Para mostrar os eventos desta semana:
1
de Entrada.
2
entrada e, em seguida, clique em Mostrar Eventos Desta Semana.
Mostrar o registo de Eventos de Entrada completo
Utilize esta opção para rever todos os eventos.
Para mostrar todos os eventos do registo de Eventos de Entrada:
1
Firewall e clique em Eventos de Entrada.
2
entrada e, em seguida, clique em Mostrar Registo Completo.
O registo de Eventos de Entrada apresenta todos os eventos do registo de
Eventos de Entrada.
Mostrar os eventos de um dia específico
Utilize esta opção para rever os eventos de um dia específico.
Para mostrar os eventos de um dia:
1
de Entrada.
2
entrada e, em seguida, clique em Mostrar Apenas os Eventos deste Dia.
Mostrar os eventos de um endereço Internet específico
Utilize esta opção para rever outros eventos com origem num determinado
endereço Internet.
Para mostrar os eventos de um endereço Internet:
26
1
do Windows, aponte para Personal Firewall e clique em Eventos de Entrada.
2
entrada e, em seguida, clique em Mostrar Apenas Eventos do Endereço Internet
Seleccionado.
Mostrar eventos que partilham informações de evento
idênticas
Utilize esta opção para rever outros eventos no registo de Eventos de Entrada que
tenham as mesmas informações na coluna Informações do Evento que o evento
seleccionado. Pode saber o número de ocorrências do evento e se tem a mesma
origem. A coluna Informações do Evento fornece uma descrição do evento e, se for
conhecido, o programa ou serviço comum que utiliza essa porta.
Para mostrar eventos que partilham informações de evento idênticas:
1
do Windows, aponte para Personal Firewall e clique em Eventos de Entrada.
2
entrada e, em seguida, clique em Mostrar Apenas Eventos com a mesma
Informação de Evento.
Responder a eventos de entrada
Além de rever os detalhes sobre os eventos no registo de Eventos de Entrada, pode
executar um Rastreio Visual dos endereços IP de um evento no registo de Eventos
de Entrada ou obter os detalhes do evento no Web site da comunidade online
anti-hacker HackerWatch.org.
Rastrear o evento seleccionado
Pode tentar executar um Rastreio Visual dos endereços IP de um evento no registo
de Eventos de Entrada.
Para rastrear um evento seleccionado:
1
do Windows, aponte para Personal Firewall e seleccione Eventos de Entrada.
2
No registo de Eventos de Entrada, clique com o botão direito do rato no evento
que pretende rastrear e, em seguida, clique em Rastrear Evento Seleccionado.
Também pode fazer duplo clique num evento para o rastrear.
Por predefinição, o Personal Firewall inicia um Rastreio Visual utilizando o
programa Visual Trace integrado no Personal Firewall.
Obter informações a partir da HackerWatch.org
Para obter informações a partir da HackerWatch.org:
1
Firewall e seleccione Eventos de Entrada.
2
Na página Eventos de Entrada, seleccione a entrada do evento e, em seguida,
clique em Obter Mais Informações no painel Quero.
O browser predefinido é iniciado e abre o Web site da HackerWatch.org para obter
informações sobre o tipo do evento e saber se o evento deve ser comunicado.
Guia do Utilizador
27
Comunicar um evento
Para comunicar um evento que parece ser um ataque ao seu computador:
1
2
Clique no evento que pretende comunicar e, em seguida, clique em Comunicar
Este Evento no painel Quero.
O Personal Firewall comunica o evento à HackerWatch.org utilizando o seu ID
exclusivo.
Inscrever-se na HackerWatch.org
Quando abre a página Resumo pela primeira vez, o Personal Firewall contacta a
HackerWatch.org para gerar o seu ID de utilizador exclusivo. Se for um utilizador
existente, a inscrição será automaticamente validada. Se for um utilizador novo,
tem de introduzir uma alcunha e um endereço de correio electrónico e, em
seguida, clicar na ligação de validação na mensagem de correio electrónico de
confirmação da HackerWatch.org, de modo a poder utilizar as funcionalidades de
