2011-04-13 20:32:48 +0000 2011-04-13 20:32:48 +0000
29
29

Bloqueio de sítios Web com Firewall do Windows

É possível utilizar o Windows Firewall para bloquear sítios Web específicos para todos os navegadores?

Respostas (3)

23
23
23
2011-04-13 20:40:34 +0000

Possivelmente, dependendo da versão do Windows que estiver a utilizar, embora não me lembre de alguma vez ter visto tais opções.

É provavelmente mais fácil simplesmente adicionar entradas no seu ficheiro C:/WINDOWS/SYSTEM32/DRIVERS/ETC/HOSTS (é um ficheiro de texto ASCII simples que pode editar directamente com o Bloco de Notas do Windows), como tal:

127.0.0.1 www.bad-web-site.example.com 127.0.0.0.1 www.another-site.example.net

O endereço IP “127.0.0.1” é localhost (o seu computador local), e a sua utilização para os endereços de sítio web (os nomes de domínio) que deseja bloquear resultará num timeout (assumindo que não está a executar um servidor web local como o Apache HTTPd; se estiver, então a sua página web aparecerá, o que de qualquer forma será bom).

Certifique-se de que bloqueia tanto com como sem a parte “www”; isto é bastante fácil, pois pode especificar vários sítios numa única linha delimitando-os com espaços, assim:

127.0.0.1 www.bad-web-site.example.com bad-web-site.example.com 127.0.0.0.1 www.another-site.example.net another-site.example.net

Note também que os domínios são adicionados sem qualquer protocolo, portanto sem http://, https:// ou ftp://. Como fazer

Nota: No Windows Vista ou Windows 7 deve abrir o Notepad.exe como Administrador para poder editar e guardar as alterações no ficheiro anfitrião. Clique com o botão direito do rato no notepad.exe ou no seu atalho e seleccione “run as Administrator” uma vez que o Notepad esteja aberto utilize File > Open to navigate to the hosts file.

12
12
12
2014-05-04 08:19:18 +0000

Antes de mais, vá para o Prompt de Comando e Faça Ping URL para obter o endereço IP desse website:

Ping exemplo .com

e obtém o endereço IP do sítio web

Ping exemplo.com [93.184.216.119] com 32 bytes de dados:
Resposta de 93.184.216.119: bytes=32 tempo=287ms TTL=43 Resposta de 93.184.216.119: bytes=32 tempo=286ms TTL=43 Resposta de 93.184.216.119. 119: bytes=32 tempo=285ms TTL=43 Resposta de 93.184.216.119: bytes=32 tempo=294ms TTL=43

Estatísticas Ping para 93.184.216.119: Pacotes: Enviados = 4, Recebidos = 4, Perdidos = 0 (0% perda), Tempos aproximados de ida e volta em mili-segundos:
& > Mínimo = 285ms, Máximo = 294ms, Média = 288ms

vá para Painel de Controlo* >>janelas FireWall> no lado esquerdo clique *Configuração Avançada*

vá para Regra de Saída* e no lado direito clique Nova Regra*

  • em Wizard de Nova Regra de Saída* seleccione Custom e clique Next
  • - em Program* Screen Select All Program* And click Next
  • in protocolo e portas* Deixe a configuração padrão e clique Next
  • in Escopo Screen Under Qual o endereço IP remoto a que se aplica esta regra? ** seleccionar **Este endereço IP* e clicar em add Botão
  • em Endereço IP* Diálogo em *Este endereço IP ou sub-rede: * Introduza o endereço IP do website e clique em ok e depois clique em next

  • em Action* screen select Block the connection* and click next

  • in Profile screen leave all 3 check box selected and click next

  • in Name Screen choose name for rule and click finish test what you do by enter URL in any browser that you want boa sorte!

3
3
3
2011-04-13 20:50:55 +0000

Esta é uma questão muito generalizada… (mais informação seria útil…) pois o Windows Firewall existe em versões diferentes… e tem capacidades diferentes com cada versão… etc.

(Assumindo que está a executar o Windows 7, e que só quer utilizar o windows-firewall) A resposta é curta: Sort-of. Pode negar o acesso a um endereço IP, o que por sua vez negaria o acesso a quaisquer websites alojados nesse endereço IP. Esta regra aplicar-se-ia a qualquer aplicação que tentasse ligar-se a esse endereço IP. (Windows 7 tem o único windows-firewall que bloqueia ligações de saída) A única mosca nessa pomada, é que a maioria das empresas de qualquer grande escala tem muitos endereços IP, todos eles servindo páginas para esse website. sim pode bloqueá-los a todos, mas é realmente uma quantidade excessiva de trabalho.

(Se não se importar de sujar as mãos) também pode modificar o ficheiro de anfitriões (c:\system32drivers\drivers\etc) e colocar aí uma entrada falsa para o domínio em questão, mas muitos anti-vírus com algum nível de heurística identificarão isto como uma espécie de actividade suspeita, e outros apagarão silenciosamente quaisquer alterações que faça.

A terceira opção é investir num router que tenha algum tipo de opções de filtragem de conteúdo… (há bastantes por aí que funcionam bastante bem e que não são muito caros) ou olhar para software como netnanny ou outras soluções como OpenDNS para fornecer qualquer nível de filtragem de que necessite.