Como resolver o alerta “Dispositivo acessível na internet”

Este artigo explica como resolver o problema se o Inspector de rede no Avast Antivirus exibir o seguinte alerta:

Dispositivo acessível na internet

Se o alerta acima aparecer depois de executar um escaneamento do Inspector de rede, descobrimos que seu roteador ou um PC Windows na sua rede tem portas abertas, o que poderia permitir que invasores acessem remotamente sua rede e dispositivos conectados. Você pode verificar exatamente quais números de porta estão abertos na tela de resultados do Inspetor de Rede. Clique em Veja como corrigir e verifique os números de porta abertos listados em Riscos.

Descrição

Consulte as informações pertinentes abaixo de acordo com os números das portas abertas no roteador:

Porta 80, 8080 ou 443: essas portas são usadas para acessar a interface de administração no roteador. Quando elas estão abertas, qualquer pessoa na internet pode acessar a interface de administração. Isso significa que alguém poderia definir as configurações do roteador para tornar a rede menos segura.
Porta 23 ou 22: às vezes, os fabricantes de dispositivos deixam essas portas abertas para serem usadas para gerenciamento remoto por meio dos protocolos de rede Telnet e Secure Shell (SSH). Quando essas portas estão abertas, um invasor pode acessar seu dispositivo e instalar malware. Isso se aplica mesmo se você não usar os serviços Telnet ou SSH.
Porta 135, 445 ou 3389: às vezes, essas portas são deixadas abertas em PCs Windows e encaminhadas (expostas à internet) pelos roteadores. Quando essas portas forem abertas e encaminhadas, um invasor poderia se conectar ao seu PC e implantar malware ao explorar vulnerabilidades conhecidas ou adivinhar a senha com um ataque de força bruta.
Porta 7547: Essa porta é usada por alguns provedores de serviços da Internet (ISPs) para gerenciar remotamente os roteadores dos clientes via CWMP, que é um protocolo (frequentemente chamado de TR-069) usado para se comunicar com o seu roteador por meio de um servidor de configuração. Se o seu provedor de internet deixar essa porta aberta, um invasor poderá explorar possíveis vulnerabilidades no protocolo CWMP para acessar o roteador e instalar malware, ou obter acesso aos dispositivos na rede por meio de um ataque de força bruta. Você pode encontrar mais informações sobre essa vulnerabilidade no blog da Avast.

Se o Inspector de rede detectar uma porta aberta que não está listada acima, recomendamos seguir os passos nas seções Desativar administração remota e Desativar encaminhamento de portas na seção Solução abaixo.

Se, após seguir os passos nas duas seções recomendadas, o alerta Dispositivo acessível pela internet continuar a ser exibido, tente realizar uma pesquisa na web que inclua a palavra 'desativar', o número da porta aberta e a marca do seu roteador. Se o problema não for resolvido, entre em contato com o fabricante do seu roteador diretamente.

Solução

A solução para esse problema depende dos números de porta específicos que estão abertos no roteador:

Porta 80, 8080 ou 443: você precisa desativar a administração remota do seu roteador. Siga as etapas na seção Desativar administração remota abaixo.
Porta 22 ou 23: tente primeiro desativar o acesso remoto pelo Telnet e/ ou SSH. Se isso não resolver o problema, desative a administração remota do roteador. Siga as etapas nas seções Desativar administração remota e Desativar Telnet/SSH abaixo.
Porta 135, 445 ou 3389: você precisa desativar o encaminhamento de porta pelas configurações do roteador. Siga as etapas na seção Desativar encaminhamento de porta abaixo.
Porta 7547: Consulte as informações na seção Desativar CWMP abaixo.

Esta seção explica como desativar a administração remota do seu roteador (aplica-se se a porta 80, 8080 ou 443 estiver aberta).

Selecione a marca do seu roteador para obter instruções detalhadas:

ASUS

Devido à grande variedade de roteadores oferecidos pela ASUS, só podemos apresentar instruções gerais para os modelos mais usados. Para instruções detalhadas, consulte a documentação do modelo específico do seu roteador. Para mais ajuda, entre em contato com a ASUS.

Para configurar um roteador sem fio da ASUS:

1.	Na tela de resultados do Inspetor de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador ASUS.
2.	Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP).
3.	Siga o procedimento abaixo que corresponde às suas configurações de roteador: Acesse Advanced Settings ▸ Administration ▸ System. OU Acesse Internet Firewall ▸ Basic Config.
4.	Siga o procedimento abaixo que corresponde às suas configurações de roteador: Em Enable Web Access from WAN, selecione No. OU Em cada serviço da seção WAN, desmarque a opção Enable.
5.	Para confirmar as alterações, selecione Apply ou Save, e reinicie o roteador se necessário.