filtragem de eventos/envio de eventos por correio electrónico no Web site.
Pode comunicar eventos à HackerWatch.org sem validar o ID de utilizador.
No entanto, para filtrar eventos e enviar eventos por correio electrónico a um
amigo, tem de efectuar a inscrição no serviço.
A inscrição no serviço permite que as suas submissões sejam rastreadas e que
seja notificado se a HackerWatch.org necessitar de mais informações ou da sua
intervenção. A inscrição deve também ser efectuada porque é necessário confirmar
todas as informações recebidas, para que sejam úteis.
É mantida a confidencialidade de todos os endereços de correio electrónico
fornecidos à HackerWatch.org. Se um ISP solicitar informações adicionais, esse
pedido será encaminhado através da HackerWatch.org. O seu endereço de correio
electrónico nunca será exposto.
Confiar num endereço
Pode utilizar a página Eventos de Entrada para adicionar um endereço IP à lista
Endereços IP de Confiança, de modo a permitir uma ligação permanente.
Se vir um evento na página Eventos de Entrada com um endereço IP que
é necessário permitir, pode fazer com que o Personal Firewall permita sempre
ligações a partir desse endereço.
Para adicionar um endereço IP à lista Endereços IP de Confiança:
28
1
2
Clique com o botão direito do rato no evento cujo endereço IP pretende confiar
e clique em Confiar no Endereço IP de Origem.
Verifique se o endereço IP apresentado na caixa de diálogo Confiar Neste
Endereço está correcto e clique em OK. O endereço IP é adicionado à lista
Para verificar se o endereço IP foi adicionado:
1
do Windows, aponte para Personal Firewall e seleccione Opções.
2
Clique no ícone IPs de Confiança e Banidos e, em seguida, no separador
O endereço IP aparece seleccionado na lista Endereços IP de Confiança.
Banir um endereço
Se um endereço IP aparecer no registo de Eventos de Entrada, é sinal de que
o tráfego proveniente desse endereço foi bloqueado. Assim, banir um endereço
não garante protecção adicional, a menos que o computador tenha portas abertas
deliberadamente através da funcionalidade Serviços do Sistema ou que
o computador tenha uma aplicação com permissão para receber tráfego.
Adicione um endereço IP à lista de endereços banidos apenas se tiver uma ou mais
portas deliberadamente abertas e se tiver motivos para acreditar que deve
bloquear esse endereço.
Se vir um evento na página Eventos de Entrada com um endereço IP que pretenda
banir, pode configurar o Personal Firewall para impedir sempre as ligações desse
endereço.
Pode utilizar a página Eventos de Entrada, que lista os endereços IP de todo
o tráfego da Internet de entrada, para banir um endereço IP que crê ser a origem
de actividade suspeita ou indesejável.
Para adicionar um endereço IP à lista Endereços IP Banidos:
1
de Entrada.
2
A página Eventos de Entrada lista os endereços IP de todo o tráfego da Internet
de entrada. Seleccione um endereço IP e, em seguida, execute um dos
seguintes procedimentos:
Clique com o botão direito do rato no endereço IP e, em seguida, seleccione
Banir Endereço IP de Origem.
No menu Quero, clique em Banir Este Endereço.
Guia do Utilizador
29
3
Na caixa de diálogo Adicionar Regra de Endereço IP Banido, utilize uma ou
várias das seguintes definições para configurar a regra de Endereço IP Banido:
Um Endereço IP Único: O endereço IP que pretende banir. A entrada
predefinida é o endereço IP seleccionado na página Eventos de Entrada.
Um Intervalo de Endereços IP: Os endereços IP entre o endereço
especificado em Do Endereço IP e o endereço IP especificado em
Ao Endereço IP.
Fazer com que esta regra expire em: Data e hora de expiração da regra de
Endereço IP Banido. Seleccione os menus pendentes adequados para
seleccionar a data e a hora.
Descrição: Opcionalmente, descreva a nova regra.
Clique em OK.
4
Na caixa de diálogo, clique em Sim para confirmar a definição. Clique em Não
