guia do utilizador -...

Guia do Utilizador

COPYRIGHTCopyright © 2005 McAfee, Inc. Todos os Direitos Reservados. Nenhuma parte desta publicação pode ser reproduzida, transmitida, transcrita, armazenada num sistema de recuperação ou traduzida para qualquer idioma em qualquer forma ou por qualquer meio sem a permissão, por escrito, da McAfee, Inc., seus fornecedores ou filiais.

ATRIBUIÇÕES DE MARCAS COMERCIAISACTIVE FIREWALL, ACTIVE SECURITY, ACTIVESECURITY (E EM KATAKANA), ACTIVESHIELD, ANTIVIRUS ANYWARE E DESIGN, CLEAN-UP, DESIGN (E ESTILIZADO), DESIGN (N ESTILIZADO), ENTERCEPT, ENTERPRISE SECURECAST, ENTERPRISE SECURECAST (E EM KATAKANA), EPOLICY ORCHESTRATOR, FIRST AID, FORCEFIELD, GMT, GROUPSHIELD, GROUPSHIELD (E EM KATAKANA), GUARD DOG, HOMEGUARD, HUNTER, INTRUSHIELD, INTRUSION PREVENTION THROUGH INNOVATION, M E DESIGN, MCAFEE, MCAFEE (E EM KATAKANA), MCAFEE E DESIGN, MCAFEE.COM, MCAFEE VIRUSSCAN, NA NETWORK ASSOCIATES, NET TOOLS, NET TOOLS (E EM KATAKANA), NETCRYPTO, NETOCTOPUS, NETSCAN, NETSHIELD, NETWORK ASSOCIATES, NETWORK ASSOCIATES COLLISEUM, NETXRAY, NOTESGUARD, NUTS & BOLTS, OIL CHANGE, PC MEDIC, PCNOTARY, PRIMESUPPORT, RINGFENCE, ROUTER PM, SECURECAST, SECURESELECT, SPAMKILLER, STALKER, THREATSCAN, TIS, TMEG, TOTAL VIRUS DEFENSE, TRUSTED MAIL, UNINSTALLER, VIREX, VIRUS FORUM, VIRUSCAN, VIRUSSCAN, VIRUSSCAN (E EM KATAKANA), WEBSCAN, WEBSHIELD, WEBSHIELD (E EM KATAKANA), WEBSTALKER, WEBWALL, WHAT'S THE STATE OF YOUR IDS?, WHO'S WATCHING YOUR NETWORK, YOUR E-BUSINESS DEFENDER, YOUR NETWORK. OUR BUSINESS. são marcas registadas ou marcas comerciais da McAfee, Inc. e/ou das suas filiais nos EUA e/ou noutros países. O vermelho em relação à segurança é característica dos produtos da marca McAfee. Todas as outras marcas registadas e não registadas indicadas neste documento são propriedade exclusiva dos respectivos proprietários.

INFORMAÇÕES DA LICENÇAContrato de LicençaINFORMAÇÃO AOS UTILIZADORES: LEIA ATENTAMENTE O CONTRATO LEGAL CORRESPONDENTE À LICENÇA ADQUIRIDA, O QUAL ESTABELECEOS TERMOS E AS CONDIÇÕES GERAIS DE UTILIZAÇÃO DO SOFTWARE LICENCIADO. CASO DESCONHEÇA O TIPO DE LICENÇA QUE ADQUIRIU,CONSULTE A DOCUMENTAÇÃO DE COMPRA E VENDA OU OUTRA DOCUMENTAÇÃO RELACIONADA COM A CONCESSÃO DE LICENÇA OU ORDEMDE COMPRA INCLUÍDA NO PACOTE DO SOFTWARE OU FORNECIDA SEPARADAMENTE COMO PARTE DO PROCESSO DE COMPRA (COMO UMFOLHETO, UM FICHEIRO NO CD DO PRODUTO OU UM FICHEIRO DISPONÍVEL NO WEB SITE A PARTIR DO QUAL O PACOTE DE SOFTWARE FOI TRANSFERIDO). SENÃO CONCORDAR COM TODOS OS TERMOS ESTABELECIDOS NO CONTRATO, NÃO INSTALE O SOFTWARE. SE FOR APLICÁVEL, PODERÁ DEVOLVERO PRODUTO À MCAFEE, INC. OU AO LOCAL DE AQUISIÇÃO PARA OBTER UM REEMBOLSO NA ÍNTEGRA.

AtribuiçõesEste produto inclui ou pode incluir:

Software desenvolvido pela OpenSSL Project para utilização no OpenSSL Toolkit (http://www.openssl.org/). Software criptográfico desenvolvido por EricA. Young e software desenvolvido por Tim J. Hudson. Alguns programas de software licenciados (ou sublicenciados) ao utilizador nos termos da GNU GeneralPublic License (GPL) ou de outras licenças de Software Gratuito que, entre outros direitos, permitem que o utilizador copie, modifique e redistribua determinadosprogramas, ou partes destes, e também tenha acesso ao código fonte. A GPL requer que, para qualquer software coberto pela GPL que seja distribuído a utilizadoresem formato binário executável, o código fonte também lhes seja disponibilizado. Para qualquer um desses softwares cobertos pela GPL, o código fonte édisponibilizado neste CD. Se uma licença de Software Gratuito exigir que a McAfee, Inc. forneça direitos de utilização, cópia ou modificação de um programa desoftware mais abrangentes do que os direitos concedidos neste contrato, tais direitos terão precedência sobre as restrições e os direitos especificados neste documento.

Software originalmente desenvolvido por Henry Spencer, Copyright 1992, 1993, 1994, 1997 Henry Spencer. Software originalmente desenvolvido por RobertNordier, Copyright © 1996-7 Robert Nordier. Software desenvolvido por Douglas W. Sauder. Software desenvolvido pela Apache Software Foundation(http://www.apache.org/). Pode encontrar uma cópia do contrato de licença deste software em www.apache.org/licenses/LICENSE-2.0.txt. InternationalComponents for Unicode (“ICU”) Copyright © 1995-2002 International Business Machines Corporation e outros. Software desenvolvido pela CrystalClearSoftware, Inc., Copyright © 2000 CrystalClear Software, Inc. Tecnologia FEAD® Optimizer®, Copyright Netopsystems AG, Berlim, Alemanha. Outside In®

Viewer Technology © 1992-2001 Stellent Chicago, Inc. e/ou Outside In® HTML Export, © 2001 Stellent Chicago, Inc. Software propriedade da Thai Open SourceSoftware Center Ltd. e Clark Cooper, © 1998, 1999, 2000. Software propriedade dos agentes de manutenção da Expat. Software propriedade de The Regentsof the University of California, © 1989. Software propriedade de Gunnar Ritter. Software propriedade da Sun Microsystems®, Inc.© 2003. Softwarepropriedade de Gisle Aas. © 1995-2003. Software propriedade de Michael A. Chase, © 1999-2000. Software propriedade de Neil Winton, © 1995-1996.

Software propriedade de RSA Data Security, Inc., © 1990-1992. Software propriedade de Sean M. Burke, © 1999, 2000. Software propriedade de MartijnKoster, © 1995. Software propriedade de Brad Appleton, © 1996-1999. Software propriedade de Michael G. Schwern, © 2001. Software propriedade deGraham Barr, © 1998. Software propriedade de Larry Wall e Clark Cooper, © 1998-2000. Software propriedade de Frodo Looijaard, © 1997. Softwarepropriedade da Python Software Foundation, Copyright © 2001, 2002, 2003. Pode encontrar uma cópia do contrato de licença deste software em www.python.org.

Software propriedade de Beman Dawes, © 1994-1999, 2002. Software desenvolvido por Andrew Lumsdaine, Lie-Quan Lee, Jeremy G. Siek © 1997-2000University of Notre Dame. Software propriedade de Simone Bordet e Marco Cravero, © 2002. Software propriedade de Stephen Purcell, © 2001. Softwaredesenvolvido por Indiana University Extreme! Lab (http://www.extreme.indiana.edu/). Software propriedade da International Business Machines Corporatione outros, © 1995-2003. Software desenvolvido pela University of California, Berkeley e seus colaboradores. Software desenvolvido por Ralf S. Engelschall<[email protected]> para utilização no projecto mod_ssl (http://www.modssl.org/). Software propriedade de Kevlin Henney, © 2000-2002. Softwarepropriedade de Peter Dimov e Multi Media Ltd. © 2001, 2002. Software propriedade de David Abrahams, © 2001, 2002. Consulte http://www.boost.org/libs/bind/bind.html para obter a documentação. Software propriedade de Steve Cleary, Beman Dawes, Howard Hinnant e John Maddock, © 2000. Softwarepropriedade da Boost.org, © 1999-2002. Software propriedade de Nicolai M. Josuttis, © 1999. Software propriedade de Jeremy Siek, © 1999-2001. Softwarepropriedade de Daryle Walker, © 2001. Software propriedade de Chuck Allison e Jeremy Siek, © 2001, 2002. Software propriedade de Samuel Krempp, ©2001. Consulte http://www.boost.org para obter actualizações, a documentação e o histórico de revisão. Software propriedade de Doug Gregor([email protected]), © 2001, 2002. Software propriedade de Cadenza New Zealand Ltd., © 2000. Software propriedade de Jens Maurer, © 2000, 2001.

