Este artigo explica como resolver o problema se o Verificador de Rede no Avast Antivirus exibir o seguinte alerta:
- O aparelho pode ser acessado a partir da internet
Se o alerta acima aparecer depois de executar um escaneamento do Verificador de Rede, descobrimos que seu roteador ou um PC Windows na sua rede tem portas abertas, que permitiria que invasores acessem remotamente sua rede e dispositivos conectados. Você pode verificar exatamente quais números de porta estão abertos na tela de resultados do Verificador de Rede. Clique em Ver como corrigir e verifique os números de porta listados em Riscos.
Descrição
Consulte as informações pertinentes abaixo de acordo com os números das portas abertas no roteador:
- Porta 80, 8080 ou 443: essas portas são usadas para acessar a interface de administração no roteador. Quando elas estão abertas, qualquer pessoa na internet pode acessar a interface de administração. Isso significa que alguém poderia definir as configurações do roteador para tornar a rede menos segura.
- Porta 23 ou 22: às vezes, os fabricantes de dispositivos deixam essas portas abertas para serem usadas para gerenciamento remoto por meio dos protocolos de rede Telnet e Secure Shell (SSH). Quando essas portas estão abertas, um invasor pode acessar seu dispositivo e instalar malware. Isso se aplica mesmo se você não usar os serviços Telnet ou SSH.
- Porta 135, 445 ou 3389: às vezes, essas portas são deixadas abertas em PCs Windows e encaminhadas (expostas à internet) pelos roteadores. Quando essas portas forem abertas e encaminhadas, um invasor poderia se conectar ao seu PC e implantar malware ao explorar vulnerabilidades conhecidas ou adivinhar a senha com um ataque de força bruta.
- Porta 7547: alguns provedores de serviços de internet usam essa porta para gerenciar remotamente os roteadores dos clientes pelo CWMP (protocolo usado para se comunicar com o seu roteador por meio de um servidor de configuração). Se o seu provedor de internet deixar essa porta aberta, um invasor poderá explorar possíveis vulnerabilidades no protocolo CWMP para acessar o roteador e instalar malware, ou obter acesso aos dispositivos na rede por meio de um ataque de força bruta. Você pode encontrar mais informações sobre essa vulnerabilidade no blog da Avast.
Se, depois de seguir as recomendações nas duas seções, o alerta O aparelho pode ser acessado a partir da internet continuar a ser mostrado, tente fazer uma pesquisa na internet que contenha a palavra “desativar”, o número da porta aberta e a marca do seu roteador. Se o problema não for resolvido, entre em contato com o fabricante do seu roteador diretamente.
Solução
A solução para esse problema depende dos números de porta específicos que estão abertos no roteador:
- Porta 80, 8080 ou 443: você precisa desativar a administração remota do seu roteador. Siga as etapas na seção Desativar administração remota abaixo.
- Porta 22 ou 23: tente primeiro desativar o acesso remoto pelo Telnet e/ ou SSH. Se isso não resolver o problema, desative a administração remota do roteador. Siga as etapas nas seções Desativar administração remota e Desativar Telnet/SSH abaixo.
- Porta 135, 445 ou 3389: você precisa desativar o encaminhamento de porta pelas configurações do roteador. Siga as etapas na seção Desativar encaminhamento de porta abaixo.
- Porta 7547: Consulte as informações na seção Desativar CWMP abaixo.
Esta seção explica como desativar a administração remota do seu roteador (aplica-se se a porta 80, 8080 ou 443 estiver aberta).