para regressar à caixa de diálogo Adicionar Regra de Endereço IP Banido.
Se o Personal Firewall detectar um evento de uma ligação à Internet banida, será
alertado de acordo com o método especificado na página Definições de Alerta.
Para verificar se o endereço IP foi adicionado:
1
Clique no separador Opções.
2
Clique no ícone IPs de Confiança e Banidos e, em seguida, clique no separador
Endereços IP Banidos.
O endereço IP aparece seleccionado na lista Endereços IP Banidos.
30
Gerir o registo de Eventos de Entrada
Pode utilizar a página Eventos de Entrada para gerir os eventos do registo de
Eventos de Entrada gerados quando o Personal Firewall bloqueia o tráfego da
Internet não solicitado.
Arquivar o registo de Eventos de Entrada
Pode arquivar o registo de Eventos de Entrada actual para guardar todos os
eventos de entrada registados, incluindo as respectivas datas e horas, IPs de
origem, nomes de anfitriões, portas e informações do evento. Deve arquivar
periodicamente o registo de Eventos de Entrada para impedir que o registo se
torne demasiado extenso.
Para arquivar o registo de Eventos de Entrada:
1
de Entrada.
2
Na página Eventos de Entrada, clique em Arquivar.
3
Na caixa de diálogo Arquivar Registo, clique em Sim para continuar
a operação.
4
Clique em Guardar para guardar o arquivo na localização predefinida ou
navegue para a localização em que pretende guardar o arquivo.
Nota: Por predefinição, o Personal Firewall arquiva automaticamente o registo de
Eventos de Entrada. Seleccione ou desmarque Arquivar automaticamente eventos
registados na página Definições de Registo de Eventos para activar ou desactivar
a opção.
Ver um registo de Eventos de Entrada arquivado
Pode ver qualquer registo de Eventos de Entrada que tenha sido arquivado
anteriormente. O arquivo guardado inclui as datas e horas, IPs de origem, nomes
de anfitriões, portas e informações dos eventos.
Para ver um registo de Eventos de Entrada arquivado:
1
de Entrada.
2
Na página Eventos de Entrada, clique em Ver Arquivos.
3
Seleccione ou procure o nome de ficheiro do arquivo e clique em Abrir.
Guia do Utilizador
31
Limpar o registo de Eventos de Entrada
É possível limpar todas as informações do registo de Eventos de Entrada.
AVISO: Se limpar o registo de Eventos de Entrada, não poderá
recuperá-lo. Se achar que o Registo de Eventos pode ser
necessário no futuro, deverá arquivá-lo.
Para limpar o registo de Eventos de Entrada:
1
Firewall e, em seguida, seleccione Eventos de Entrada.
2
Na página Eventos de Entrada, clique em Limpar Registo.
3
Clique em Sim na caixa de diálogo para limpar o registo.
Copiar um evento para a Área de Transferência
Pode copiar um evento para a área de transferência para poder colá-lo num
ficheiro de texto utilizando o Bloco de Notas.
Para copiar eventos para a área de transferência:
1
Firewall e, em seguida, seleccione Eventos de Entrada.
2
Clique com o botão direito do rato no evento no registo de Eventos de Entrada.
3
Clique em Copiar Evento Seleccionado para a Área de Transferência.
4
Inicie o Bloco de Notas.
Escreva notepad na linha de comandos ou clique no botão Iniciar do
Windows, aponte para Programas e, em seguida, Acessórios. Seleccione
Bloco de Notas.
5
Clique em Editar e, em seguida, clique em Colar. O texto do evento
é apresentado no Bloco de Notas. Repita este passo até ter todos os eventos
necessários.
6
Guarde o ficheiro do Bloco de Notas num local seguro.
Eliminar o evento seleccionado
Pode eliminar eventos do registo de Eventos de Entrada.
Para eliminar eventos do registo de Eventos de Entrada:
1
32
de Entrada.
Acerca dos alertas
2
Na página Eventos de Entrada, clique na entrada do evento que pretende
eliminar.
3
No menu Editar, clique em Eliminar Evento Seleccionado. O evento é eliminado
do registo de Eventos de Entrada.
Acerca dos alertas
Recomendamos que se familiarize com os tipos de alertas que encontrará ao