Software propriedade de Jaakko Järvi ([email protected]), © 1999, 2000. Software propriedade de Ronald Garcia, © 2002. Software propriedade de DavidAbrahams, Jeremy Siek e Daryle Walker, © 1999-2001. Software propriedade de Stephen Cleary ([email protected]), © 2000. Software propriedade deHousemarque Oy <http://www.housemarque.com>, © 2001. Software propriedade de Paul Moore, © 1999. Software propriedade de Dr. John Maddock, ©1998-2002. Software propriedade de Greg Colvin e Beman Dawes, © 1998, 1999. Software propriedade de Peter Dimov, © 2001, 2002. Software propriedadede Jeremy Siek e John R. Bandela, © 2001. Software propriedade de Joerg Walter e Mathias Koch, © 2000-2002.

Edição de Julho de 2005 / Software McAfee® Personal Firewall Plus

http://www.openssl.org/

http://www.apache.org/

http://www.apache.org/licenses/LICENSE-2.0.txt

http://www.python.org

http://www.boost.org/libs/bind/bind.html

http://www.boost.org/libs/bind/bind.html

http://www.boost.org

http://www.housemarque.com

Cartão de Início Rápido

Se estiver a instalar o produto a partir de um CD ou de um Web site, imprima esta página de referência para sua conveniência.

A McAfee reserva-se o direito de alterar as políticas e os Planos de Actualização e Suporte a qualquer momento, sem aviso prévio. McAfee e os respectivos nomes de produtos são marcas registadas da McAfee, Inc. e/ou das suas filiais

nos EUA e/ou noutros países. © 2005 McAfee, Inc. Todos os Direitos Reservados.

Está a efectuar a instalação a partir de um CD?

Está a efectuar a instalação a partir de um Web site? Sim

Sim

Não

3. Clique em OK.

2. Na caixa de diálogo Executar, escreva D:\SETUP.EXE (em que D é a letra da unidade de CD-ROM).

1. Introduza o CD do produto na unidade de CD-ROM. Se a instalação não for iniciada automaticamente, clique em Iniciar no ambiente de trabalho do Windows e, em seguida, clique em Executar.

2. Se lhe for solicitado, introduza o endereço de correio electrónico e a palavra-passe de subscritor e, em seguida, clique em Iniciar Sessão para abrir a página Informações da Conta.

1. Vá para o Web site da McAfee e clique em A Minha Conta.

3. Localize o produto na lista e clique no ícone de transferência.

Guia do Utilizador iii

Cartão de Início Rápido

Para mais informaçõesPara visualizar os Guias do Utilizador incluídos no CD do produto, certifique-se de que tem o Acrobat Reader instalado; caso não tenha, instale-o agora a partir do CD do produto McAfee.

1 Insira o CD do produto na unidade de CD-ROM.

2 Abra o Explorador do Windows: Clique em Iniciar no ambiente de trabalho do Windows e clique em Procurar.

3 Localize a pasta Manuals e faça duplo clique no .PDF do Guia do Utilizador que pretende abrir.

Vantagens do registoA McAfee recomenda que siga os passos simples indicados no produto para se registar directamente. O registo é uma garantia de que irá usufruir de uma assistência técnica especializada e atempada, além dos seguintes benefícios:

Suporte electrónico GRATUITO

Actualizações dos ficheiros de definição de vírus (.DAT) durante um ano a partir da instalação, após a aquisição do software VirusScan

Visite o site http://www.mcafee.com/ para obter informações sobre os preços relativos a assinaturas de vírus durante um ano adicional.

Garantia de 60 dias que assegura a substituição do seu CD de software se estiver defeituoso ou danificado

Actualizações dos filtros SpamKiller durante um ano a partir da instalação, após a aquisição do software SpamKiller

Visite o site http://www.mcafee.com/ para obter informações sobre os preços relativos a actualizações de filtros durante um ano adicional.

Actualizações do McAfee Internet Security Suite durante um ano a partir da instalação, após a aquisição do software MIS

Visite o site http://www.mcafee.com/ para obter informações sobre os preços relativos a actualizações de conteúdo durante um ano adicional.

Suporte TécnicoPara obter suporte técnico, visite

http://www.mcafeehelp.com/.O nosso site de suporte oferece acesso 24 horas ao Assistente de Respostas fácil de utilizar e que permite obter soluções para as questões de suporte mais frequentes.

Os utilizadores mais experientes também podem experimentar as opções avançadas, que incluem uma Procura com Palavras-chave e a Árvore de Ajuda. Se não for possível encontrar uma solução, também poderá aceder às opções GRATUITAS Chat Now! e E-mail Express!. A conversação e o correio electrónico permitem entrar em contacto rapidamente com os nossos técnicos qualificados de suporte através da Internet, sem qualquer custo. Também pode obter informações sobre o suporte por telefone emhttp://www.mcafeehelp.com/.

iv Software McAfee® Personal Firewall Plus

http://www.mcafee.com/





http://www.mcafeehelp.com/

http://www.mcafeehelp.com/

Índice

Cartão de Início Rápido . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . iii

1 Introdução . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

Novas funcionalidades . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

Requisitos do sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

Desinstalar outras firewalls . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

Definir a firewall predefinida . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

Definir o nível de segurança . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

Testar o McAfee Personal Firewall Plus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

Utilizar o McAfee SecurityCenter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

2 Utilizar o McAfee Personal Firewall Plus . . . . . . . . . . . . . . . . . . . 15

Acerca da página Resumo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

Acerca da página Aplicações de Internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20

Alterar as regras de aplicação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

Permitir e bloquear aplicações de Internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

Acerca da página Eventos de Entrada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22

Noções básicas sobre eventos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23

Mostrar eventos no registo de Eventos de Entrada . . . . . . . . . . . . . . . . . . . . . . . . . . 25

Responder a eventos de entrada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

Gerir o registo de Eventos de Entrada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

Acerca dos alertas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

Alertas vermelhos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

Alertas verdes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38

Alertas azuis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40

Índice remissivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41

Guia do Utilizador v

Índice

vi Software McAfee® Personal Firewall Plus

1
Introdução
Bem-vindo ao McAfee Personal Firewall Plus.

O software McAfee Personal Firewall Plus oferece protecção avançada para o seu computador e dados pessoais. O Personal Firewall estabelece uma barreira entre o computador e a Internet, monitorizando em segundo plano o tráfego da Internet à procura de actividades suspeitas.

Com o Personal Firewall, beneficiará das seguintes funcionalidades:

Defesa contra possíveis pesquisas e ataques de hackers

Defesas antivírus complementares

Monitorização da Internet e da actividade da rede

Alerta sobre eventos potencialmente hostis

Informações detalhadas sobre tráfego suspeito na Internet

Integração da funcionalidade Hackerwatch.org, incluindo relatórios de eventos, ferramentas de auto-teste e a capacidade de envio de eventos comunicados por correio electrónico para outras autoridades online

Funcionalidades detalhadas de rastreio e pesquisa de eventos

Novas funcionalidades Suporte de Jogos MelhoradoO McAfee Personal Firewall Plus protege o computador contra tentativas de intrusão e actividades suspeitas durante os jogos em ecrã inteiro, mas pode ocultar alertas se detectar tentativas de intrusão ou actividades suspeitas. Os alertas vermelhos são apresentados depois de sair do jogo.

Processamento de Acesso MelhoradoO McAfee Personal Firewall Plus permite que os utilizadores concedam às aplicações acesso temporário à Internet, de modo dinâmico. O acesso é limitado ao período de tempo entre a inicialização e o fecho da aplicação. Quando o Personal Firewall detecta um programa desconhecido, a tentar comunicar com a Internet, um Alerta Vermelho permite optar por conceder à aplicação acesso temporário à Internet.

Guia do Utilizador 7

Introdução

Controlo de Segurança AvançadaA execução da funcionalidade Bloquear no McAfee Personal Firewall Plus permite bloquear imediatamente todo o tráfego da Internet de entrada e saída entre um computador e a Internet. Os utilizadores podem activar e desactivar o Bloqueio a partir de três localizações no Personal Firewall.

Opções de Recuperação MelhoradasÉ possível executar Repor Opções para restaurar automaticamente as predefinições no Personal Firewall. Se o Personal Firewall apresentar um comportamento indesejável que não consiga corrigir, pode optar por anular as definições actuais e reverter para as predefinições do produto.

Protecção da Ligação à InternetPara impedir que um utilizador desactive inadvertidamente a ligação à Internet, a opção para banir um endereço Internet é excluída num Alerta Azul quando o Personal Firewall detecta uma ligação à Internet com origem num servidor de DHCP ou de DNS. Se o tráfego a receber não tiver origem num servidor de DHCP ou de DNS, a opção será apresentada.