Selecione a marca do seu roteador para obter instruções detalhadas:
ASUS
Para configurar um roteador sem fio da ASUS:
1. |
Na tela de resultados do Verificador de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador ASUS. |
2. |
Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP). |
3. |
Siga o procedimento abaixo que corresponde às suas configurações de roteador: Acesse Advanced Settings ▸ Administration ▸ System. OU Acesse Internet Firewall ▸ Basic Config. |
4. |
Siga o procedimento abaixo que corresponde às suas configurações de roteador: Em Enable Web Access from WAN, selecione No. OU Em cada serviço da seção WAN, desmarque a opção Enable. |
5. |
Para confirmar as alterações, selecione Apply ou Save, e reinicie o roteador se necessário. |
Belkin
Para configurar um roteador sem fio da Belkin:
1. |
Na tela de resultados do Verificador de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da Belkin. |
2. |
Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP). |
3. |
Acesse Configuration ▸ Administration ▸ Management. |
4. |
Em Remote Management Access, desmarque a caixa ao lado de Remote Management. |
5. |
Para confirmar as alterações, selecione Save e reinicie o roteador se necessário. |
Cisco
Para configurar um roteador sem fio da Cisco:
1. |
Na tela de resultados do Verificador de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da Cisco. |
2. |
Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP). |
3. |
Selecione Firewall ▸ Basic Settings no painel esquerdo. |
4. |
Verifique o número de porta que aparece ao lado de RESTCONF Port e NETCONF Port. Se a porta 80, 8080 ou 443 estiver listada, desmarque a caixa WAN. |
5. |
Ao lado de Remote Web Management, desmarque a caixa ao lado de Enable. |
6. |
Para confirmar as alterações, selecione Apply e reinicie o roteador se necessário. |
D-Link
Para configurar um roteador sem fio da D-Link:
1. |
Na tela de resultados do Verificador de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da D-Link. |
2. |
Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP). |
3. |
Siga o procedimento abaixo que corresponde às suas configurações de roteador: Acesse Management ▸ System Admin. OU Acesse Tools ▸ Admin. OU Acesse Maintenance ▸ Device Administration. |
4. |
Siga o procedimento abaixo que corresponde às suas configurações de roteador: Verifique se Enable Remote Management está definido como Disabled. OU Na seção Administration ou Remote Management, desmarque Enable Remote Management. |
5. |
Para confirmar as alterações, selecione Save ou Save settings, e reinicie o roteador se necessário. |
Huawei
Para configurar um roteador sem fio da Huawei:
1. |
Na tela de resultados do Verificador de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da Huawei. |
2. |
Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP). |
3. |
Siga o procedimento abaixo que corresponde às suas configurações de roteador: Acesse Advanced ▸ ACL ▸ Access Control Setup. OU Acesse Advanced ▸ Firewall. |
4. |
Siga o procedimento abaixo que corresponde às suas configurações de roteador: Defina ACL como Disabled. OU Para outros roteadores com acesso remoto permitido apenas pela configuração do Firewall, selecione ACL, e garanta que, para cada Service Type (como HTTP, ACL), a Access Direction esteja definida como LAN (em vez de WAN, por exemplo). |
5. |
Para confirmar as alterações, selecione Submit e reinicie o roteador se necessário. |
Linksys
Para configurar um roteador sem fio da Linksys:
1. |
Na tela de resultados do Verificador de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da Linksys. |
2. |
Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP). |
3. |
Siga o procedimento abaixo que corresponde às suas configurações de roteador: Acesse Connectivity ▸ Administration. OU Acesse Administration ▸ Management ▸ Remote Management Access. |
4. |
Desmarque a caixa em Remote Access. OU Na opção Remote management, selecione Disabled. |
5. |
Para confirmar as alterações, selecione Apply ou Save settings, e reinicie o roteador se necessário. |
NETGEAR
Para configurar um roteador sem fio da NETGEAR:
1. |
Na tela de resultados do Verificador de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da NETGEAR. |
