Como bloquear portas no Windows
- Categoria: Janelas
O guia a seguir orienta você nas etapas de bloqueio de portas específicas em uma máquina Windows para proteger o sistema do computador.
A maioria dos usuários do Windows não entra em contato com as portas regularmente, ou nunca. Embora alguns possam encontrar portas ao configurar um novo endereço de e-mail em um programa de correio da área de trabalho ou quando portas padrão como 80 ou 21 são mencionadas em artigos de notícias, as portas são geralmente ignoradas na maior parte.
As portas divididas até o núcleo permitem a comunicação entre um PC com Windows e algo mais, por exemplo, sites da Internet ou servidores de e-mail.
O Windows é configurado por padrão para ter certas portas abertas. Isso geralmente é feito para fins de compatibilidade para evitar problemas quando certos serviços são usados.
No entanto, é uma boa ideia fechar as portas que não são usadas para proteger o sistema e evitar ataques contra essas portas. O recente incidente de ransomware SMB, por exemplo, poderia ter sido evitado, por exemplo, se a porta não estivesse aberta por padrão.
Quais portas estão abertas de qualquer maneira?
Se você nunca verificou as portas em uma máquina Windows, pode estar se perguntando quais portas estão abertas nela e como descobrir isso.
Sugiro que use programas para isso, pois oferecem mais detalhes e são mais acessíveis do que outros meios.
Você pode usar um programa como o Portscan para isso, ou, e esse é o meu favorito, CurrPorts da Nirsoft ( veja a revisão atualizada do CurrPorts aqui )
CurrPorts é um programa portátil gratuito que você pode executar logo após o download. Ele lista todos os programas e serviços na interface, todas as conexões com a Internet e todas as portas locais que estão abertas naquele momento.
A lista de portas abertas pode ser útil por si só, mas na maioria das vezes você pode ter dificuldade em decidir se ela é necessária para a funcionalidade ou não. Também existe o caso em que você pode precisar da funcionalidade em uma rede, mas não na Internet.
Você precisa pesquisar as portas que você não conhece para tomar uma decisão fundamentada sobre isso. Um site que você pode achar útil para isso é Site de Steve Gibson onde você pode pesquisar portas e obter informações sobre muitas das mais comuns.
Você também pode correr verificações de porta de o site da Gibson diretamente clicando em uma das opções de verificação de portas disponíveis (por exemplo, portas comuns, compartilhamento de arquivos ou todas as portas de serviço). Você precisa se concentrar nas portas listadas como abertas neste caso.
Bloqueio de portas no Windows
Depois de tomar a decisão de bloquear uma porta em uma máquina Windows, você precisa encontrar uma maneira de fazer isso. A maioria dos firewalls pessoais, incluindo o Firewall do Windows, oferece suporte ao bloqueio de portas. Você também pode bloquear portas se tiver acesso à interface administrativa de um roteador ou modem, pois muitos vêm com opções para fazer isso também.
A vantagem de bloqueá-lo no roteador é que ele é bloqueado para todos os dispositivos que você usa no nível do roteador. Portanto, se você o bloquear no nível da máquina, terá que fazer isso para qualquer dispositivo que usar naquele momento ou no futuro.
Bloqueio de portas usando o Firewall do Windows
O processo em si é simples e não deve demorar muito para ser concluído:
- Toque na tecla Windows, digite Firewall do Windows e selecione Firewall do Windows com Segurança Avançada nos resultados.
- Clique em Regras de entrada quando a janela do firewall abrir.
- Selecione Nova Regra no painel Ações.
- Selecione Porta na lista de Tipo de regra.
- Selecione TCP ou UDP e especifique as portas ou um intervalo de portas (por exemplo, 445 ou 137-139).
- Selecione bloquear a conexão.
- Selecione quando a regra se aplica (deixe o padrão se não tiver certeza).
- Adicione um nome, por exemplo Porta 445 e uma descrição (por exemplo, motivo do bloqueio e data / hora).
Nota : Pode acontecer que você tenha problemas depois de bloquear portas na máquina. Os aplicativos podem não funcionar mais adequadamente ou você pode não conseguir se conectar a determinados recursos. Se for esse o caso, a porta que você desabilitou no firewall pode ser necessária para isso. Você também pode desfazer o bloqueio de portas a qualquer momento no firewall.
Repita as etapas para qualquer outra porta que deseja bloquear no PC com Windows.
Segunda nota : Programas como CurrPorts da Nirsoft ainda revelarão que serviços ou programas estão escutando nessas portas. Isso não muda quando você bloqueia portas no Windows. O que acontece, entretanto, é que a conexão com esses serviços e programas é recusada, porque as conexões com a porta estão bloqueadas pelo sistema.
Palavras de Encerramento
Não é difícil bloquear portas em PCs com Windows. Embora você possa passar algum tempo pesquisando as portas abertas antes de começar a bloqueá-las, fazer isso terá uma boa recompensa no longo prazo.
Alguns ISPs começaram a bloquear portas de ataque comuns em nome de seus usuários também para reduzir a superfície de ataque. Você pode executar varreduras no site da Gibson para descobrir se esse é o seu caso.
Agora você : Você bloqueia portas no Windows? Se sim, qual e por quê?