Transcript 下載/瀏覽
網路安全期末報告 檔案下載軟體 (P2P P2SP) 495F0004 王束慧 495F0029 謝育帆 495F0085 葉恩甫 495F0091 吳政諺 目錄 迅雷 FOXY P2P 軟體、綠色軟體所隱藏的危機 Orbit Downloader 訊 雷 訊雷是什麼 迅雷是一個下載軟體，使用P2SP技術，現在也支援P2P技術(bt和eMule) 1. P2P是什麼? 相關軟體ex. peer-to-peer－點對點技術。 每台PC都是用戶端(下載)，也是伺服器端(上傳)， 使用者把下載到的檔案區塊(不管有無下載完)，分享給其他使用者。 而不同的區塊下載完並整合後就成為相同hash值的檔案。 2. P2SP是什麼? Peer to Sever&Peer－點對伺服器和點技術。 可把位址不一樣的HTTP和FTP伺服器中的同檔案(hash值相同)作下 載整合，然後就和p2p一樣的分割下載。 3. hash是什麼? 檔案的身分證，一般而言，不同的檔案擁有不同的hash值。 迅雷運作原理、特點 1. 記錄你所有下載資訊，包含下載伺服器位址、 ftp帳號密碼、檔案hash值。 2. 把所有下載資訊持續上傳到迅雷伺服器。 3. 當有使用者使用迅雷下載檔案時，迅雷除連接 目標網站，也會從迅雷伺服器找尋存放相同 hash值檔案的其他伺服器位址並作下載動作。 4. 被迅雷記錄到的伺服器，除非檔案提供者把檔 案從伺服器上移除，否則不論檔案提供者是否 有分享意願，只要有迅雷使用者要求，就會一 直盜連... 5. P2P方面，迅雷只會全力下載由「所有P2P使用 者」提供的檔案區塊 迅雷運作原理、特點 6. 迅雷使用者可以關閉迅雷及網路後重開即可馬 上停止P2P檔案上傳。 7. 而因為這樣，所有P2P使用者又少了可下載區 塊，使斷頭檔數量增加... 8. 迅雷可限制上傳到P2P程式的速度，但無法限 制上傳下載資訊到迅雷伺服器的流量。 9. 在迅雷限制P2P上傳速度根本不會像一般P2P軟 體影響下載速度。 迅雷為何讓人厭惡? 1. 對伺服器的壓力變大，但對伺服器供應者而言沒有相對應的正面效果。 2. 會記錄ftp帳號和密碼，並傳出去給其他人使用下載，此為變相盜用 ftp空間和流量。 3. 木馬等危險軟體的散布極快，且自己資料外洩可能性極高。 4. 無法限制總上傳流量和檔案，造成網路塞車。 5. 損害硬碟以及網路設備的可能性增加。 6. 會產生大量不正常連線。 7. 一人用迅雷，同區網受害。 8. 關閉或移除迅雷後仍無法解決不正常連線問題。 9. 完全不符合P2P的分享精神，是一個P2P吸血鬼軟體。 要如何避免迅雷造成的危害? 1. 不要使用迅雷。 2. eMule使用者安裝eMule DLP 3. BT使用者請使用utorrent軟體的加密 功能。 4. 讓越多人知道使用迅雷對自己和他人 的危險性。 最後介紹 bt 跟pt pt＝Private Tracker 私人站點 要紀錄個人流量上傳的種子 （論壇等等， 以確保檔案上傳下載順暢） bt 就是開放式的 沒有以上的問題 http://chdbits.org/login.php?returnto=torrents.php%3Fcat%3D401 為何FOXY那麼熱!? 為何它紅!?根據多半數的網友說法，皆集中於兩個點上：方便、快速 Foxy使用者愛用原因＝ 可免費使用+較容易搜尋到想要的音樂+使用人數較多+不限下載數量 主要使用FOXY下載音樂的原因 FOXY是天使?還是惡魔? A. 網路上好壞人都有 B. 下載的檔案性質不同 C. 使用習慣 D. 不明白分享原理 FOXY分享原理解析 A. 為何開FOXY就無時無刻的對外丟封包? B. 怎麼就算沒分享任何資料夾或檔案，還是有送大型封包出去? C. 抓的檔案明明就是MP3或是JPG甚至TXT，為何還是中標? 怎麼抓的安心? A. 看起來很棒的程式或檔案別抓 B. 檔案性質與檔案大小相差太大的別抓 C. 來源太少的別抓 D. 確實對檔案做掃描 還是少用為妙 http://www.fashionguide.com.tw/MsgL/07/3_CateL_338686_%E4%B8%8B%E8%BC%89_369_13_1.html P2P軟體、 綠色軟體所 隱藏的危機 CA點名多家P2P軟體藏危機 註：CA (Computer Associates)組合國際電腦股份有限公司 在爆發警察機關與企業因使用FOXY造成資料外洩 事件後，CA進一步檢測多款P2P軟體後指出：受測14 款P2P軟體「全部有問題」。 