2. |
Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP). |
3. |
Siga o procedimento abaixo que corresponde às suas configurações de roteador: Acesse Advanced ▸ Advanced Setup ▸ Remote Management. OU Acesse Advanced ▸ Remote Management. OU Acesse Maintenance ▸ Remote Management. |
4. |
Siga o procedimento abaixo que corresponde às suas configurações de roteador: Desmarque a caixa ao lado de Turn Remote Management On. OU Desmarque a opção Allow Remote Management. |
5. |
Para confirmar as alterações, selecione Apply e reinicie o roteador se necessário. |
TP-Link
Para configurar um roteador sem fio da TP-Link:
1. |
Na tela de resultados do Verificador de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da TP-Link. |
2. |
Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP). |
3. |
Siga o procedimento abaixo que corresponde às suas configurações de roteador: Acesse Advanced ▸ System ▸ Administration ▸ Remote Management. OU Acesse Security ▸ Remote Management. OU Acesse Advanced ▸ Security ▸ Remote Management. |
4. |
Ao lado de Remote Management, verifique se Enable está desmarcado. OU No campo Remote Management IP Address, desative o gerenciamento remoto inserindo o endereço IP |
5. |
Para confirmar as alterações, selecione Save e reinicie o roteador se necessário. |
TRENDnet
Para configurar um roteador sem fio da TRENDnet:
1. |
Na tela de resultados do Verificador de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da TRENDnet. |
2. |
Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP). |
3. |
Acesse Advanced ▸ Setup ▸ Management. |
4. |
Em Remote Management, verifique se Remote Control (via Internet) está definido como Disable. Para confirmar as alterações, selecione Apply. |
5. |
Se disponível, em HTTPS Server Support, verifique se Remote Control (via Internet) está definido como Disable. Para confirmar as alterações, selecione Apply. |
6. |
Reinicie o roteador se necessário. |
Outros roteadores
Veja abaixo os links das páginas de suporte de outras marcas de roteador:
Apple | AT&T | Dell | DrayTek | Eero | GL.iNET | Google | MicroTik | Motorola | NEC | Sagem/Sagemcom | Speedefy | Ubiquiti | UniFi | Vodafone
Para configurar um roteador sem fio:
1. |
Na tela de resultados do Verificador de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador. |
2. |
Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP). |
3. |
Localize a seção Administration (também pode ser chamada de Admin, Setup, Tools, ou similar). |
4. |
Encontre e Disable (desative) o serviço Remote management (também pode ser chamado de Remote access, Remote control, ou similar). |
5. |
Confirme as alterações (selecione Save settings, Update, OK, ou similar) e reinicie o roteador se necessário. |
Esta seção explica como desativar o acesso remoto via Telnet e SSH no seu roteador (aplica-se se a porta 22 ou 23 estiver aberta).
Selecione a marca do seu roteador para obter instruções detalhadas:
Esta seção explica como desativar o encaminhamento de porta no seu roteador (aplica-se se a porta 135, 445 ou 3389 estiver aberta).
Selecione a marca do seu roteador para obter instruções detalhadas:
ASUS
Para configurar um roteador sem fio da ASUS:
1. |
Na tela de resultados do Verificador de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador ASUS. |
2. |
Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP). |
3. |
Acesse Advanced Settings ▸ Administration ▸ System ▸ Service. Execute ambas as ações abaixo:
|
4. |
Acesse Advanced Settings ▸ WAN ▸ Virtual Server / Port Forwarding. |
5. |
Escolha uma das opções abaixo:
|
6. |
Reinicie o roteador se necessário. |
ASUS
Para configurar um roteador sem fio da ASUS:
1. |
Na tela de resultados do Verificador de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador ASUS. |
2. |
Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP). |
3. |
Acesse Advanced Settings ▸ WAN ▸ Virtual Server / Port Forwarding. |
4. |
Escolha uma das opções abaixo:
|
5. |
Reinicie o roteador se necessário. |
Belkin
Para configurar um roteador sem fio da Belkin:
1. |
Na tela de resultados do Verificador de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da Belkin. |
