Dec 15 2007
使用P2P软件时的安全问题与不完全解决方案
现在上网谁能不用各种P2P软件啊，无论是BT还是emule都有丰富的资源去下载…不过由此也会带来一些安全隐患…咱也不能说不是菜鸟，但是也不情愿就这么像裸奔一样四处招摇啊…
不完全解决方案就是屏蔽掉那些可疑的IP地址们…正如上面那条新闻所说，”不过即使使用了屏蔽列表，你也无法完全避免泄露自己的IP。但据黑客透露，你只要屏蔽了黑名单上排名前5的IP，你就能将泄露IP的风险减小到1%。”
那就用吧…
方案1：配置ipfilter.dat。这个法子比较简单，不需要你安装额外的软件，只需下载这个包子，然后将之解压重命名为ipfilter.dat…然后…
以uTorrent为例：
在”开始”菜单中选择”运行”，输入%AppData%，在其中找到uTorrent的目录，然后把上面的那个ipfilter.dat复制到这里面即可…下次你启动utorrent的时候查看下里面的”日志”，就会看到载入XXXXXX条记录字样，那就是完事了…
类似uTorrent，在Emule里也有可以设置ipfilter的地方，当然默认的貌似已经添好了一个定期更新的地址。
关于ipfilter.dat的更多信息，可以查阅这里。
方案2：安装使用PeerGuardian2（点击进入DivShare下载）。PeerGuardian2是PhoenixLab的作品～这个东西你可以理解为一个基于IP规则的防火墙程序，它Block的东西依据是IP，而不是行为～呵呵…由于它可以定制的地方比较多，过滤的范围也可以选择，推荐使用这个法子。如果不清楚怎么设置，我糊上几张图…默认安装后貌似是不管是通过的还是挡掉的都在刷日志，看着眼晕…所以需要一定的设置…过滤的List可以按照自己的需要选择。其中P2P库是必须要选的，其余的则按自己的需要吧…比如你并不在学校之中最好就不要将EDU库选中，因为那样的话会挡掉大量的Peer，当然，如果你是在学校里又担心一些安全问题，那么就选中它吧…另外提醒大家，在PeerGuardian2的列表选择中，如果你已经选中了PeerGuardian提供的库，就不要再选择BlueTack的了，因为内容是完全一样的…这么做并不会带来任何额外的安全性的提升，只会加重服务器的负担～呵呵…另外其中的g o V库可以不选，已经合并到了P2P库中～
另外，记得定期在主界面中选择”View History”，在”File”中选择”Clear Database”清理下…如果在什么时候启动出现了出错信息，那么你只需在开始菜单程序项中找到Recover PeerGuardian，然后它就会自动修复PeerGuardian2的故障了（貌似是删除驱动…)
如果在使用中有什么问题啊什么欢迎留言～
The 使用P2P软件时的安全问题与不完全解决方案 by Donald, unless otherwise expressly stated, is licensed under a Creative Commons Attribution-Noncommercial-No Derivative Works 2.5 China Mainland License.
相关文章
…
客气啦，常来转转哦～
ThreatFire不能算是一个典型的HIPS，虽然它是基于行为判断的，但是为了面向普通大众，提示一般都很容易理解，呵呵...可以算是智能化的主动防御软件吧。
其实CFP的HIPS我感觉就够用了，搭配一个还不错的杀软就可以获得很好的效果。 
| 
|
12月 16th, 2007 at 2:24 am
学习了。因为我经常用 驴子的。感谢。
[Reply]
Donald reply on 12月 16, 2007 10:24 am:
xxxl » 嘿嘿
…喜欢
就好啦～
[Reply]
12月 17th, 2007 at 8:36 am
我都是用迅雷直接下载bt emule 的有安全隐患吗？
[Reply]
Donald reply on 12月 17, 2007 9:21 am:
阳光 » 当然有，只要是P2P的客户端就有这样的问题…连向了虚假的Peer…呵呵
…
[Reply]
12月 20th, 2007 at 11:24 pm
危害性大么？
[Reply]
Donald reply on 12月 21, 2007 12:08 am:
不是俺 » 怎么说呢，这是个有关于几率的事情…这本身尽管并不会马上显现多么明显的危害…
[Reply]