Encaminhamento de porta - firewall desativado?

Question

Em um guia de encaminhamento de porta eu li, eu deveria definir encaminhamento de porta no meu modem ADSL e desabilitar seu firewall. Até eu fazer isso, meu cliente de torrent não era visível como um servidor externo. No entanto, não tenho certeza das implicações que a desativação do firewall tem e por que isso é necessário.

Alguém pode explicar isso?

    

Answer 1

Este guia refere-se às configurações de um roteador ZyXel específico. Desativar o recurso "Firewall ativo" não significa que você não tem proteção. Esta configuração fornece recursos de segurança além de um firewall "básico".

O fato de que você está fazendo o encaminhamento de porta sugere que sua rede interna está sendo executada em um espaço de endereço não roteável na Internet (por exemplo, 10.10.10.x ou 192.168.x.x). Esta é praticamente a configuração padrão da maioria das redes domésticas. Todo o seu tráfego na Internet é direcionado para um endereço roteado atribuído a você pelo seu ISP. Em circunstâncias normais, isso significa que nenhuma conexão pode ser iniciada a partir da Internet em sua rede sem que você permita especificamente isso.

Configurando o encaminhamento de portas, é isso que você está fazendo - você está permitindo essa porta específica e mapeando-a especificamente para o seu PC. Essa é uma configuração normal e uma maneira perfeitamente aceitável de atingir sua meta.

    

Answer 2

Ao desativar o firewall, você conectou fisicamente sua pequena rede a mais de 50.000 outras redes desconhecidas e todos os seus usuários.

A menos que você esteja executando um sistema operacional sem falhas de segurança (não há um) e nenhum software com falhas de segurança (como um BitTorrent), você precisa de um firewall de algum tipo.

Vá até aqui e teste seu sistema para ver por si mesmo. www.grc.com

    

Answer 3

Desativar o firewall do seu modem não é um grande problema se você tiver um firewall de software ativado. Os firewalls de software são mais flexíveis e atualizáveis. Você já tem um com o seu sistema operacional ou pode facilmente obter uma solução gratuita / paga.

Você não deseja que seu sistema seja exposto ao mundo (a menos que receba pessoas estranhas procurando seus dados privados e transformando sua máquina em um bot para seus esquemas de golpes / hacks / extorsão).