基本介紹
- 中文名：PeerGuardian
- 簡稱：P2P
- 關於：安全問題
- 目的：控制eMule主機
P2P的安全危害,P2P軟體本身的漏洞,個人隱私泄露,木馬和病毒,PeerGuardian的工作原理,PeerGuardian使用介紹,
P2P的安全危害
P2P軟體本身的漏洞
P2P軟體的安全問題主要集中在編寫軟體的時候部分代碼或者軟體的工作原理上，例如eMule由於對Web頁錯誤地處理了畸形的請求，就可以通過此漏洞對應用程式進行攻擊。Web一般傳送的請求方式就是Post數據或者Get數據，攻擊者基於這個原理髮送一個畸形的Get請求，就可以造成eMule程式的崩潰，從而達到控制eMule主機的目的。
個人隱私泄露
P2P軟體的個人隱私泄露問題來自於兩個方面:一是開放的已分享資料夾，無論你願不願意，使用P2P軟體用於保存下載的資料夾，都會被自動共享出來以方便其他網友下載，如果你把個人檔案也放在這個資料夾，自然也就被共享出來了;二是來自網路管理機構或是軟體開發商的掃描和檢測，無論是網路管理機構還是P2P軟體開發商都希望掌握儘可能多的用戶信息，通過對P2P軟體開放連線埠的掃描是獲取信息的最好方法。
木馬和病毒
目前P2P軟體是傳播病毒和木馬的一個主要途徑，木馬可以輕易地包含在電影和圖片中，一旦你下載了這些電影和圖片，電腦就會被種上木馬。
PeerGuardian的工作原理
在如此複雜的網路環境下，我們需要一個強有力的工具來保障網路安全。PeerGuardian就是這樣一款口碑不錯的、頗具代表性的P2P網路安全軟體，專為P2P用戶及其它對信息安全有需求的用戶設計，同時也是一款P2P下載最佳化工具。它基於包過濾特性提供針對P2P傳輸的防護，在保障安全的同時還可阻止並記錄國際上幾乎所有的P2P封殺機構(如RIAA、MPAA、MediaForce、BaySTP、NetPD等等)對你的計算機進行探測連線，從而避免隱私外泄。PeerGuardian可以自動下載最新的禁止列表來禁止各種廣告、間諜軟體及研究機構對你的機器的掃描。由於PeerGuardian採用的是包過濾機制，PeerGuardian幾乎可以對所有基於TCP/IP協定衍生的P2P共享軟體進行安全防護和最佳化。
PeerGuardian使用介紹
1)查看數據包狀態
運行PeerGuardian，占界面最大部分的是數據包狀態列表，列表中包含了時間、地理位置、包發的源地址和連線埠、目的地址和連線埠、協定、PeerGuardian的操作。比如其中一條記錄是“10:05:35 Langley City:15438: UDP 已攔截”，則表示在10:05:35這個時刻軟體禁止了從24.82.213.21主機的15438連線埠傳送到本機220.179.83.82的6991連線埠上的數據包。通過檢查發現傳送數據包的主機是美國蘭利市的政府網站。