Integração Avançada com a HackerWatch.orgComunicar a presença de hackers em potencial é mais fácil do que nunca. O McAfee Personal Firewall Plus melhora a funcionalidade da HackerWatch.org, que inclui a submissão de eventos potencialmente maliciosos à base de dados.

Processamento Inteligente Avançado de AplicaçõesQuando uma aplicação procura obter acesso à Internet, o Personal Firewall verifica primeiro se reconhece a aplicação como de confiança ou maliciosa. Se a aplicação for reconhecida como de confiança, o Personal Firewall permite automaticamente o acesso à Internet, para que não tenha de ser o utilizador a fazê-lo.

Detecção Avançada de TroianosO McAfee Personal Firewall Plus combina a gestão de ligações de aplicações com uma base de dados avançada para detectar e impedir que um maior número de aplicações potencialmente maliciosas, tais como Troianos, aceda à Internet e transmita os seus dados pessoais.

Rastreio Visual MelhoradoO Visual Trace inclui mapas gráficos de fácil leitura que mostram a origem do tráfego e dos ataques hostis a nível mundial, incluindo informações detalhadas sobre contactos/proprietários provenientes dos endereços IP de origem.

Mais Fácil de UtilizarO McAfee Personal Firewall Plus inclui um Assistente de Configuração e uma Iniciação para o Utilizador para orientar os utilizadores durante a configuração e utilização da firewall. Embora o produto tenha sido concebido para ser utilizado sem qualquer intervenção, a McAfee fornece aos utilizadores uma grande variedade de recursos que permitem compreender e apreciar o que a firewall tem para oferecer.

8 Software McAfee® Personal Firewall Plus™

Requisitos do sistema

Detecção Avançada de IntrusãoO Intrusion Detection System (IDS) do Personal Firewall detecta padrões de ataques comuns e outras actividades suspeitas. A detecção de intrusão monitoriza todos os pacotes de dados à procura de transferências de dados ou de métodos de transferência suspeitos e regista essas informações no registo de eventos.

Análise de Tráfego AvançadaO McAfee Personal Firewall Plus oferece aos utilizadores uma visualização dos dados recebidos e enviados dos computadores, assim como apresenta as ligações das aplicações, incluindo as que estão activamente "à escuta" de ligações abertas. Isto permite que os utilizadores vejam e actuem sobre aplicações que possam estar abertas a intrusão.

Requisitos do sistemaMicrosoft® Windows 98, Windows Me, Windows 2000 ou Windows XP

Computador pessoal com processador compatível com Pentium Windows 98, 2000: 133 MHz ou superiorWindows Me: 150 MHz ou superiorWindows XP (Home e Pro): 300 MHz ou superior

RAMWindows 98, Me, 2000: 64 MB Windows XP (Home e Pro): 128 MB

40 MB de espaço no disco rígido

Microsoft® Internet Explorer 5.5 ou posterior

NOTAPara actualizar para a versão mais recente do Internet Explorer, visite o Web site da Microsoft em http://www.microsoft.com/worldwide/.

Desinstalar outras firewallsAntes de instalar o software McAfee Personal Firewall Plus, tem de desinstalar todos os outros programas de firewall do computador. Siga as instruções de desinstalação do programa de firewall para fazê-lo.

NOTASe utiliza o Windows XP, não é necessário desactivar a firewall incorporada antes de instalar o McAfee Personal Firewall Plus. Mesmo assim, recomenda-se a desactivação da firewall incorporada. Se não o fizer, não receberá eventos no registo de Eventos de Entrada do McAfee Personal Firewall Plus.


http://www.microsoft.com/worldwide/

Introdução

Definir a firewall predefinidaO McAfee Personal Firewall consegue gerir permissões e o tráfego de aplicações da Internet no computador, mesmo que a Firewall do Windows esteja em execução no computador.

Quando instalado, o McAfee Personal Firewall desactiva automaticamente a Firewall do Windows e define-se como firewall predefinida. Assim, receberá apenas a funcionalidade e as mensagens do McAfee Personal Firewall. Se, posteriormente, activar a Firewall do Windows através do Centro de Segurança do Windows ou do Painel de Controlo do Windows, permitindo que as duas firewalls sejam executadas em simultâneo no computador, isso poderá resultar em perda parcial de dados no registo do McAfee Firewall, bem como em mensagens de estado e de alerta em duplicado.

NOTASe as duas firewalls estiverem activadas, o McAfee Personal Firewall não mostrará todos os endereços IP bloqueados no separador Eventos de Entrada. A Firewall do Windows intercepta e bloqueia a maioria destes eventos, impedindo que o McAfee Personal Firewall os detecte ou registe. No entanto, o McAfee Personal Firewall pode bloquear tráfego adicional com base noutros factores de segurança e esse tráfego será registado.

Por predefinição, o registo está desactivado na Firewall do Windows; no entanto, se optar por activar as duas firewalls, é possível activar o registo da Firewall do Windows. O registo predefinido da Firewall do Windows é C:\Windows\pfirewall.log

Para assegurar que o computador fica protegido por, pelo menos, uma firewall, a Firewall do Windows é reactivada automaticamente quando o McAfee Personal Firewall é desinstalado.

Se desactivar o McAfee Personal Firewall ou definir o respectivo nível de segurança como Aberto sem activar manualmente a Firewall do Windows, toda a protecção de firewall será removida, com excepção das aplicações bloqueadas anteriormente.

Definir o nível de segurançaPode configurar as opções de segurança para indicar como o Personal Firewall responderá quando detectar tráfego indesejado. Por predefinição, é activado o nível de segurança Normal. No nível de segurança Normal, quando uma aplicação solicita acesso à Internet e este é concedido, está a conceder Acesso Total à aplicação. O Acesso Total permite que a aplicação envie dados e receba dados não solicitados em portas que não pertencem ao sistema.


Definir o nível de segurança

Para configurar as definições de segurança:

1 Clique com o botão direito do rato no ícone da McAfee no tabuleiro de sistema do Windows, aponte para Personal Firewall e, em seguida, seleccione Opções.

2 Clique no ícone Definições de Segurança.

3 Defina o nível de segurança movendo o controlo de deslize para o nível pretendido.

O nível de segurança varia entre Bloquear e Abrir:

Bloquear — Todas as ligações à Internet no computador estão fechadas. Pode utilizar esta definição para bloquear as portas configuradas como abertas na página Serviços do Sistema.

Segurança Apertada — Quando uma aplicação solicita um tipo específico de acesso à Internet (por exemplo, Apenas Acesso de Saída), pode permitir ou impedir a ligação à Internet da aplicação. Se, posteriormente, a aplicação solicitar Acesso Total, poderá concedê-lo ou restringir a aplicação a Apenas Acesso de Saída.

Segurança Normal (recomendado) — Quando uma aplicação solicita acesso à Internet e o acesso é concedido, a aplicação recebe acesso total à Internet para processar o tráfego a receber e a enviar.

Segurança Confiante — Todas as aplicações são automaticamente consideradas de confiança quando tentam aceder à Internet pela primeira vez. No entanto, pode configurar o Personal Firewall para utilizar alertas que o notificarão sobre novas aplicações no computador. Utilize esta definição se verificar que alguns jogos ou a transmissão de multimédia em sequência não funcionam.

Aberto — A firewall está desactivada. Esta definição permite que todo o tráfego passe pelo Personal Firewall sem filtragem.

NOTAAs aplicações bloqueadas anteriormente continuarão bloqueadas se a definição de segurança da firewall estiver especificada como Aberto ou Bloquear. Para impedir que isto ocorra, pode alterar as permissões da aplicação para Permitir Acesso Total ou eliminar a regra de permissão Bloqueado da lista Aplicações de Internet.

4 Seleccione definições de segurança adicionais:

NOTASe o computador utilizar o Windows XP e tiverem sido adicionados vários utilizadores, estas opções só estarão disponíveis se tiver iniciado sessão no computador como administrador.


Introdução

Registar Eventos de IDS (Intrusion Detection System) no Registo de Eventos de Entrada — Se seleccionar esta opção, os eventos detectados pelo IDS serão apresentados no registo de Eventos de Entrada. O IDS detecta tipos comuns de ataques e outras actividades suspeitas. A detecção de intrusão monitoriza todos os pacotes de dados recebidos e enviados à procura de transferências de dados ou de métodos de transferência suspeitos. Compara os dados com uma base de dados de "assinaturas" e ignora automaticamente os pacotes provenientes de computadores infractores.

O IDS procura padrões de tráfego específicos utilizados pelos atacantes. O IDS verifica todos os pacotes recebidos pelo computador para detectar tráfego suspeito ou de ataques conhecidos. Por exemplo, se o Personal Firewall encontrar pacotes ICMP, analisa-os à procura de padrões de tráfego suspeitos, comparando o tráfego ICMP com padrões de ataques conhecidos.