utilizar o Personal Firewall. Reveja os seguintes tipos de alertas que podem
aparecer e as respostas que é possível escolher, de modo a poder responder a um
alerta com segurança.
NOTA
As recomendações sobre alertas ajudam a decidir como tratar
um alerta. Para que as recomendações apareçam nos alertas,
clique no separador Opções, clique no ícone Definições de
Alerta e, em seguida, seleccione Utilizar Recomendações
Inteligentes (a predefinição) ou Visualizar apenas
Recomendações Inteligentes na lista Recomendações
Inteligentes.
Alertas vermelhos
Os alertas vermelhos contêm informações importantes que requerem atenção
imediata:
Aplicação de Internet Bloqueada — Este alerta será apresentado se o Personal
Firewall bloquear o acesso de uma aplicação à Internet. Por exemplo, se for
apresentado um alerta de programa Troiano, a McAfee nega automaticamente
o acesso deste programa à Internet e recomenda que analise o computador
para detectar vírus.
A Aplicação Quer Ter Acesso à Internet — Este alerta aparece quando o Personal
Firewall detecta tráfego de Internet ou de rede para novas aplicações.
A Aplicação Foi Modificada —Este alerta aparece quando o Personal Firewall
detecta que uma aplicação, à qual concedeu anteriormente acesso à Internet,
foi alterada. Se não tiver actualizado a aplicação recentemente, tenha cuidado
ao conceder à aplicação modificada acesso à Internet.
A Aplicação Pede Acesso ao Servidor — Este alerta aparece quando o Personal
Firewall detecta que uma aplicação à qual concedeu anteriormente acesso
à Internet solicitou acesso como servidor.
Guia do Utilizador
33
NOTA
A predefinição das Actualizações Automáticas do Windows
XP SP2 transfere e instala as actualizações do sistema
operativo Windows e de outros programas Microsoft em
execução no computador sem avisar o utilizador. Quando
uma aplicação tiver sido modificada devido a uma das
actualizações silenciosas do Windows, os alertas do McAfee
Personal Firewall serão apresentados da próxima vez que
a aplicação Microsoft for executada.
IMPORTANTE
Tem de conceder acesso às aplicações que necessitam de
aceder à Internet para executar actualizações de produtos
online (como os serviços McAfee), de modo a mantê-las
actualizadas.
Alerta Aplicação de Internet Bloqueada
Se for apresentado um alerta de programa Troiano (Figura 2-4), o Personal
Firewall nega automaticamente o acesso deste programa à Internet e recomenda
que analise o computador para detectar vírus. Se o McAfee VirusScan não estiver
instalado, pode iniciar o McAfee SecurityCenter.
Figura 2-4. Alerta Aplicação de Internet Bloqueada
Veja uma breve descrição do evento e, depois, escolha uma das seguintes opções:
Clique em Obter Mais Informações para obter detalhes sobre o evento através
do registo de Eventos de Entrada (consulte Acerca da página Eventos de Entrada
na página 22 para obter mais informações).
Clique em Iniciar o McAfee VirusScan para analisar o computador a fim de
detectar vírus.
34
Acerca dos alertas
Clique em Continuar o Que Estava a Fazer se não pretender executar nenhuma
acção para além do que o Personal Firewall já fez.
Clique em Conceder Acesso de Saída para permitir uma ligação de saída
(segurança Apertada).
Alerta A Aplicação Quer Ter Acesso à Internet
Se tiver seleccionado segurança Normal ou Apertada nas opções de Definições de
Segurança, o Personal Firewall apresentará um alerta (Figura 2-5) quando detectar
ligações de Internet ou de rede para aplicações novas ou modificadas.
Figura 2-5. Alerta A Aplicação Quer Ter Acesso à Internet
Se for apresentado um alerta a recomendar cuidado ao permitir o acesso da
aplicação à Internet, pode clicar em Clique aqui para obter mais informações, de
modo a obter mais informações sobre a aplicação. Esta opção só será apresentada
no alerta se o Personal Firewall estiver configurado para utilizar Recomendações
Inteligentes.