Belkin

Devido à grande variedade de roteadores oferecidos pela Belkin, só podemos apresentar instruções gerais para os modelos mais usados. Para instruções detalhadas, consulte a documentação do modelo específico do seu roteador. Para mais ajuda, entre em contato com a Belkin.

Para configurar um roteador sem fio da Belkin:

1.	Na tela de resultados do Inspector de rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da Belkin.
2.	Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP).
3.	Acesse Configuration ▸ Administration ▸ Management.
4.	Em Remote Management Access, desmarque a caixa ao lado de Remote Management.
5.	Para confirmar as alterações, selecione Save e reinicie o roteador se necessário.

Cisco

Devido à grande variedade de roteadores oferecidos pela Cisco, só podemos apresentar instruções gerais para os modelos mais usados. Para instruções detalhadas, consulte a documentação do modelo específico do seu roteador. Para mais ajuda, entre em contato com a Cisco.

Para configurar um roteador sem fio da Cisco:

1.	Na tela de resultados do Inspector de rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da Cisco.
2.	Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP).
3.	Selecione Firewall ▸ Basic Settings no painel esquerdo.
4.	Verifique o número de porta que aparece ao lado de RESTCONF Port e NETCONF Port. Se a porta 80, 8080 ou 443 estiver listada, desmarque a caixa WAN.
5.	Ao lado de Remote Web Management, desmarque a caixa ao lado de Enable.
6.	Para confirmar as alterações, selecione Apply e reinicie o roteador se necessário.

D-Link

Devido à grande variedade de roteadores oferecidos pela D-Link, só podemos apresentar instruções gerais para os modelos mais usados. Para instruções detalhadas, consulte a documentação do modelo específico do seu roteador. Para mais ajuda, entre em contato com a D-Link.

Para configurar um roteador sem fio da D-Link:

1.	Na tela de resultados do Inspetor de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da D-Link.
2.	Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP).
3.	Siga o procedimento abaixo que corresponde às suas configurações de roteador: Acesse Management ▸ System Admin. OU Acesse Tools ▸ Admin. OU Acesse Maintenance ▸ Device Administration.
4.	Siga o procedimento abaixo que corresponde às suas configurações de roteador: Verifique se Enable Remote Management está definido como Disabled. OU Na seção Administration ou Remote Management, desmarque Enable Remote Management.
5.	Para confirmar as alterações, selecione Save ou Save settings, e reinicie o roteador se necessário.

Huawei

Devido à grande variedade de roteadores oferecidos pela Huawei, só podemos apresentar instruções gerais para os modelos mais usados. Para instruções detalhadas, consulte a documentação do modelo específico do seu roteador. Para mais ajuda, entre em contato com a Huawei.

Para configurar um roteador sem fio da Huawei:

1.	Na tela de resultados do Inspector de rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da Huawei.
2.	Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP).
3.	Siga o procedimento abaixo que corresponde às suas configurações de roteador: Acesse Advanced ▸ ACL ▸ Access Control Setup. OU Acesse Advanced ▸ Firewall.
4.	Siga o procedimento abaixo que corresponde às suas configurações de roteador: Defina ACL como Disabled. OU Para outros roteadores com acesso remoto permitido apenas pela configuração do Firewall, selecione ACL, e garanta que, para cada Service Type (como HTTP, ACL), a Access Direction esteja definida como LAN (em vez de WAN, por exemplo).
5.	Para confirmar as alterações, selecione Submit e reinicie o roteador se necessário.

Linksys

Devido à grande variedade de roteadores oferecidos pela Linksys, só podemos apresentar instruções gerais para os modelos mais usados. Para instruções detalhadas, consulte a documentação do modelo específico do seu roteador. Para mais ajuda, entre em contato com a Linksys.

Para configurar um roteador sem fio da Linksys:

1.	Na tela de resultados do Inspector de rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da Linksys.
2.	Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP).
3.	Siga o procedimento abaixo que corresponde às suas configurações de roteador: Acesse Connectivity ▸ Administration. OU Acesse Administration ▸ Management ▸ Remote Management Access.
4.	Desmarque a caixa em Remote Access. OU Na opção Remote management, selecione Disabled.
5.	Para confirmar as alterações, selecione Apply ou Save settings, e reinicie o roteador se necessário.

NETGEAR

Devido à grande variedade de roteadores oferecidos pela NETGEAR, só podemos apresentar instruções gerais para os modelos mais usados. Para instruções detalhadas, consulte a documentação do modelo específico do seu roteador. Para mais ajuda, entre em contato com a NETGEAR.