2. |
Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP). |
3. |
Acesse Configuration ▸ Security. |
4. |
Selecione Single Port Forwarding no painel esquerdo. Verifique as entradas que listem as portas 135, 445 ou 338922 ou 23 em External Port. Selecione Remove ao lado de cada entrada pertinente e depois selecione Save para confirmar as alterações. |
5. |
Selecione Port Range Forwarding no painel esquerdo. Em Start ~ End Port, verifique entradas com um intervalo que inclua as portas 135, 445 ou 338922 ou 23. Selecione Remove ao lado de cada entrada pertinente e depois selecione Save para confirmar as alterações. |
6. |
Reinicie o roteador se necessário. |
Encaminhamento de porta simples
Encaminhamento de intervalo de portas
Cisco
Para configurar um roteador sem fio da Cisco:
1. |
Na tela de resultados do Verificador de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da Cisco. |
2. |
Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP). |
3. |
Selecione Firewall ▸ Port Forwarding ▸ Service Management.... |
4. |
Anote o Name fornecido para cada entrada que lista a porta 135, 445 ou 338922 ou 23 em Port Start/ICMP Type/IP Protocol. |
5. |
Selecione Firewall ▸ Port Forwarding no painel esquerdo. |
6. |
Em External Service, localize cada Name anotado na etapa 4. Para cada entrada relevante, desmarque a caixa ao lado de Enable. |
7. |
Para confirmar as alterações, selecione Apply e reinicie o roteador se necessário. |
D-Link
Para configurar um roteador sem fio da D-Link:
1. |
Na tela de resultados do Verificador de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da D-Link. |
2. |
Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP). |
3. |
Acesse Advanced ▸ Port Forwarding. |
4. |
Verifique as entradas que listem as portas 135, 445 ou 338922 ou 23 em TCP Port. Para cada entrada pertinente, desmarque a caixa na coluna Status. Para confirmar as alterações, selecione Save. |
5. |
Selecione Virtual Server na parte superior da tela. Em seguida, verifique as entradas que listem as portas 135, 445 ou 338922 ou 23 em External Port. Para cada entrada pertinente, desmarque a caixa na coluna Status. Para confirmar as alterações, selecione Save. |
6. |
Reinicie o roteador se necessário. |
Huawei
Para configurar um roteador sem fio da Huawei:
1. |
Na tela de resultados do Verificador de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da Huawei. |
2. |
Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP). |
3. |
Acesse Basic ▸ NAT ▸ Virtual Server. |
4. |
Na tabela Virtual Server Listing, anote o número de Rule fornecido para cada entrada com um intervalo de porta que inclui a porta 135, 445 ou 338922 ou 23 (o intervalo inclui todas as portas entre os números da Start Port e da End Port). |
5. |
Em NAT - Virtual Server, use o menu suspenso Rule Index para selecionar cada número de Rule anotada na etapa 4. Selecione o botão Delete na parte inferior da tela para remover cada entrada pertinente. |
6. |
Para confirmar as alterações, selecione Submit e reinicie o roteador se necessário. |
Linksys
Para configurar um roteador sem fio da Linksys:
1. |
Na tela de resultados do Verificador de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da Linksys. |
2. |
Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP). |
3. |
Acesse Security ▸ Apps and Gaming ▸ Single Port Forwarding. |
4. |
Localize as entradas que listem as portas 135, 445 ou 338922 ou 23 em External Port. Depois, escolha uma opção abaixo para cada entrada pertinente:
Para confirmar as alterações, selecione Apply. |
5. |
Selecione a guia Port Range Forwarding. Em Start ~ End Port, verifique entradas com um intervalo que inclua as portas 135, 445 ou 338922 ou 23. Depois, escolha uma opção abaixo para cada entrada pertinente:
Para confirmar as alterações, selecione Apply. |
6. |
Reinicie o roteador se necessário. |
Encaminhamento de porta simples
Encaminhamento de intervalo de portas
NETGEAR
Para configurar um roteador sem fio da NETGEAR:
1. |
Na tela de resultados do Verificador de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da NETGEAR. |
2. |
Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP). |
3. |