É possível que a McAfee não reconheça a aplicação que está a tentar aceder
à Internet (Figura 2-6).
Guia do Utilizador
35
Figura 2-6. Alerta Aplicação Não Reconhecida
Deste modo, a McAfee não pode fornecer nenhuma recomendação sobre como
tratar a aplicação. Pode comunicar os dados da aplicação à McAfee clicando em
Informar a McAfee acerca deste programa. Será apresentada uma página Web a
solicitar informações relacionadas com a aplicação. Forneça o máximo possível de
informações.
As informações submetidas são utilizadas juntamente com outras ferramentas de
pesquisa pelos operadores da HackerWatch, de modo a determinar se uma
aplicação oferece segurança para estar listada na base de dados de aplicações
conhecidas e, em caso afirmativo, como deve ser tratada pelo Personal Firewall.
Clique em Conceder Acesso para permitir que a aplicação estabeleça uma
ligação à Internet de saída e entrada.
Clique em Conceder Acesso Uma Vez para conceder à aplicação uma ligação
temporária à Internet. O acesso é limitado ao período de tempo entre a
inicialização e o fecho da aplicação.
Clique em Bloquear Todo o Acesso para proibir uma ligação à Internet.
Clique em Ajude-me a escolher para ver a Ajuda online sobre as permissões de
acesso das aplicações.
36
Acerca dos alertas
Alerta A Aplicação Foi Modificada
Se tiver seleccionado segurança Confiante, Normal ou Apertada nas opções de
Definições de Segurança, o Personal Firewall apresentará um alerta (Figura 2-7)
quando detectar que uma aplicação à qual concedeu anteriormente acesso à
Internet foi alterada. Se não tiver actualizado essa aplicação recentemente, tenha
cuidado ao conceder à aplicação modificada acesso à Internet.
Figura 2-7. Alerta A Aplicação Foi Modificada
Clique em Conceder Acesso para permitir que a aplicação estabeleça uma
ligação à Internet de saída e entrada.
Clique em Conceder Acesso Uma Vez para conceder à aplicação uma ligação
temporária à Internet. O acesso é limitado ao período de tempo entre
a inicialização e o fecho da aplicação.
Alerta A Aplicação Pede Acesso ao Servidor
Se tiver seleccionado segurança Apertada nas opções de Definições de Segurança,
o Personal Firewall apresentará um alerta (Figura 2-8) quando detectar que uma
aplicação à qual concedeu anteriormente acesso à Internet solicitou acesso como
servidor.
Guia do Utilizador
37
Figura 2-8. Alerta A Aplicação Pede Acesso ao Servidor
Por exemplo, é apresentado um alerta quando o MSN Messenger solicita acesso ao
servidor para enviar um ficheiro durante uma conversação.
Clique em Conceder Acesso Uma Vez para permitir à aplicação acesso
temporário à Internet. O acesso é limitado ao período de tempo entre
a inicialização e o fecho da aplicação.
Clique em Conceder Acesso ao Servidor para permitir que a aplicação
estabeleça uma ligação à Internet de saída e entrada.
Clique em Restringir ao Acesso de Saída para proibir uma ligação à Internet
a receber.
Alertas verdes
Os alertas verdes notificam sobre eventos no Personal Firewall, como, por
exemplo, aplicações às quais foi automaticamente concedido acesso à Internet.
Programa com Permissão de Acesso à Internet — Este alerta aparece quando
o Personal Firewall concede automaticamente acesso à Internet a todas as novas
aplicações e, em seguida, notifica o utilizador (Segurança Confiante). Um exemplo
de aplicação modificada é uma aplicação com regras modificadas para permitir
automaticamente que a aplicação aceda à Internet.
38
Acerca dos alertas
Alerta Programa com Permissão de Acesso à Internet
Se tiver seleccionado segurança Confiante nas opções de Definições de Segurança,
o Personal Firewall concederá automaticamente acesso à Internet a todas as novas
aplicações e, depois, notificará o utilizador com um alerta (Figura 2-9).
Figura 2-9. Programa com Permissão de Acesso à Internet
Clique em Ver o Registo da Aplicação para obter detalhes sobre o evento