Para configurar um roteador sem fio da NETGEAR:

1.	Na tela de resultados do Inspetor de rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador NETGEAR.
2.	Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP).
3.	Siga o procedimento abaixo que corresponde às suas configurações de roteador: Acesse Advanced ▸ Advanced Setup ▸ Remote Management. OU Acesse Advanced ▸ Remote Management. OU Acesse Maintenance ▸ Remote Management.
4.	Siga o procedimento abaixo que corresponde às suas configurações de roteador: Desmarque a caixa ao lado de Turn Remote Management On. OU Desmarque a opção Allow Remote Management.
5.	Para confirmar as alterações, selecione Apply e reinicie o roteador se necessário.

TP-Link

Devido à grande variedade de roteadores pela TP-Link, só podemos apresentar instruções gerais para os modelos mais usados. Para instruções detalhadas, consulte a documentação do modelo específico do seu roteador. Para mais ajuda, entre em contato com a TP-Link.

Para configurar um roteador sem fio da TP-Link:

1.	Na tela de resultados do Inspector de rede, selecione Acessar as configurações do seu roteador para abrir a página de administração do seu roteador da TP-Link.
2.	Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP).
3.	Siga o procedimento abaixo que corresponde às suas configurações de roteador: Acesse Advanced ▸ System ▸ Administration ▸ Remote Management. OU Acesse Security ▸ Remote Management. OU Acesse Advanced ▸ Security ▸ Remote Management.
4.	Ao lado de Remote Management, verifique se Enable está desmarcado. OU No campo Remote Management IP Address, desative o gerenciamento remoto inserindo o endereço IP `0.0.0.0` (ou seja, um endereço IP com valores zero).
5.	Para confirmar as alterações, selecione Save e reinicie o roteador se necessário.

TRENDnet

Devido à grande variedade de roteadores oferecidos pela TRENDnet, só podemos apresentar instruções gerais para os modelos mais usados. Para instruções detalhadas, consulte a documentação do modelo específico do seu roteador. Para mais ajuda, entre em contato com a TRENDnet.

Para configurar um roteador sem fio da TRENDnet:

1.	Na tela de resultados do Inspetor de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da TRENDnet.
2.	Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP).
3.	Acesse Advanced ▸ Setup ▸ Management.
4.	Em Remote Management, verifique se Remote Control (via Internet) está definido como Disable. Para confirmar as alterações, selecione Apply.
5.	Se disponível, em HTTPS Server Support, verifique se Remote Control (via Internet) está definido como Disable. Para confirmar as alterações, selecione Apply.
6.	Reinicie o roteador se necessário.

Outros roteadores

Devido à grande variedade de roteadores, só podemos apresentar instruções específicas à marca dos mais usados e instruções gerais para os demais roteadores. Para instruções exatas, consulte a documentação do modelo específico do seu roteador. Para mais ajuda, entre em contato com o fabricante do seu roteador.

Veja abaixo os links das páginas de suporte de outras marcas de roteador:

Para configurar um roteador sem fio:

1.	Na tela de resultados do Inspetor de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador.
2.	Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP).
3.	Localize a seção Administration (também pode ser chamada de Admin, Setup, Tools, ou similar).
4.	Encontre e Disable (desative) o serviço Remote management (também pode ser chamado de Remote access, Remote control, ou similar).
5.	Confirme as alterações (selecione Save settings, Update, OK, ou similar) e reinicie o roteador se necessário.

Esta seção explica como desativar o acesso remoto via Telnet e SSH no seu roteador (aplica-se se a porta 22 ou 23 estiver aberta).

Selecione a marca do seu roteador para obter instruções detalhadas:

ASUS

Devido à grande variedade de roteadores oferecidos pela Asus, só podemos apresentar instruções gerais para os modelos mais usados. Para instruções detalhadas, consulte a documentação do modelo específico do seu roteador. Para mais ajuda, entre em contato com a ASUS.

Para configurar um roteador sem fio da ASUS:

1.	Na tela de resultados do Inspetor de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador ASUS.
2.	Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP).
3.	Acesse Advanced Settings ▸ Administration ▸ System ▸ Service. Execute ambas as ações abaixo: Verifique se a opção Enable Telnet está definida como No. Verifique se a opção Enable SSH está definida como No.
4.	Acesse Advanced Settings ▸ WAN ▸ Virtual Server / Port Forwarding.
5.	Escolha uma das opções abaixo: Disable port forwarding: em Basic Config, selecione o botão verde (LIGADO) para mudar para preto (DESLIGADO). Desativar uma entrada de encaminhamento de porta única: na Lista de Encaminhamento de Portas, localize as entradas que listem a porta 23 em Porta Externa. Selecione o ícone de excluir ao lado de cada entrada pertinente.
6.	Reinicie o roteador se necessário.