Aceitar pedidos de ping de ICMP — O tráfego ICMP é utilizado principalmente para executar rastreios e pings. O ping é frequentemente utilizado para executar um teste rápido antes de iniciar as comunicações. Se estiver a utilizar ou já tiver utilizado um programa de partilha de ficheiros ponto a ponto, é possível que receba muitos pedidos de ping. Se seleccionar esta opção, o Personal Firewall permitirá todos os pedidos de ping sem os incluir no registo de Eventos de Entrada. Se não seleccionar esta opção, o Personal Firewall bloqueará todos os pedidos de ping e inclui-los-á no registo de Eventos de Entrada.

Permitir a utilizadores restritos que alterem as definições do Personal Firewall — Se utilizar o Windows XP ou o Windows 2000 Professional com vários utilizadores, seleccione esta opção para permitir que utilizadores de XP restritos modifiquem as definições do Personal Firewall.

5 Clique em OK depois de efectuar as alterações.

Testar o McAfee Personal Firewall PlusPode testar a instalação do Personal Firewall para detectar possíveis vulnerabilidades a intrusões e actividades suspeitas.

Para testar a instalação do Personal Firewall a partir do ícone da McAfee no tabuleiro do sistema:

Clique com o botão direito do rato no ícone da McAfee no tabuleiro de sistema do Windows e seleccione Testar Firewall.

O Personal Firewall abre o Internet Explorer e vai para http://www.hackerwatch.org/, um Web site mantido pela McAfee. Siga as instruções na página Hackerwatch.org Probe para testar o Personal Firewall.


Utilizar o McAfee SecurityCenter

Utilizar o McAfee SecurityCenterO McAfee SecurityCenter é a sua loja de segurança obrigatória, acessível a partir do respectivo ícone no tabuleiro de sistema do Windows ou no ambiente de trabalho do Windows. Permite executar as seguintes tarefas:

Obter uma análise de segurança gratuita do computador.

Iniciar, gerir e configurar todas as subscrições da McAfee a partir de um ícone.

Ver alertas de vírus actualizados continuamente e as informações mais recentes sobre produtos.

Obter ligações rápidas às perguntas mais frequentes e detalhes de contas no Web site da McAfee.

NOTAPara obter mais informações sobre estas funcionalidades, clique em Ajuda na caixa de diálogo SecurityCenter.

Enquanto o SecurityCenter estiver em execução e todas as funcionalidades McAfee instaladas no computador estiverem activadas, será apresentado um ícone M vermelho no tabuleiro de sistema do Windows. Normalmente, esta área fica no canto inferior direito do ambiente de trabalho do Windows e contém o relógio.

Se uma ou mais aplicações da McAfee instaladas no computador estiverem desactivadas, o ícone da McAfee ficará preto .

Para iniciar o McAfee SecurityCenter:

1 Clique com o botão direito do rato no ícone da McAfee e, em seguida, seleccione Abrir o SecurityCenter.

Para iniciar o Personal Firewall a partir do McAfee SecurityCenter:

1 No SecurityCenter, clique no separador Personal Firewall Plus.

2 Seleccione uma tarefa no menu Quero.

Para iniciar o Personal Firewall a partir do Windows:

1 Clique com o botão direito do rato no ícone da McAfee no tabuleiro de sistema do Windows e, em seguida, aponte para Personal Firewall.

2 Seleccione uma tarefa.


Introdução


G

2
Utilizar o McAfee Personal Firewall Plus
Para abrir o Personal Firewall:

Clique com o botão direito do rato no ícone da McAfee no tabuleiro de sistema do Windows, aponte para Personal Firewall e seleccione uma tarefa.

Acerca da página ResumoO Resumo do Personal Firewall inclui quatro páginas de resumo:

Resumo Principal

Resumo da Aplicação

Resumo de Eventos

Resumo da HackerWatch

As páginas Resumo contêm vários relatórios sobre eventos de entrada recentes, o estado das aplicações e a actividade de intrusão mundial comunicada pela HackerWatch.org. Também encontrará ligações a tarefas comuns executadas no Personal Firewall.

uia do Utilizador 15


Para abrir a página Resumo Principal no Personal Firewall:

Clique com o botão direito do rato no ícone da McAfee no tabuleiro de sistema do Windows, aponte para Personal Firewall e, em seguida, seleccione Ver Resumo (Figura 2-1).

Figura 2-1. Página Resumo Principal

Clique nas seguintes opções para navegar para as diferentes páginas Resumo:

Item Descrição

Alterar Vista Clique em Alterar Vista para abrir uma lista das páginas Resumo. Na lista, seleccione uma página Resumo para visualização.

Seta para a direita

Clique no ícone de seta para a direita para ver a página Resumo seguinte.

Seta para a esquerda

Clique no ícone de seta para a esquerda para ver a página Resumo anterior.

Home Clique neste ícone para regressar à página Resumo Principal.


Acerca da página Resumo

A página Resumo Principal fornece as seguintes informações:

Para ver a página Resumo da Aplicação:

1 Clique com o botão direito do rato no ícone da McAfee no tabuleiro de sistema do Windows, aponte para Personal Firewall e, em seguida, seleccione Ver Resumo.

2 Clique em Alterar Vista e, em seguida, seleccione Resumo da Aplicação.

Item Descrição

Definição de Segurança

O estado da definição de segurança indica o nível de segurança definido para a firewall. Clique na ligação para alterar o nível de segurança.

Eventos Bloqueados

O estado dos eventos bloqueados apresenta o número de eventos que foram bloqueados hoje. Clique na ligação para ver os detalhes do evento a partir da página Eventos de Entrada.

Alterações da Regra de Aplicação

O estado da regra de aplicação apresenta o número de regras de aplicação alteradas recentemente. Clique na ligação para ver a lista de aplicações permitidas e bloqueadas e para modificar as permissões das aplicações.

Novidades Novidades mostra a última aplicação à qual foi concedido acesso total à Internet.

Último Evento Último Evento mostra os eventos de entrada mais recentes. Pode clicar numa ligação para rastrear o evento ou para considerar o endereço IP de confiança. Se considerar um endereço IP de confiança, permitirá que todo o tráfego proveniente do endereço IP aceda ao computador.

Relatório Diário Relatório Diário apresenta o número de eventos de entrada que o Personal Firewall bloqueou neste dia, nesta semana e neste mês. Clique na ligação para ver os detalhes do evento a partir da página Eventos de Entrada.

Aplicações Activas

Aplicações Activas apresenta as aplicações actualmente em execução no computador e a aceder à Internet. Clique numa aplicação para ver os endereços IP aos quais a aplicação está a ligar.

Tarefas Comuns

Clique numa ligação em Tarefas Comuns para se deslocar para páginas do Personal Firewall nas quais é possível ver a actividade da firewall e executar tarefas.



A página Resumo da Aplicação fornece as seguintes informações:

Para ver a página Resumo de Eventos:


2 Clique em Alterar Vista e, em seguida, seleccione Resumo de Eventos.

A página Resumo de Eventos fornece as seguintes informações:

Item Descrição

Monitor de Tráfego

O Monitor de Tráfego mostra as ligações à Internet de entrada e saída nos últimos quinze minutos. Clique no gráfico para ver os detalhes da monitorização do tráfego.


Aplicações Activas mostra a utilização da largura de banda das aplicações mais activas do computador nas últimas vinte e quatro horas.

Aplicação — A aplicação que está a aceder à Internet.

% — A percentagem da largura de banda utilizada pela aplicação.

Permissão — O tipo de acesso à Internet que é permitido à aplicação.

Regra Criada — Quando a regra de aplicação foi criada.

Novidades Novidades mostra a última aplicação à qual foi concedido acesso total à Internet.


Aplicações Activas apresenta as aplicações actualmente em execução no computador e a aceder à Internet. Clique numa aplicação para ver os endereços IP aos quais a aplicação está a ligar.

Tarefas Comuns Clique numa ligação em Tarefas Comuns para se deslocar para páginas do Personal Firewall nas quais é possível ver o estado da aplicação e executar tarefas relacionadas com a aplicação.

Item Descrição

Comparação de Portas

Comparação de Portas mostra um gráfico circular das portas mais solicitadas no computador nos últimos 30 dias. Pode clicar num nome de porta para ver os detalhes a partir da página Eventos de Entrada. Também pode mover o ponteiro do rato sobre o número da porta para ver a respectiva descrição.

Principais Prevaricadores

Principais Prevaricadores mostra os endereços IP bloqueados com mais frequência, quando ocorreu o último evento de entrada em cada endereço e o número total de eventos de entrada de cada endereço nos últimos trinta dias. Clique num evento para ver os respectivos detalhes a partir da página Eventos de Entrada.


Acerca da página Resumo

Para ver a página Resumo da HackerWatch:


2 Clique em Alterar Vista e, em seguida, seleccione Resumo da HackerWatch.

A página Resumo da HackerWatch fornece as seguintes informações.

Relatório Diário Relatório Diário apresenta o número de eventos de entrada que o Personal Firewall bloqueou neste dia, nesta semana e neste mês. Clique num número para ver os detalhes do evento a partir do registo de Eventos de Entrada.

