Pular para o conteúdo principal
Todos os posts do blog

Saiba o que a sua rede está a fazer

Os seus dispositivos falam nas suas costas. O LAN Sheriff, um monitor de rede gratuito, de código aberto e autoalojado, mostra-lhe para onde se ligam.

Pousa o telemóvel. Fecha o navegador. Deixa o computador ligado.

A sua rede continua a falar. As aplicações procuram atualizações. Os serviços na nuvem sincronizam. Os dispositivos contactam os respetivos fabricantes. Há tráfego a entrar e a sair, muitas vezes sem que nada apareça no ecrã. Grande parte é rotina. Uma parte merece um olhar mais atento. O equipamento é seu. A ligação é paga por si. Deveria poder ver o que se passa.

Pense no que está ligado à sua rede neste momento. Computadores. Telemóveis. Uma televisão. Talvez um termóstato, uma impressora, uma campainha ou um altifalante inteligente. Cada um executa software. Cada um pode comunicar com outros sistemas. Algumas ligações começam nos seus dispositivos. Outras chegam de fora. Os dispositivos também comunicam entre si dentro da sua rede.

Saber que algo está ligado diz-lhe muito pouco sobre o que está a fazer. Que aplicação abriu aquela ligação? Para onde vão aqueles dados e quem está do outro lado? Porque é que um dispositivo começou de repente a comunicar com um destino novo? São perguntas razoáveis. Responder-lhes deveria ser mais fácil.

Foi por isso que criámos o LAN Sheriff. É um monitor de rede gratuito, de código aberto e autoalojado que lhe mostra o que os seus dispositivos enviam para a internet: para onde vai, que país e cidade alcança e que organização está do outro lado. O painel reúne um mapa em tempo real das ligações de saída, um registo de todos os dispositivos que já detetou, as consultas DNS que consegue observar e constatações que explicam, em linguagem simples, porque é que algo merece atenção. Pode investigar uma ligação desconhecida, rever o comportamento de um dispositivo e consultar a atividade registada: ligações individuais durante três dias, por predefinição, e totais por hora durante um ano. O LAN Sheriff monitoriza sem bloquear nem modificar o tráfego. Cabe-lhe a si decidir o que fazer com aquilo que ele lhe mostra.

Além disso, foi concebido de raiz para proteger a sua privacidade. Não há conta, nem serviço na nuvem, nem telemetria. Tudo o que regista permanece na máquina onde é executado. Funciona em Mac, Windows, Linux, num Raspberry Pi ou em Docker e não precisa de configuração: basta iniciá-lo e o painel abre-se.

Naturalmente, a visibilidade depende do ponto de observação. Se executar o LAN Sheriff num computador, ele pode monitorizar as ligações desse computador, incluindo exatamente que aplicação abriu cada uma. Para observar outros dispositivos, como a televisão ou a campainha, tem de estar num ponto por onde passe o tráfego deles, como um router ou uma porta espelhada de um switch. Instalações explicitamente emparelhadas podem também partilhar resumos do que cada uma observa, sem partilhar endereços nem os sites que alguém consultou. Instalar um monitor num portátil não lhe dá automaticamente acesso a todas as comunicações da sua rede. O local onde o coloca faz toda a diferença.

Uma ligação desconhecida também precisa de contexto. Um nome de empresa desconhecido ou uma linha que chega a outro país não significa automaticamente que algo esteja errado. As aplicações dependem de fornecedores de alojamento, de infraestruturas partilhadas e de serviços distribuídos por todo o mundo. É por isso que o LAN Sheriff não tem uma lista de países suspeitos: compara cada dispositivo apenas com o histórico da sua própria rede. As perguntas úteis são mais específicas: isto é esperado neste dispositivo? O comportamento dele mudou? A ligação repete-se? A aplicação responsável tem motivo para comunicar com esse sistema? Uma constatação dá-lhe algo para investigar, mas perceber o que aconteceu continua a exigir discernimento.

Não deveria ter de esperar por um problema evidente para olhar para a sua rede. Às vezes quer perceber uma aplicação. Às vezes quer verificar um dispositivo novo. Às vezes uma ligação simplesmente não parece normal. Criámos o LAN Sheriff para lhe dar um ponto de partida.

Explore o LAN Sheriff. Gratuito, de código aberto e criado pelo 291 Group: LANSheriff.com