Tweet

Como bloquear o ping no Windows 10 via firewall

Neste tutorial vamos mostrar como bloquear o ping em máquinas Windows usando o Firewall com Segurança Avançada, no Windows 10.

O ping é um utilitário de rede que permite verificar a conectividade entre duas máquinas em uma rede, tanto rede local quanto rede remota. O ping funciona por meio do envio de uma mensagem com o protocolo ICMP do tipo Echo Request a um host, e espera a resposta com uma mensagem ICMP do tipo Echo Reply para confirmar a conectividade entre os hosts.

Por que bloquearíamos esse serviço e uma máquina (ou rede)? Por razões de segurança. Muitos serviços de escaneamento de portas usam o ping para determinar alvos ativos para ataque, e bloquear as mensagens de resposta diminui a probabilidade de uma máquina ser encontrada desta forma.

Configurando o Firewall do Windows

Para abrir o firewall você pode simplesmente escrever “firewall” na busca do Windows e clicar na opção que aparecerá, “Windows Defender Firewall com Segurança Avançada”:

A seguir temos a tela inicial do firewall do windows. Note que a janela é dividida em três seções:

• Lado esquerdo: Acesso aos conjuntos de regras (entrada, saída, segurança de conexão e monitoramento)
• Centro: Lista de regras do firewall
• Lado direito: Painel de ações

A regra de firewall que precisamos criar é uma regra de entrada, pois queremos bloquear as requisições de ping que chegam à máquina.

Para criar uma nova regra clique com o botão direito sobre “Regras de Entrada“, no painel do lado esquerdo, e escolha a opção “Nova Regra…” no menu suspenso que aparecerá:

Será aberto o Assistente para Nova regra de Entrada. A regra que criaremos será personalizada, pois não queremos bloquear um programa específico, nem uma porta, e nem tampouco existe uma regra pré-definida para esta tarefa. Selecione então a opção “Personalizado” e clique em Avançar:

Na tela seguinte deixe marcada a opção Todos os programas e clique em Avançar:

Na próxima tela vamos selecionar o protocolo utilizado pelo utilitário de ping, que é o ICMPv4 , no menu suspenso da opção “Tipo de Protocolo“, como mostra a imagem a seguir:

Ainda na mesma tela, clique no botão “Personalizar…” para acessar as configurações específicas do ICMP.

Marque o botão de rádio “Tipos específicos de ICMP” e então selecione a opção “Solicitação de Eco“, que é o tipo de mensagem enviada pelos utilitários de ping, que desejamos bloquear. Cliquem em OK e depois em Avançar:

Na tela seguinte devemos especificar o escopo no qual a regra será aplicada. Como desejamos bloquear o ping advindo de qualquer local, vamos deixar marcada a opção “Qualquer endereço IP” em ambos os escopos, tanto rede local quanto remota. Clique em Avançar.

Na tela seguinte vamos especificar o que desejamos que ocorra com as mensagens de ping recebidas pela máquina. No caso, queremos descartá-las; então, selecione a opção “Bloquear a conexão“, e clique em Avançar para prosseguir:

Na próxima tela devemos especificar os perfis nos quais a regra será aplicada. Da mesma forma como fizemos na tela de Escopo, selecionando todos os IP de todas as redes, vamos deixar todas as opções marcadas (Domínio, Particular e Público) e clicar em Avançar novamente.

Na próxima tela devemos especificar um nome para identificação da regra na lista de regras de entrada do firewall. Por exemplo, podemos escolher o nome “Bloquear ping“, que é bem sugestivo.

Também podemos, opcionalmente, entrar com uma descrição da regra na caixa apropriada – o que eu recomendo que seja feito, para que futuramente você ou outros administradores da rede saibam porque a regra foi criada e para que exatamente ela serve.

Após entrar com essas informações, clique em Concluir para finalizar a criação da regra de bloqueio de ping:

A regra criada aparecerá na lista de regras de entrada do firewall, como podemos ver na imagem a seguir. Note o símbolo de regra de bloqueio (cículo vermelho cortado). A regra será habilitada automaticamente.

Agora é só testar a regra criada para bloquear o ping. A partir de outra máquina na rede local, envie um ping para o computador onde o firewall foi configurado e verifique se os pacotes são perdidos (pois o ping está bloqueado e não responde). Em meu exemplo, a máquina alvo é a de IP 10.24.87.48. Note como não há resposta para as solicitações de eco ICMP:

É isso aí! Pacotes de ping bloqueados com sucesso por meio do Firewall do Windows com Segurança Avançada.

Até a próxima!