Firewalls

No mundo corporativo, por mais que existam profissionais criativos, não adianta inventar: o Firewall 1, da Check Point, reina absoluto no mundo do NT. É difícil de configurar, exige tempo e experiência, mas torna o NT e seus serviços, como o IIS ou o Exchange Server, por exemplo, bem mais seguros. O problema é o custo, muitos milhares de reais. É evidente que você, usuário comum, não vai gastar isso para proteger seus dados. Mas existem diversas opções de firewall pessoal que funcionam muito bem.

Mas para que ter um firewall pessoal em sua máquina? Quem já tem algum tempo de estrada (leia-se Internet) sabe. Alguém lembra do nuke? Aquele programinha que explorava uma vulnerabilidade do NetBios sobre o TCP/IP do Windows 95 era o terror dos internautas. Você estava numa boa num chat, ou IRC, trocando altas idéias e, de repente, sua tela ficava azul e nada mais poderia ser feito, a não ser reiniciar o sistema.

Hoje, o nuke não assusta ninguém, assim como os que um dia foram igualmente temidos: Tear Drop, Boink, e outros. Mas isso não é motivo de comemorações, muito pelo contrário. É muito fácil derrubar a conexão do Windows 98, ou 98SE com o IGMP Nuke, um nuke melhorado e muito mais poderoso. Não tenho maiores informações de como ele age, mas o fato é que congela facilmente esses sistemas e, possivelmente, o Me, o NT e o 2000 também.

Sistema congelado nem é tão ruim assim, pois basta reiniciar manualmente, esperar o Windows carregar novamente e, beleza, você já pode navegar de novo. Pior que isso são os trojans, que abrem serviços em sua máquina sem que você fique sabendo, permitindo que qualquer pessoa conectada à Internet possa ter acesso aos seus arquivos. Tudo começou em 98, com o Back Orifice e o Net Bus, que também não assustam mais ninguém, já que qualquer antivírus é capaz de detecta-los. Mas hoje existem mais de 2.500 trojans por aí, um melhor que o outro.

Nem preciso lembrar dos ataques DOS (Denial Of Service) que derrubaram o UOL e outros grandes sites no início do ano 2000. Isso pode ser usado contra você. Não obstante, existem milhares de outros tipos de ataque conhecidos, que variam entre derrubar a sua conexão, acessar os seus arquivos, ou mesmo formatar (apagar) todo o conteúdo do seu disco rígido. Se você quer correr esse risco, tudo bem. Pare de ler, não tenho mais nada a lhe dizer.

Black Ice é uma boa opção

Mas, se deseja a segurança de suas informações e de sua privacidade, instale já um firewall. É um programa que se encarrega de monitorar todas as informações que entram em sua máquina, filtrando o que pode ser considerado um ataque. É evidente que se não for bem configurado poderá entender como ataque ações comuns do dia a dia, como uma simples troca de arquivos pelo ICQ, por exemplo, mas esse é um problema facilmente contornável.

Existem pelo menos 10 firewalls pessoais sérios no mercado e, um deles, de graça. Empresas como Network Associates (McAfee) e Symantec (do Norton Antivírus) possuem suas versões mas, em minha opinião, os melhores são o Black Ice, da Network Ice e o Zone Alarm.

O Black Ice é totalmente voltado para leigos. Você não precisará configurar praticamente nada para tornar o seu sistema seguro. O problema é que não existe uma cópia de avaliação para que você possa testa-lo. Ou você o compra direto no site do desenvolvedor, ou nada feito.

Já o Zone Alarm é gratuito, mas exige um pouco mais de conhecimento, pois é você quem irá configura-lo, indicando o que deve ou não ser filtrado. É mais trabalhoso mas, com certeza, mais seguro. Em um recente teste de comparação, superou o nível de segurança de todos os seus concorrentes.

Mas não é preciso se desesperar pois, se você é apenas um usuário, não necessita de proteção a nível corporativo. Qualquer firewall que adotar já será de grande ajuda para segurança de seus dados. Reconheço o Zone Alarm como o mais seguro, mas sou usuário do Black Ice até mesmo por motivos que já expús acima, como a facilidade de configuração. E meu sistema está seguro. Não existem milhares de hackers loucos para invadir a minha máquina, pois não sou a Microsoft, nem a NASA, nem o FBI; sou apenas mais um entre milhões de usuários comuns, e quem perde tempo com usuários comuns não é hacker, portanto será facilmente barrado pelo firewall.

Continua na próxima página