Último Evento Último Evento mostra os eventos de entrada mais recentes. Pode clicar numa ligação para rastrear o evento ou para confiar no endereço IP de confiança. Se confiar num endereço IP, permitirá que todo o tráfego proveniente do endereço IP aceda ao computador.

Tarefas Comuns

Clique numa ligação em Tarefas Comuns para se deslocar para páginas do Personal Firewall nas quais é possível ver os detalhes dos eventos e executar tarefas relacionadas com eventos.

Item Descrição

Actividade Mundial

Actividade Mundial mostra um mapa-mundo que identifica a actividade bloqueada recentemente monitorizada pela HackerWatch.org. Clique no mapa para abrir o Mapa de Análise de Ameaças Mundiais na HackerWatch.org.

Rastreio de Eventos

Rastreio de Eventos mostra o número de eventos de entrada submetidos à HackerWatch.org.

Actividade Global de Porta

Actividade Global de Porta mostra as principais portas que, nos últimos 5 dias, demonstraram poder ser ameaças. Clique numa porta para ver o respectivo número e descrição.

Tarefas Comuns

Clique numa ligação em Tarefas Comuns para se deslocar para páginas da HackerWatch.org nas quais é possível obter mais informações sobre actividades de hackers em todo o mundo.

Item Descrição



Acerca da página Aplicações de InternetUtilize a página Aplicações de Internet para ver a lista de aplicações permitidas e bloqueadas.

Para iniciar a página Aplicações de Internet:

Clique com o botão direito do rato no ícone da McAfee no tabuleiro de sistema do Windows, aponte para Personal Firewall e, em seguida, seleccione Aplicações de Internet (Figura 2-2).

Figura 2-2. Página Aplicações de Internet

A página Aplicações de Internet fornece as seguintes informações:

Nomes de aplicações

Nomes de ficheiros

Níveis de permissão actuais

Detalhes da aplicação: nome e versão da aplicação, nome da empresa, nome do caminho, permissão, carimbos de data/hora e explicações dos tipos de permissão.


Acerca da página Aplicações de Internet

Alterar as regras de aplicaçãoO Personal Firewall permite alterar as regras de acesso das aplicações.

Para alterar uma regra de aplicação:

1 Clique com o botão direito do rato no ícone da McAfee, aponte para Personal Firewall e, em seguida, seleccione Aplicações de Internet.

2 Na lista Aplicações de Internet, clique com o botão direito do rato na regra de uma aplicação e seleccione um nível diferente:

Permitir Acesso Total — Permitir que a aplicação estabeleça ligações à Internet de saída e entrada.

Apenas Acesso de Saída — Permitir que a aplicação estabeleça apenas uma ligação à Internet de saída.

Bloquear Esta Aplicação — Impedir o acesso da aplicação à Internet.

NOTAAs aplicações bloqueadas anteriormente continuarão bloqueadas quando a firewall estiver definida como Aberto ou Bloquear. Para impedir que isto ocorra, pode alterar a regra de acesso da aplicação para Acesso Total ou eliminar a regra de permissão Bloqueado da lista Aplicações de Internet.

Para eliminar uma regra de aplicação:

1 Clique com o botão direito do rato no ícone da McAfee no tabuleiro de sistema do Windows, aponte para Personal Firewall e, em seguida, seleccione Aplicações de Internet.

2 Na lista Aplicações de Internet, clique com o botão direito do rato na regra de aplicação e, em seguida, seleccione Eliminar Regra de Aplicação.

Da próxima vez que a aplicação solicitar acesso à Internet, poderá definir o respectivo nível de permissão para adicioná-la à lista novamente.

Permitir e bloquear aplicações de InternetPara alterar a lista de aplicações de Internet permitidas e bloqueadas:

1 Clique com o botão direito do rato no ícone da McAfee no tabuleiro de sistema do Windows, aponte para Personal Firewall e, em seguida, seleccione Aplicações de Internet.

2 Na página Aplicações de Internet, clique numa das seguintes opções:

Nova Aplicação Permitida — Permitir o acesso total de uma aplicação à Internet.

Nova Aplicação Bloqueada — Impedir o acesso de uma aplicação à Internet.

Eliminar Regra de Aplicação — Remover uma regra de aplicação.



Acerca da página Eventos de EntradaUtilize a página Eventos de Entrada para ver o registo de Eventos de Entrada gerado quando o Personal Firewall bloqueia ligações à Internet não solicitadas.

Para iniciar a página Eventos de Entrada:

Clique com o botão direito do rato no ícone da McAfee no tabuleiro de sistema do Windows, aponte para Personal Firewall e, em seguida, seleccione Eventos de Entrada (Figura 2-3).

Figura 2-3. Página Eventos de Entrada

A página Eventos de Entrada fornece as seguintes informações:

Carimbos de data/hora

IPs de origem

Nomes de anfitriões

Nomes de serviços ou aplicações

Detalhes do evento: tipos de ligação, portas de ligação, nome do anfitrião ou IP e explicações dos eventos de porta


Acerca da página Eventos de Entrada

Noções básicas sobre eventos

Acerca dos endereços IPOs endereços IP são números: quatro números, cada um entre 0 e 255. Estes números identificam um lugar específico para onde o tráfego pode ser direccionado na Internet.

Tipos de endereço IPVários endereços IP são incomuns por vários motivos:

Endereços IP não encaminháveis — Também referidos como "Espaço IP Privado". Não é possível utilizar estes endereços IP na Internet. Os blocos de endereços IP privados são 10.x.x.x, 172.16.x.x - 172.31.x.x e 192.168.x.x.

Endereços IP de loopback — Os endereços de loopback são utilizados para fins de teste. O tráfego enviado para este bloco de endereços IP volta para o dispositivo que gerou o pacote. Nunca deixa o dispositivo e é utilizado principalmente para testes de hardware e software. O bloco de endereços IP de Loopback é 127.x.x.x.

Endereço IP nulo — É um endereço inválido. Quando detectado, o Personal Firewall indica que o tráfego utilizou um endereço IP em branco. Frequentemente, isto indica que o remetente está a ocultar deliberadamente a origem do tráfego. O remetente não receberá respostas ao tráfego, a menos que o pacote seja recebido por uma aplicação que reconheça o conteúdo do pacote que incluirá instruções específicas dessa aplicação. Qualquer endereço que comece por 0 (0.x.x.x) é um endereço nulo. Por exemplo, 0.0.0.0 é um endereço IP nulo.

Eventos de 0.0.0.0Existem duas causas prováveis para receber eventos do endereço IP 0.0.0.0. A primeira, e mais comum, é o computador ter recebido um pacote incorrectamente formado. A Internet nem sempre é 100% fiável e é comum haver pacotes com problemas. Como o Personal Firewall vê os pacotes antes de o TCP/IP poder validá-los, poderá comunicar estes pacotes como um evento.

A segunda situação ocorre quando o IP de origem é fraudulento ou falso. Os pacotes fraudulentos (spoofed) podem ser um sinal de que alguém está a analisar o computador à procura de Troianos. O Personal Firewall bloqueia este tipo de actividade e, assim, o seu computador está seguro.



Eventos de 127.0.0.1Por vezes, os eventos listam o respectivo IP de origem como 127.0.0.1. Trata-se de um endereço de loopback ou localhost.

Muitos programas legítimos utilizam o endereço de loopback para comunicação entre componentes. Por exemplo, é possível configurar muitos servidores de correio electrónico ou Web pessoais através de uma interface Web. Para aceder à interface, escreva "http://localhost/" no browser.

O Personal Firewall permite o tráfego destes programas; assim, se receber eventos de 127.0.0.1, é provável que o endereço IP de origem seja fraudulento ou falso. Geralmente, os pacotes fraudulentos indicam que existe outro computador a analisar o seu computador à procura de Troianos. O Personal Firewall bloqueia estas tentativas de intrusão e, assim, o seu computador está seguro.

Alguns programas, particularmente o Netscape 6.2 e superior, requerem que o endereço 127.0.0.1 seja adicionado à lista Endereços IP de Confiança. Os componentes destes programas comunicam entre si de uma forma que não permite ao Personal Firewall determinar se o tráfego é local ou não.

No exemplo do Netscape 6.2, se não considerar o endereço 127.0.0.1 de confiança, não poderá utilizar a sua lista de amigos. Assim, se receber tráfego de 127.0.0.1 e todas as aplicações do computador funcionarem normalmente, é sinal de que é seguro bloquear este tráfego. No entanto, se um programa (como o Netscape) estiver com problemas, adicione o endereço 127.0.0.1 à lista Endereços IP de Confiança do Personal Firewall.

Se a inserção de 127.0.0.1 na lista de endereços IP de confiança resolver o problema, deverá considerar as suas opções: se considerar o endereço 127.0.0.1 de confiança, o programa funcionará, mas estará mais vulnerável a ataques fraudulentos. Se não considerar o endereço de confiança, o programa não funcionará, mas continuará protegido contra determinado tráfego malicioso.