através do Registo de Aplicações de Internet (consulte Acerca da página
Aplicações de Internet na página 20 para obter mais informações).
Clique em Desligar Este Tipo de Alerta para impedir que este tipo de alerta seja
apresentado.
Alerta A Aplicação Foi Modificada
Se tiver seleccionado segurança Confiante nas opções de Definições de Segurança,
o Personal Firewall concederá automaticamente acesso à Internet a todas as
aplicações modificadas. Veja uma breve descrição do evento e, depois, escolha
uma das seguintes opções:
Clique em Ver o Registo da Aplicação para obter detalhes sobre o evento
através do Registo de Aplicações de Internet (consulte Acerca da página
Aplicações de Internet na página 20 para obter mais informações).
Clique em Desligar Este Tipo de Alerta para impedir que este tipo de alerta seja
apresentado.
Guia do Utilizador
39
Alertas azuis
Os alertas azuis contêm informações, mas não requerem resposta.
Tentativa de Ligação Bloqueada — Este alerta aparece quando o Personal
Firewall bloqueia tráfego de Internet ou de rede indesejado. (Segurança
Confiante, Normal ou Apertada)
Alerta Tentativa de Ligação Bloqueada
Se tiver seleccionado segurança Confiante, Normal ou Apertada, o Personal Firewall
apresentará um alerta (Figura 2-10) quando bloquear tráfego de Internet ou de
rede indesejado.
Figura 2-10. Alerta Tentativa de Ligação Bloqueada
Clique em Ver o Registo de Eventos para obter detalhes sobre o evento através
do registo de Eventos de Entrada do Personal Firewall (consulte Acerca da
página Eventos de Entrada na página 22 para obter mais informações).
Clique em Rastrear Este Endereço para executar um Rastreio Visual do
endereço IP deste evento.
Clique em Banir Este Endereço para impedir que o endereço aceda ao seu
computador. O endereço é adicionado à lista Endereços IP Banidos.
Clique em Confiar Neste Endereço para permitir que o endereço IP aceda ao seu
computador.
40
Índice remissivo
A
exportar, 32
informações de HackerWatch.org,
limpar o Registo de Eventos, 32
loopback, 24
Actualizações Automáticas do Windows, 34
alertas
A Aplicação Foi Modificada, 33
A Aplicação Pede Acesso à Internet, 33
A Aplicação Pede Acesso ao Servidor,
Aplicação de Internet Bloqueada, 33
Nova Aplicação Permitida, 38
Tentativa de Ligação Bloqueada, 40
aplicações de Internet
acerca de, 20
alterar as regras de aplicação, 21
permitir e bloquear, 21
mais informações, 27
mostrar
com as mesmas informações de evento, 27
de hoje, 25
de um dia, 26
de um endereço, 26
desta semana, 26
todos, 26
rastrear
noções básicas, 22
ver Registos de Eventos arquivados, 31
responder a, 27
33
C
Cartão de Início Rápido, iii
comunicar um evento, 28
D
desinstalar
outras firewalls,
F
Firewall do Windows, 10
firewall predefinida, definir,
9
E
endereços IP
acerca de, 23
banir, 29
confiar, 28
eventos
acerca de, 22
arquivar o Registo de Eventos, 31
comunicar, 28
copiar, 32
de 0.0.0.0, 23
de 127.0.0.1, 24
de computadores na rede local, 24
de endereços IP privados, 25
eliminar, 32
27
10
H
HackerWatch.org
comunicar um evento à,
informações, 27
inscrever-se, 28
28
I
introdução,
7
M
McAfee SecurityCenter, 13
mostrar eventos no Registo de Eventos,
25
N
novas funcionalidades,
7
Guia do Utilizador
41
Índice remissivo
P
página Resumo, 15
Personal Firewall
testar, 12
utilizar,
15
R
rastrear um evento,
Registo de Eventos
acerca de, 22
gerir, 31
ver, 31
requisitos do sistema,
27
9
T
testar o Personal Firewall,
42
12

Testar o McAfee Personal Firewall Plus

Transcrição

Documentos relacionados

Layout - Procedimentos

Configuração do Proxy no Internet Explorer - Multiweb

Página Web 1 de 3 14-03-2007 http://www.web4u.pt/suporte/16.html

Segurança na internet

2. Procurar por ID

IBSTracker Advanced - Instalação do Agent Local

Acesso da Webrádio pelo TUNEIN

Como acessar minhas Notas. 1 – acesse sua sala. 2 – Após isso, vá

A Macy`s, em parceria com a Personal RGE oferece a

Construção Gráfica