O que é um firewall e como ele filtra o tráfego da sua rede

Firewall é um sistema que inspeciona pacotes de dados e decide, com base em regras, se eles podem passar entre duas redes ou entre um dispositivo e a internet.

A decisão acontece antes de o tráfego chegar ao serviço de destino.

Um servidor web com a porta 80 aberta, por exemplo, aceita conexões HTTP de qualquer origem.

Se uma regra bloquear a porta 22 (SSH), tentativas de acesso remoto àquele servidor são descartadas na borda, sem chegar ao sistema operacional.

O firewall não analisa o conteúdo malicioso de um arquivo.

Ele trabalha com metadados da conexão: endereço IP de origem e destino, porta, protocolo e estado da sessão.

Por isso, um firewall sozinho não impede que o usuário baixe um anexo infectado.

Essa função é do antivírus ou de um sistema de detecção de intrusão. ## Como as regras definem o que passa Uma regra de firewall tem, no mínimo, cinco campos: direção (entrada ou saída), endereço IP de origem, porta de origem, endereço IP de destino e porta de destino.

A ação pode ser permitir, bloquear ou registrar.

A ordem importa.

Firewalls avaliam as regras de cima para baixo e aplicam a primeira que corresponder ao pacote.

Um exemplo comum em redes corporativas: permitir tráfego da rede interna (192.168.0.0/24) para qualquer destino na porta 443, bloquear todo o resto vindo de fora e registrar tentativas na porta 3389 (RDP).

Essa configuração reduz a superfície de ataque sem impedir a navegação dos funcionários.

Quando nenhuma regra corresponde ao pacote, o firewall aplica a política padrão.

A boa prática é negar por padrão (deny by default) e liberar apenas o necessário.

O oposto, permitir tudo e bloquear casos específicos, deixa portas esquecidas abertas. ## Firewall de rede e firewall de host Firewall de rede fica na fronteira entre a internet e a rede interna.

Pode ser um appliance dedicado, um roteador com funções de firewall ou um serviço de firewall na nuvem.

Ele protege todos os dispositivos atrás dele com uma única política.

Firewall de host roda dentro do próprio dispositivo.

Windows Defender Firewall, o firewall do macOS e o iptables no Linux são exemplos.

Ele protege aquele computador mesmo quando ele está fora da rede corporativa, como em um Wi-Fi público.

Os dois podem coexistir: o firewall de rede filtra o que entra na empresa, e o de host filtra o que entra no notebook. ## Os tipos que você encontra em empresas Firewall de filtragem de pacotes é o mais antigo.

Olha cabeçalhos de pacotes isolados, sem entender o contexto da conexão.

É rápido e barato, mas não distingue uma conexão legítima de uma tentativa de exploração que usa a mesma porta.

Firewall stateful acompanha o estado das conexões.

Ele lembra que uma sessão TCP foi iniciada de dentro para fora e permite apenas as respostas correspondentes.

Isso bloqueia pacotes que chegam de fora fingindo ser resposta de uma conexão que nunca existiu.

Firewall de aplicação (proxy) entende protocolos específicos, como HTTP, FTP e DNS.

Ele pode bloquear um site por categoria ou inspecionar comandos dentro do protocolo.

O custo é maior latência e mais processamento.

Next-generation firewall (NGFW) combina stateful com inspeção profunda de pacotes, identificação de aplicativos e integração com sistemas de prevenção de intrusão.

É o padrão em ambientes corporativos que precisam de visibilidade sobre o que cada usuário acessa. ## O que o firewall não resolve Phishing, engenharia social e malware que chega por pen drive não passam pelo filtro de portas.

Um firewall libera a porta 443 para o site legítimo e para o site falso que imita o banco.

A decisão de clicar é do usuário.

Ataques de camada de aplicação, como injeção de SQL em um formulário web, usam portas permitidas.

O firewall deixa passar porque o pacote é uma requisição HTTP válida.

Quem barra esse tipo de ataque é o WAF (Web Application Firewall), que analisa o conteúdo das requisições, ou o próprio código da aplicação.

Redes internas também precisam de segmentação.

Se um computador da recepção for comprometido, ele não deve conseguir alcançar o servidor de banco de dados.

Firewalls internos ou microssegmentação limitam o movimento lateral do atacante. ## Como configurar sem travar a operação 1.

Liste os serviços que precisam ser acessados de fora.

Para cada um, anote porta, protocolo e origem permitida.

2.

Defina a política padrão como bloquear.

Libere apenas o que está na lista.

3.

Crie regras específicas antes das genéricas.

Uma regra que libera a porta 443 para todos deve vir depois de uma que bloqueia um IP suspeito específico.

4.

Ative o registro de eventos para conexões bloqueadas.

Sem log, você não sabe se está sendo varrido.

5.

Revise as regras a cada trimestre.

Serviços desativados deixam portas abertas esquecidas.

6.

Teste a configuração de fora da rede.

Use um scanner de portas autorizado para confirmar que só o que deveria estar acessível está acessível. ## Firewall em casa: o que muda No roteador doméstico, o firewall normalmente já vem ativo e bloqueia conexões de entrada não solicitadas.

Isso significa que um computador atrás do roteador não aceita conexões externas na maioria das portas, mesmo que o firewall do sistema operacional esteja desligado.

O risco aparece quando o usuário abre portas manualmente para jogos, câmeras ou acesso remoto.

No Windows, o firewall é ativado por padrão e pergunta se uma rede é pública ou privada.

Em rede pública, ele bloqueia descoberta de rede e compartilhamento de arquivos.

Em rede privada, libera esses recursos.

Manter a classificação correta evita exposição desnecessária em cafés e aeroportos. ## Perguntas que aparecem com frequência **Firewall e antivírus são a mesma coisa?** Não.

O firewall filtra conexões de rede.

O antivírus examina arquivos e processos no dispositivo.

Um não substitui o outro. **Desativar o firewall deixa o computador mais rápido?** A diferença de desempenho é imperceptível na maioria dos casos.

O ganho não compensa o risco de exposição. **Firewall bloqueia jogos online?** Pode bloquear se as portas usadas pelo jogo não estiverem liberadas.

A solução é criar uma regra específica para o executável do jogo, não desligar o firewall inteiro. **Preciso de firewall se uso só a nuvem?** Sim.

Provedores de nuvem oferecem security groups e firewalls gerenciados.

A responsabilidade de configurar as regras é do cliente, não do provedor.