Eventos de computadores na rede localOs eventos podem ser gerados por computadores na rede local (LAN). Para mostrar que estes eventos são gerados pela rede, o Personal Firewall apresenta-os a verde.

Na maioria das definições de rede local empresarial, deverá seleccionar Fazer com que todos os computadores da rede local sejam De Confiança nas opções de Endereços IP de Confiança.

Em algumas situações, a rede "local" pode ser tão perigosa como a Internet, em particular se o computador utilizar uma DSL de grande largura de banda ou uma rede baseada num modem de cabo. Neste caso, não seleccione Fazer com que todos os computadores da rede local sejam De Confiança. Em vez disso, adicione os endereços IP dos computadores locais à lista Endereços IP de Confiança.



Eventos de endereços IP privadosOs endereços IP no formato 192.168.xxx.xxx, 10.xxx.xxx.xxx e 172.16.0.0 - 172.31.255.255 são referidos como endereços IP privados ou não encaminháveis. Estes endereços IP nunca devem sair da rede e, na maioria das vezes, podem ser considerados de confiança.

O bloco 192.168.xxx.xxx é utilizado com a Partilha de Ligação à Internet (ICS) da Microsoft. Se estiver a utilizar o ICS e receber eventos deste bloco de endereços IP, pode pretender adicionar o endereço IP 192.168.255.255 à lista Endereços IP de Confiança. Deste modo, todo o bloco 192.168.xxx.xxx será considerado de confiança.

Se não estiver numa rede privada e receber eventos destes intervalos de endereços IP, é possível que o endereço IP de origem seja fraudulento ou falso. Geralmente, os pacotes fraudulentos são um sinal de que alguém está a procurar Troianos. É importante lembrar que o Personal Firewall bloqueou esta tentativa e, assim, o seu computador está seguro.

Como os endereços IP privados se referem a computadores diferentes dependendo da rede em que se encontra, comunicar estes eventos não terá nenhum resultado. Sendo assim, não é necessário fazê-lo.

Mostrar eventos no registo de Eventos de EntradaO registo de Eventos de Entrada apresenta os eventos de várias maneiras. A vista predefinida limita-se aos eventos ocorridos no dia actual. Também pode ver os eventos que ocorreram na semana anterior ou ver o registo completo.

O Personal Firewall também permite visualizar eventos de entrada de dias específicos, de endereços Internet (endereços IP) específicos ou eventos que contenham as mesmas informações de evento.

Para obter informações sobre um evento, clique nele e visualize as informações no painel Informações do Evento.

Mostrar os eventos de hojeUtilize esta opção para rever os eventos de hoje.

Para mostrar os eventos de hoje:

1 Clique com o botão direito do rato no ícone da McAfee no tabuleiro de sistema do Windows, aponte para Personal Firewall e, em seguida, seleccione Eventos de Entrada.

2 No registo de Eventos de Entrada, clique com o botão direito do rato numa entrada e, em seguida, clique em Mostrar Eventos de Hoje.



Mostrar os eventos desta semanaUtilize esta opção para rever os eventos da semana.

Para mostrar os eventos desta semana:


2 No registo de Eventos de Entrada, clique com o botão direito do rato numa entrada e, em seguida, clique em Mostrar Eventos Desta Semana.

Mostrar o registo de Eventos de Entrada completoUtilize esta opção para rever todos os eventos.

Para mostrar todos os eventos do registo de Eventos de Entrada:

1 Clique com o botão direito do rato no ícone da McAfee, aponte para Personal Firewall e clique em Eventos de Entrada.

2 No registo de Eventos de Entrada, clique com o botão direito do rato numa entrada e, em seguida, clique em Mostrar Registo Completo.

O registo de Eventos de Entrada apresenta todos os eventos do registo de Eventos de Entrada.

Mostrar os eventos de um dia específicoUtilize esta opção para rever os eventos de um dia específico.

Para mostrar os eventos de um dia:


2 No registo de Eventos de Entrada, clique com o botão direito do rato numa entrada e, em seguida, clique em Mostrar Apenas os Eventos deste Dia.

Mostrar os eventos de um endereço Internet específicoUtilize esta opção para rever outros eventos com origem num determinado endereço Internet.

Para mostrar os eventos de um endereço Internet:

1 Clique com o botão direito do rato no ícone da McAfee no tabuleiro de sistema do Windows, aponte para Personal Firewall e clique em Eventos de Entrada.

2 No registo de Eventos de Entrada, clique com o botão direito do rato numa entrada e, em seguida, clique em Mostrar Apenas Eventos do Endereço Internet Seleccionado.



Mostrar eventos que partilham informações de evento idênticasUtilize esta opção para rever outros eventos no registo de Eventos de Entrada que tenham as mesmas informações na coluna Informações do Evento que o evento seleccionado. Pode saber o número de ocorrências do evento e se tem a mesma origem. A coluna Informações do Evento fornece uma descrição do evento e, se for conhecido, o programa ou serviço comum que utiliza essa porta.

Para mostrar eventos que partilham informações de evento idênticas:

1 Clique com o botão direito do rato no ícone da McAfee no tabuleiro de sistema do Windows, aponte para Personal Firewall e clique em Eventos de Entrada.

2 No registo de Eventos de Entrada, clique com o botão direito do rato numa entrada e, em seguida, clique em Mostrar Apenas Eventos com a mesma Informação de Evento.

Responder a eventos de entradaAlém de rever os detalhes sobre os eventos no registo de Eventos de Entrada, pode executar um Rastreio Visual dos endereços IP de um evento no registo de Eventos de Entrada ou obter os detalhes do evento no Web site da comunidade online anti-hacker HackerWatch.org.

Rastrear o evento seleccionadoPode tentar executar um Rastreio Visual dos endereços IP de um evento no registo de Eventos de Entrada.

Para rastrear um evento seleccionado:

1 Clique com o botão direito do rato no ícone da McAfee no tabuleiro de sistema do Windows, aponte para Personal Firewall e seleccione Eventos de Entrada.

2 No registo de Eventos de Entrada, clique com o botão direito do rato no evento que pretende rastrear e, em seguida, clique em Rastrear Evento Seleccionado. Também pode fazer duplo clique num evento para o rastrear.

Por predefinição, o Personal Firewall inicia um Rastreio Visual utilizando o programa Visual Trace integrado no Personal Firewall.

Obter informações a partir da HackerWatch.orgPara obter informações a partir da HackerWatch.org:

1 Clique com o botão direito do rato no ícone da McAfee, aponte para Personal Firewall e seleccione Eventos de Entrada.

2 Na página Eventos de Entrada, seleccione a entrada do evento e, em seguida, clique em Obter Mais Informações no painel Quero.

O browser predefinido é iniciado e abre o Web site da HackerWatch.org para obter informações sobre o tipo do evento e saber se o evento deve ser comunicado.



Comunicar um eventoPara comunicar um evento que parece ser um ataque ao seu computador:


2 Clique no evento que pretende comunicar e, em seguida, clique em Comunicar Este Evento no painel Quero.

O Personal Firewall comunica o evento à HackerWatch.org utilizando o seu ID exclusivo.

Inscrever-se na HackerWatch.orgQuando abre a página Resumo pela primeira vez, o Personal Firewall contacta a HackerWatch.org para gerar o seu ID de utilizador exclusivo. Se for um utilizador existente, a inscrição será automaticamente validada. Se for um utilizador novo, tem de introduzir uma alcunha e um endereço de correio electrónico e, em seguida, clicar na ligação de validação na mensagem de correio electrónico de confirmação da HackerWatch.org, de modo a poder utilizar as funcionalidades de filtragem de eventos/envio de eventos por correio electrónico no Web site.

Pode comunicar eventos à HackerWatch.org sem validar o ID de utilizador. No entanto, para filtrar eventos e enviar eventos por correio electrónico a um amigo, tem de efectuar a inscrição no serviço.

A inscrição no serviço permite que as suas submissões sejam rastreadas e que seja notificado se a HackerWatch.org necessitar de mais informações ou da sua intervenção. A inscrição deve também ser efectuada porque é necessário confirmar todas as informações recebidas, para que sejam úteis.

É mantida a confidencialidade de todos os endereços de correio electrónico fornecidos à HackerWatch.org. Se um ISP solicitar informações adicionais, esse pedido será encaminhado através da HackerWatch.org. O seu endereço de correio electrónico nunca será exposto.

Confiar num endereçoPode utilizar a página Eventos de Entrada para adicionar um endereço IP à lista Endereços IP de Confiança, de modo a permitir uma ligação permanente.

Se vir um evento na página Eventos de Entrada com um endereço IP que é necessário permitir, pode fazer com que o Personal Firewall permita sempre ligações a partir desse endereço.

Para adicionar um endereço IP à lista Endereços IP de Confiança:


2 Clique com o botão direito do rato no evento cujo endereço IP pretende confiar e clique em Confiar no Endereço IP de Origem.



Verifique se o endereço IP apresentado na caixa de diálogo Confiar Neste Endereço está correcto e clique em OK. O endereço IP é adicionado à lista Endereços IP de Confiança.