Acesse Advanced ▸ Advanced Setup ▸ Port Triggering / Port Forwarding. Em Please select the service type, selecione Port Forwarding. |
4. |
Localize as entradas que atendem a um dos critérios a seguir:
Selecione cada entrada pertinente e depois o botão Delete Service. |
5. |
Reinicie o roteador se necessário. |
TP-Link
Para configurar um roteador sem fio da TP-Link:
1. |
Na tela de resultados do Verificador de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da TP-Link. |
2. |
Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP). |
3. |
Acesse Advanced ▸ NAT Forwarding ▸ Port Forwarding. |
4. |
Localize as entradas que listem as portas 135, 445 ou 338922 ou 23 em External Port. Depois, escolha uma opção abaixo para cada entrada pertinente:
|
5. |
Reinicie o roteador se necessário. |
TRENDnet
Para configurar um roteador sem fio da TRENDnet:
1. |
Na tela de resultados do Verificador de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador da TRENDnet. |
2. |
Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP). |
3. |
Acesse Advanced ▸ Firewall ▸ Virtual Server. |
4. |
Em Virtual Server List, localize as entradas que listam a porta 135, 445 ou 338922 ou 23 em Protocol, Public Port/Private Port. Depois, escolha uma opção abaixo para cada entrada pertinente:
|
5. |
Selecione Gaming no painel da esquerda. Em Gaming Rule List, verifique na coluna Ports se há entradas em um intervalo que inclua a porta 135, 445 ou 338922 ou 23. Depois, escolha uma opção abaixo para cada entrada pertinente:
|
6. |
Reinicie o roteador se necessário. |
Servidor virtual
Jogos
Outros roteadores
Veja abaixo os links das páginas de suporte de outras marcas de roteador:
Apple | AT&T | Dell | DrayTek | Eero | GL.iNET | Google | MicroTik | Motorola | NEC | Sagem/Sagemcom | Speedefy | Ubiquiti | UniFi | Vodafone | ZyXEL
Para configurar um roteador sem fio:
1. |
Na tela de resultados do Verificador de Rede, selecione Acessar as configurações do roteador para abrir a página de administração do seu roteador. |
2. |
Insira o nome do usuário e a senha do seu roteador. Se você não souber as credenciais de login, entre em contato com a pessoa que forneceu o roteador. Normalmente, será o provedor de internet (ISP). |
3. |
Encontre as configurações de Port Forwarding do seu roteador. Essas configurações estão normalmente na seção Advanced ou Advanced Setup. Se não encontrar imediatamente a opção “Encaminhamento de porta”, tente as seguintes categorias:
|
4. |
Na tabela que mostra as entradas de encaminhamento de porta ativas, localize as entradas que listem as portas 135, 445 ou 338922 ou 23 em External Port (pode também ser listada em Port, External Start Port, TCP Port, ou similar). Exclua ou desabilite cada entrada pertinente. Se necessário, confirme suas alterações (selecione Save, Apply, OK, ou similar). |
5. |
Se disponível, selecione Port Range Forwarding. Na tabela que mostra as entradas de encaminhamento de intervalo de portas ativas, localize aquelas com intervalos que inclua a porta 135, 445 ou 338922 ou 23. Exclua ou desabilite cada entrada pertinente. Se necessário, confirme suas alterações (selecione Save, Apply, OK, ou similar). |
6. |
Reinicie o roteador se necessário. |
Se um escaneamento do Verificador de Rede revelou que a porta 7547 está aberta no roteador, você precisa entrar em contato com o provedor de internet (ISP) para resolver o problema.
- Avast Premium Security 22.x para Windows
- Avast Free Antivirus 22.x para Windows
- Avast Premium Security 15.x para Mac
- Avast Security 15.x para Mac
- Microsoft Windows 11 Home / Pro / Enterprise / Education
- Microsoft Windows 10 Home / Pro / Enterprise / Education - 32 / 64-bit
- Microsoft Windows 8.x / Pro / Enterprise - 32 / 64-bit
- Microsoft Windows 8 / Pro / Enterprise - 32 / 64-bit
- Microsoft Windows 7 Home Basic/Home Premium/Professional/Enterprise/Ultimate - Service Pack 1 com atualização de pacote cumulativo de conveniência, 32/64 bits
- Apple macOS 12.x (Monterey)
- Apple macOS 11.x (Big Sur)
- Apple macOS 10.15.x (Catalina)
- Apple macOS 10.14.x (Mojave)
- Apple macOS 10.13.x (High Sierra)
- Apple macOS 10.12.x (Sierra)
- Apple Mac OS X 10.11.x (El Capitan)
Atualizado em: 02/06/2022