Localização: Home Page > Artigos > 131361758
Proteger a sua ligação à Internet
Navengado pelos confins do IRC deparo-me com uma discussão meio disparatada, que pouco depois me é esclarecida como resultado da chacota que tem sido feita a uma entrevista alegadamente paga/forjada (o caso buzzy) por alguém da TVI. Há parte das considerações morais e da falsidade dos testemunhos a verdade é que os perigos para os quais a dita entrevista alerta são factos.
Como os perigos são reais as proteções existem e devem ser usadas. Tal como a Sida, que não acontece só aos outros, pode acontecer-lhe a si, se é que não está já a acontecer e voçê nem sabe. Ou será que sabe? Sente a sua ligação à Internet mais lenta? Algo de anormal se passa? Mãos à obra...
Neste artigo que não pertende ser um tutorial e antes de lhe falar das protecções mais obvias falemos do comando netstat executado na consola de MS-DOS.
Nota: Em Windows XP por exemplo. Vá ao botão Iniciar, escolha Executar e escreva na janela cmd. Na nova janela escreva netstat.
O netstat é um comando que lhe permite ver que ligações UDP e TCP estão de momento no seu computador. Para alem da informacão sobre que protocolo é usado (UDP ou TCP) tem a informação do seu IP e a porta em uso(Local Address), o IP da maquina e porta ligada a si ou vice versa (Foreign Address) e o estado da ligação (state).
Os IPs são um conjunto de 4 numeros separados por pontos finais e no fim destes tem dois pontos e outro numero. (Exemplo: 135.236.246.234:6667).
Se o estado da ligação for ESTABLISHED está neste momento ligado a outro computador. Ora o que é que pode fazer?
Analizando o IP consigo saber qual é a porta onde ocorre a ligação. No exemplo, a porta 6667 é normalmente usada para IRC, o chat. Logo devo estar a usar um qualquer software de chat e o porquê de existir esta ligação no netstat é simples... a culpa é minha. Mas e se eu não estiver a usar nenhum cliente de chat? E se não for nesta porta?
Desligou o seu modem? Vamos com calma.
Se ficou ofendido com alguma ligação que não lhe parece normal o que pode fazer é tentar tirar informações sobre o IP. Na mesma consola de MS-DOS execute o comando tracert IP
De uma forma simples, o tracert envia um pedido ao PC onde está ligado, mas devolve uma resposta por cada passagem que tenha até lá chegar, mostrando-lhe o número de nods ou saltos até à maquina final.
Se mesmo assim tem duvidas sobre o porquê daquela ligação, reporte essa situação ao seu ISP (quem lhe presta o serviço de Internet) e aguarda a resposta deles, ou crie uma thread no forum de segurança que dentro do possivel tentaremos analisar consigo.
Mas para evitar disabores: Tem uma firewall? Tem software de antivirus? Tem software para detectar spyware? Tem o seu sistema operativo actualizado?
Se tem optimo, é pouco provavel que as ligações que viu não sejam normais, serão possiveis programas que tem instalado no seu PC que as correm até sem o seu conhecimento. Só terá que verificar no Gestor de Tarefas que processos estão a correr na memória do seu PC.
Muita informação não? Se ficou preocupado, dado que se fosse paranóico não tinha colocado uma ligação à Internet nesse PC, recorde-se que se tiver os softwares que atraz enumerei dificilmente "entram" no seu PC, mas deixe-me dizer-lhe: Se tiverem de entrar mesmo, dificilmente não entram, mas não será um miudo brincalhão, será um pesadelo.
Pode na consola de MS-DOS usar os comandos netstat /? e tracert /? para conseguir mais informação sobre os comandos. Questões são benvindas, disponha.
por André Ferreira em 2005-03-14
Idioma Original