Para verificar se o endereço IP foi adicionado:

1 Clique com o botão direito do rato no ícone da McAfee no tabuleiro de sistema do Windows, aponte para Personal Firewall e seleccione Opções.

2 Clique no ícone IPs de Confiança e Banidos e, em seguida, no separador Endereços IP de Confiança.

O endereço IP aparece seleccionado na lista Endereços IP de Confiança.

Banir um endereçoSe um endereço IP aparecer no registo de Eventos de Entrada, é sinal de que o tráfego proveniente desse endereço foi bloqueado. Assim, banir um endereço não garante protecção adicional, a menos que o computador tenha portas abertas deliberadamente através da funcionalidade Serviços do Sistema ou que o computador tenha uma aplicação com permissão para receber tráfego.

Adicione um endereço IP à lista de endereços banidos apenas se tiver uma ou mais portas deliberadamente abertas e se tiver motivos para acreditar que deve bloquear esse endereço.

Se vir um evento na página Eventos de Entrada com um endereço IP que pretenda banir, pode configurar o Personal Firewall para impedir sempre as ligações desse endereço.

Pode utilizar a página Eventos de Entrada, que lista os endereços IP de todo o tráfego da Internet de entrada, para banir um endereço IP que crê ser a origem de actividade suspeita ou indesejável.

Para adicionar um endereço IP à lista Endereços IP Banidos:


2 A página Eventos de Entrada lista os endereços IP de todo o tráfego da Internet de entrada. Seleccione um endereço IP e, em seguida, execute um dos seguintes procedimentos:

Clique com o botão direito do rato no endereço IP e, em seguida, seleccione Banir Endereço IP de Origem.

No menu Quero, clique em Banir Este Endereço.



3 Na caixa de diálogo Adicionar Regra de Endereço IP Banido, utilize uma ou várias das seguintes definições para configurar a regra de Endereço IP Banido:

Um Endereço IP Único: O endereço IP que pretende banir. A entrada predefinida é o endereço IP seleccionado na página Eventos de Entrada.

Um Intervalo de Endereços IP: Os endereços IP entre o endereço especificado em Do Endereço IP e o endereço IP especificado em Ao Endereço IP.

Fazer com que esta regra expire em: Data e hora de expiração da regra de Endereço IP Banido. Seleccione os menus pendentes adequados para seleccionar a data e a hora.

Descrição: Opcionalmente, descreva a nova regra.

Clique em OK.

4 Na caixa de diálogo, clique em Sim para confirmar a definição. Clique em Não para regressar à caixa de diálogo Adicionar Regra de Endereço IP Banido.

Se o Personal Firewall detectar um evento de uma ligação à Internet banida, será alertado de acordo com o método especificado na página Definições de Alerta.

Para verificar se o endereço IP foi adicionado:

1 Clique no separador Opções.

2 Clique no ícone IPs de Confiança e Banidos e, em seguida, clique no separador Endereços IP Banidos.

O endereço IP aparece seleccionado na lista Endereços IP Banidos.



Gerir o registo de Eventos de EntradaPode utilizar a página Eventos de Entrada para gerir os eventos do registo de Eventos de Entrada gerados quando o Personal Firewall bloqueia o tráfego da Internet não solicitado.

Arquivar o registo de Eventos de EntradaPode arquivar o registo de Eventos de Entrada actual para guardar todos os eventos de entrada registados, incluindo as respectivas datas e horas, IPs de origem, nomes de anfitriões, portas e informações do evento. Deve arquivar periodicamente o registo de Eventos de Entrada para impedir que o registo se torne demasiado extenso.

Para arquivar o registo de Eventos de Entrada:


2 Na página Eventos de Entrada, clique em Arquivar.

3 Na caixa de diálogo Arquivar Registo, clique em Sim para continuar a operação.

4 Clique em Guardar para guardar o arquivo na localização predefinida ou navegue para a localização em que pretende guardar o arquivo.

Nota: Por predefinição, o Personal Firewall arquiva automaticamente o registo de Eventos de Entrada. Seleccione ou desmarque Arquivar automaticamente eventos registados na página Definições de Registo de Eventos para activar ou desactivar a opção.

Ver um registo de Eventos de Entrada arquivadoPode ver qualquer registo de Eventos de Entrada que tenha sido arquivado anteriormente. O arquivo guardado inclui as datas e horas, IPs de origem, nomes de anfitriões, portas e informações dos eventos.

Para ver um registo de Eventos de Entrada arquivado:


2 Na página Eventos de Entrada, clique em Ver Arquivos.

3 Seleccione ou procure o nome de ficheiro do arquivo e clique em Abrir.



Limpar o registo de Eventos de EntradaÉ possível limpar todas as informações do registo de Eventos de Entrada.

AVISO: Se limpar o registo de Eventos de Entrada, não poderá recuperá-lo. Se achar que o Registo de Eventos pode ser necessário no futuro, deverá arquivá-lo.

Para limpar o registo de Eventos de Entrada:

1 Clique com o botão direito do rato no ícone da McAfee, aponte para Personal Firewall e, em seguida, seleccione Eventos de Entrada.

2 Na página Eventos de Entrada, clique em Limpar Registo.

3 Clique em Sim na caixa de diálogo para limpar o registo.

Copiar um evento para a Área de TransferênciaPode copiar um evento para a área de transferência para poder colá-lo num ficheiro de texto utilizando o Bloco de Notas.

Para copiar eventos para a área de transferência:

1 Clique com o botão direito do rato no ícone da McAfee, aponte para Personal Firewall e, em seguida, seleccione Eventos de Entrada.

2 Clique com o botão direito do rato no evento no registo de Eventos de Entrada.

3 Clique em Copiar Evento Seleccionado para a Área de Transferência.

4 Inicie o Bloco de Notas.

Escreva notepad na linha de comandos ou clique no botão Iniciar do Windows, aponte para Programas e, em seguida, Acessórios. Seleccione Bloco de Notas.

5 Clique em Editar e, em seguida, clique em Colar. O texto do evento é apresentado no Bloco de Notas. Repita este passo até ter todos os eventos necessários.

6 Guarde o ficheiro do Bloco de Notas num local seguro.

Eliminar o evento seleccionadoPode eliminar eventos do registo de Eventos de Entrada.

Para eliminar eventos do registo de Eventos de Entrada:



Acerca dos alertas

2 Na página Eventos de Entrada, clique na entrada do evento que pretende eliminar.

3 No menu Editar, clique em Eliminar Evento Seleccionado. O evento é eliminado do registo de Eventos de Entrada.

Acerca dos alertasRecomendamos que se familiarize com os tipos de alertas que encontrará ao utilizar o Personal Firewall. Reveja os seguintes tipos de alertas que podem aparecer e as respostas que é possível escolher, de modo a poder responder a um alerta com segurança.

NOTAAs recomendações sobre alertas ajudam a decidir como tratar um alerta. Para que as recomendações apareçam nos alertas, clique no separador Opções, clique no ícone Definições de Alerta e, em seguida, seleccione Utilizar Recomendações Inteligentes (a predefinição) ou Visualizar apenas Recomendações Inteligentes na lista Recomendações Inteligentes.

Alertas vermelhosOs alertas vermelhos contêm informações importantes que requerem atenção imediata:

Aplicação de Internet Bloqueada — Este alerta será apresentado se o Personal Firewall bloquear o acesso de uma aplicação à Internet. Por exemplo, se for apresentado um alerta de programa Troiano, a McAfee nega automaticamente o acesso deste programa à Internet e recomenda que analise o computador para detectar vírus.

A Aplicação Quer Ter Acesso à Internet — Este alerta aparece quando o Personal Firewall detecta tráfego de Internet ou de rede para novas aplicações.

A Aplicação Foi Modificada —Este alerta aparece quando o Personal Firewall detecta que uma aplicação, à qual concedeu anteriormente acesso à Internet, foi alterada. Se não tiver actualizado a aplicação recentemente, tenha cuidado ao conceder à aplicação modificada acesso à Internet.

A Aplicação Pede Acesso ao Servidor — Este alerta aparece quando o Personal Firewall detecta que uma aplicação à qual concedeu anteriormente acesso à Internet solicitou acesso como servidor.



NOTAA predefinição das Actualizações Automáticas do Windows XP SP2 transfere e instala as actualizações do sistema operativo Windows e de outros programas Microsoft em execução no computador sem avisar o utilizador. Quando uma aplicação tiver sido modificada devido a uma das actualizações silenciosas do Windows, os alertas do McAfee Personal Firewall serão apresentados da próxima vez que a aplicação Microsoft for executada.

IMPORTANTETem de conceder acesso às aplicações que necessitam de aceder à Internet para executar actualizações de produtos online (como os serviços McAfee), de modo a mantê-las actualizadas.

Alerta Aplicação de Internet BloqueadaSe for apresentado um alerta de programa Troiano (Figura 2-4), o Personal Firewall nega automaticamente o acesso deste programa à Internet e recomenda que analise o computador para detectar vírus. Se o McAfee VirusScan não estiver instalado, pode iniciar o McAfee SecurityCenter.

