29
29
Bloqueio de sítios Web com Firewall do Windows
É possível utilizar o Windows Firewall para bloquear sítios Web específicos para todos os navegadores?
É possível utilizar o Windows Firewall para bloquear sítios Web específicos para todos os navegadores?
Possivelmente, dependendo da versão do Windows que estiver a utilizar, embora não me lembre de alguma vez ter visto tais opções.
É provavelmente mais fácil simplesmente adicionar entradas no seu ficheiro C:/WINDOWS/SYSTEM32/DRIVERS/ETC/HOSTS (é um ficheiro de texto ASCII simples que pode editar directamente com o Bloco de Notas do Windows), como tal:
127.0.0.1 www.bad-web-site.example.com 127.0.0.0.1 www.another-site.example.net
O endereço IP “127.0.0.1” é localhost (o seu computador local), e a sua utilização para os endereços de sítio web (os nomes de domínio) que deseja bloquear resultará num timeout (assumindo que não está a executar um servidor web local como o Apache HTTPd; se estiver, então a sua página web aparecerá, o que de qualquer forma será bom).
Certifique-se de que bloqueia tanto com como sem a parte “www”; isto é bastante fácil, pois pode especificar vários sítios numa única linha delimitando-os com espaços, assim:
127.0.0.1 www.bad-web-site.example.com bad-web-site.example.com 127.0.0.0.1 www.another-site.example.net another-site.example.net
Note também que os domínios são adicionados sem qualquer protocolo, portanto sem http://, https:// ou ftp://.
Como fazer
Nota: No Windows Vista ou Windows 7 deve abrir o Notepad.exe como Administrador para poder editar e guardar as alterações no ficheiro anfitrião. Clique com o botão direito do rato no notepad.exe ou no seu atalho e seleccione “run as Administrator” uma vez que o Notepad esteja aberto utilize File > Open to navigate to the hosts file.
Antes de mais, vá para o Prompt de Comando e Faça Ping URL para obter o endereço IP desse website:
Ping exemplo .com
e obtém o endereço IP do sítio web
Ping exemplo.com [93.184.216.119] com 32 bytes de dados:
Resposta de 93.184.216.119: bytes=32 tempo=287ms TTL=43 Resposta de 93.184.216.119: bytes=32 tempo=286ms TTL=43 Resposta de 93.184.216.119. 119: bytes=32 tempo=285ms TTL=43 Resposta de 93.184.216.119: bytes=32 tempo=294ms TTL=43Estatísticas Ping para 93.184.216.119: Pacotes: Enviados = 4, Recebidos = 4, Perdidos = 0 (0% perda), Tempos aproximados de ida e volta em mili-segundos:
& > Mínimo = 285ms, Máximo = 294ms, Média = 288ms
vá para Painel de Controlo* >>janelas FireWall> no lado esquerdo clique *Configuração Avançada*
vá para Regra de Saída* e no lado direito clique Nova Regra*
em Endereço IP* Diálogo em *Este endereço IP ou sub-rede: * Introduza o endereço IP do website e clique em ok e depois clique em next
em Action* screen select Block the connection* and click next
in Profile screen leave all 3 check box selected and click next
in Name Screen choose name for rule and click finish test what you do by enter URL in any browser that you want boa sorte!
Esta é uma questão muito generalizada… (mais informação seria útil…) pois o Windows Firewall existe em versões diferentes… e tem capacidades diferentes com cada versão… etc.
(Assumindo que está a executar o Windows 7, e que só quer utilizar o windows-firewall) A resposta é curta: Sort-of. Pode negar o acesso a um endereço IP, o que por sua vez negaria o acesso a quaisquer websites alojados nesse endereço IP. Esta regra aplicar-se-ia a qualquer aplicação que tentasse ligar-se a esse endereço IP. (Windows 7 tem o único windows-firewall que bloqueia ligações de saída) A única mosca nessa pomada, é que a maioria das empresas de qualquer grande escala tem muitos endereços IP, todos eles servindo páginas para esse website. sim pode bloqueá-los a todos, mas é realmente uma quantidade excessiva de trabalho.
(Se não se importar de sujar as mãos) também pode modificar o ficheiro de anfitriões (c:\system32drivers\drivers\etc) e colocar aí uma entrada falsa para o domínio em questão, mas muitos anti-vírus com algum nível de heurística identificarão isto como uma espécie de actividade suspeita, e outros apagarão silenciosamente quaisquer alterações que faça.
A terceira opção é investir num router que tenha algum tipo de opções de filtragem de conteúdo… (há bastantes por aí que funcionam bastante bem e que não são muito caros) ou olhar para software como netnanny ou outras soluções como OpenDNS para fornecer qualquer nível de filtragem de que necessite.