Figura 2-4. Alerta Aplicação de Internet Bloqueada

Veja uma breve descrição do evento e, depois, escolha uma das seguintes opções:

Clique em Obter Mais Informações para obter detalhes sobre o evento através do registo de Eventos de Entrada (consulte Acerca da página Eventos de Entrada na página 22 para obter mais informações).

Clique em Iniciar o McAfee VirusScan para analisar o computador a fim de detectar vírus.


Acerca dos alertas

Clique em Continuar o Que Estava a Fazer se não pretender executar nenhuma acção para além do que o Personal Firewall já fez.

Clique em Conceder Acesso de Saída para permitir uma ligação de saída (segurança Apertada).

Alerta A Aplicação Quer Ter Acesso à InternetSe tiver seleccionado segurança Normal ou Apertada nas opções de Definições de Segurança, o Personal Firewall apresentará um alerta (Figura 2-5) quando detectar ligações de Internet ou de rede para aplicações novas ou modificadas.

Figura 2-5. Alerta A Aplicação Quer Ter Acesso à Internet

Se for apresentado um alerta a recomendar cuidado ao permitir o acesso da aplicação à Internet, pode clicar em Clique aqui para obter mais informações, de modo a obter mais informações sobre a aplicação. Esta opção só será apresentada no alerta se o Personal Firewall estiver configurado para utilizar Recomendações Inteligentes.

É possível que a McAfee não reconheça a aplicação que está a tentar aceder à Internet (Figura 2-6).



Figura 2-6. Alerta Aplicação Não Reconhecida

Deste modo, a McAfee não pode fornecer nenhuma recomendação sobre como tratar a aplicação. Pode comunicar os dados da aplicação à McAfee clicando em Informar a McAfee acerca deste programa. Será apresentada uma página Web a solicitar informações relacionadas com a aplicação. Forneça o máximo possível de informações.

As informações submetidas são utilizadas juntamente com outras ferramentas de pesquisa pelos operadores da HackerWatch, de modo a determinar se uma aplicação oferece segurança para estar listada na base de dados de aplicações conhecidas e, em caso afirmativo, como deve ser tratada pelo Personal Firewall.


Clique em Conceder Acesso para permitir que a aplicação estabeleça uma ligação à Internet de saída e entrada.

Clique em Conceder Acesso Uma Vez para conceder à aplicação uma ligação temporária à Internet. O acesso é limitado ao período de tempo entre a inicialização e o fecho da aplicação.

Clique em Bloquear Todo o Acesso para proibir uma ligação à Internet.


Clique em Ajude-me a escolher para ver a Ajuda online sobre as permissões de acesso das aplicações.


Acerca dos alertas

Alerta A Aplicação Foi ModificadaSe tiver seleccionado segurança Confiante, Normal ou Apertada nas opções de Definições de Segurança, o Personal Firewall apresentará um alerta (Figura 2-7) quando detectar que uma aplicação à qual concedeu anteriormente acesso à Internet foi alterada. Se não tiver actualizado essa aplicação recentemente, tenha cuidado ao conceder à aplicação modificada acesso à Internet.

Figura 2-7. Alerta A Aplicação Foi Modificada


Clique em Conceder Acesso para permitir que a aplicação estabeleça uma ligação à Internet de saída e entrada.

Clique em Conceder Acesso Uma Vez para conceder à aplicação uma ligação temporária à Internet. O acesso é limitado ao período de tempo entre a inicialização e o fecho da aplicação.




Alerta A Aplicação Pede Acesso ao ServidorSe tiver seleccionado segurança Apertada nas opções de Definições de Segurança, o Personal Firewall apresentará um alerta (Figura 2-8) quando detectar que uma aplicação à qual concedeu anteriormente acesso à Internet solicitou acesso como servidor.



Figura 2-8. Alerta A Aplicação Pede Acesso ao Servidor

Por exemplo, é apresentado um alerta quando o MSN Messenger solicita acesso ao servidor para enviar um ficheiro durante uma conversação.


Clique em Conceder Acesso Uma Vez para permitir à aplicação acesso temporário à Internet. O acesso é limitado ao período de tempo entre a inicialização e o fecho da aplicação.

Clique em Conceder Acesso ao Servidor para permitir que a aplicação estabeleça uma ligação à Internet de saída e entrada.

Clique em Restringir ao Acesso de Saída para proibir uma ligação à Internet a receber.



Alertas verdesOs alertas verdes notificam sobre eventos no Personal Firewall, como, por exemplo, aplicações às quais foi automaticamente concedido acesso à Internet.

Programa com Permissão de Acesso à Internet — Este alerta aparece quando o Personal Firewall concede automaticamente acesso à Internet a todas as novas aplicações e, em seguida, notifica o utilizador (Segurança Confiante). Um exemplo de aplicação modificada é uma aplicação com regras modificadas para permitir automaticamente que a aplicação aceda à Internet.


Acerca dos alertas

Alerta Programa com Permissão de Acesso à InternetSe tiver seleccionado segurança Confiante nas opções de Definições de Segurança, o Personal Firewall concederá automaticamente acesso à Internet a todas as novas aplicações e, depois, notificará o utilizador com um alerta (Figura 2-9).

Figura 2-9. Programa com Permissão de Acesso à Internet


Clique em Ver o Registo da Aplicação para obter detalhes sobre o evento através do Registo de Aplicações de Internet (consulte Acerca da página Aplicações de Internet na página 20 para obter mais informações).

Clique em Desligar Este Tipo de Alerta para impedir que este tipo de alerta seja apresentado.



Alerta A Aplicação Foi ModificadaSe tiver seleccionado segurança Confiante nas opções de Definições de Segurança, o Personal Firewall concederá automaticamente acesso à Internet a todas as aplicações modificadas. Veja uma breve descrição do evento e, depois, escolha uma das seguintes opções:

Clique em Ver o Registo da Aplicação para obter detalhes sobre o evento através do Registo de Aplicações de Internet (consulte Acerca da página Aplicações de Internet na página 20 para obter mais informações).

Clique em Desligar Este Tipo de Alerta para impedir que este tipo de alerta seja apresentado.





Alertas azuisOs alertas azuis contêm informações, mas não requerem resposta.

Tentativa de Ligação Bloqueada — Este alerta aparece quando o Personal Firewall bloqueia tráfego de Internet ou de rede indesejado. (Segurança Confiante, Normal ou Apertada)

Alerta Tentativa de Ligação BloqueadaSe tiver seleccionado segurança Confiante, Normal ou Apertada, o Personal Firewall apresentará um alerta (Figura 2-10) quando bloquear tráfego de Internet ou de rede indesejado.

Figura 2-10. Alerta Tentativa de Ligação Bloqueada


Clique em Ver o Registo de Eventos para obter detalhes sobre o evento através do registo de Eventos de Entrada do Personal Firewall (consulte Acerca da página Eventos de Entrada na página 22 para obter mais informações).

Clique em Rastrear Este Endereço para executar um Rastreio Visual do endereço IP deste evento.

Clique em Banir Este Endereço para impedir que o endereço aceda ao seu computador. O endereço é adicionado à lista Endereços IP Banidos.

Clique em Confiar Neste Endereço para permitir que o endereço IP aceda ao seu computador.



Índice remissivo

AActualizações Automáticas do Windows, 34alertas

A Aplicação Foi Modificada, 33A Aplicação Pede Acesso à Internet, 33A Aplicação Pede Acesso ao Servidor, 33Aplicação de Internet Bloqueada, 33Nova Aplicação Permitida, 38Tentativa de Ligação Bloqueada, 40

aplicações de Internetacerca de, 20alterar as regras de aplicação, 21permitir e bloquear, 21

CCartão de Início Rápido, iiicomunicar um evento, 28

Ddesinstalar

outras firewalls, 9

Eendereços IP

acerca de, 23banir, 29confiar, 28

eventosacerca de, 22arquivar o Registo de Eventos, 31comunicar, 28copiar, 32de 0.0.0.0, 23de 127.0.0.1, 24de computadores na rede local, 24de endereços IP privados, 25eliminar, 32

exportar, 32informações de HackerWatch.org, 27limpar o Registo de Eventos, 32loopback, 24mais informações, 27mostrar

com as mesmas informações de evento, 27de hoje, 25de um dia, 26de um endereço, 26desta semana, 26todos, 26

rastrearnoções básicas, 22ver Registos de Eventos arquivados, 31

responder a, 27

FFirewall do Windows, 10firewall predefinida, definir, 10

HHackerWatch.org

comunicar um evento à, 28informações, 27inscrever-se, 28

Iintrodução, 7

MMcAfee SecurityCenter, 13mostrar eventos no Registo de Eventos, 25

Nnovas funcionalidades, 7


Índice remissivo

Ppágina Resumo, 15Personal Firewall

testar, 12utilizar, 15

Rrastrear um evento, 27Registo de Eventos

acerca de, 22gerir, 31ver, 31

requisitos do sistema, 9

Ttestar o Personal Firewall, 12


guia do utilizador -...

Documents