FOXY引發的資料外洩事件再度引起社會對P2P軟 體安全性的討論，CA發表資安警訊，指出包括FOXY、 BitComet、eDonkey、Utorrent、Ares、Azureus、 BearShare、Lphant、Shareaza、Hamachi、exeem lite、Fpsetup、Morpheus、iMesh等共14款常見P2P 檔案分享交換軟體，全部都存在安全威脅。 而這些P2P軟體的潛在威脅來源包括可能會覆寫檔 案、為檔案重新命名、刪除檔案，或被第三方植入惡 意程式等 綠色軟體就不存在風險？ 綠色軟體又被稱為：免安裝版、攜帶版等。 除了P2P軟體本身採用的技術可能隱藏安全風險， 資安專家亦警告使用者小心綠色軟體可能帶來的風險。 所謂綠色軟體(Greenware)，是指在網路上免費 發放，具有檔案小、不必安裝、節省系統資源等好處 的軟體，且大部分皆開放原始碼，供人修改或增加功 能。 但顯然駭客也看上此點，將部分P2P軟體之程式 碼改寫，提供所謂加強版或綠色版的免安裝版本，吸 引使用者下載使用，甚至避過企業內部不准員工私自 安裝軟體的規定，但實際上卻在這些版本中植入惡意 程式。 綠色軟體就不存在風險？ 綠色軟體又被稱為：免安裝版、攜帶版等。 CA便發現一款「綠色版」的FOXY軟體，會將使 用者的整個硬碟分享出去， CA技術顧問林宏嘉分析 道，可能有不少使用者使用的是綠色版軟體，還以為 很安全，「實際上綠色軟體可能一點都不綠！」他說。 資安專家提醒，P2P軟體的安全性絕非僅透過分 享資料夾的設定就能避免資料外洩， CA技術顧問林 宏嘉便說，某些P2P軟體所採用的技術，很難讓人確 知到底在傳些什麼資料出去，他建議，企業可部署主 機端入侵防禦系統(Host-Based Intrusion Prevention System, HIPS)，搭配基本的防毒、防間碟及防火牆等 機制，確保安全。 http://520.be/843.html Orbit Downloader Orbit Downloader 簡介 Orbit Downloader 是一款新興的下載工具，它跟迅雷一 樣可以透過 P2P 找尋網路上相同的檔案，藉此提高下載 的速度。 優勢 它完全免費，沒有任何的廣告，介面 漂亮，不佔資源，還有繁體中文語系， 除了可以透過 P2P 加快下載速度之 外，它最大的賣點就是它支援下載網 頁裡的影音串流檔 (包含 FLV, Flash, WMA 等等影音串流檔)，而且支援 多種檔案分享平台 (包含 RapidShare, MegaUpload, Badongo, Sendspace 等等)。除此 之外，它還可以整合到 Firefox, Google Chrome, Opera, Netscape, 以及 Maxthon。 Orbit Downloader 簡述使用步驟 Orbit Downloader選項，就不用再安裝FlashGet外掛，若要下載 Youtube網站的影片，只要以瀏覽器開啟，並把滑鼠游標移到影片 上 去，會多出一個「GetIt」小圖示，按下去便可以下載*.flv檔； 至於RS下載，到最後一步才會把網址自動抓出來下載，並不是不 用輸入密碼，其他功能類似FlashGet但不支援BT下載，有別於其他 下載工具，特色就是可以下載一 些影音分享網站的內容，且比較 方便於下載一些免費空間的檔案。 Orbit Downloader 優缺比較 優點 缺點 1.免費，完全沒廣告 1.沒有硬碟預先配置（Pre-allocate） 功能 2.P2P 以及 MHT(Multi-server Hyperthreading Transportation) 技術，提 高下載速度最高可達 500% 3.有一套方便的錯誤回報機制 4.更新速度很快，大約半個月就有一次 更新 5.可說是完美的解決了下載影片跟 Flash 檔的問題 6.支援多個免費空間的下載 (詳細列表) 7.支援 Firefox, Opera, Maxthon, Netscape, Google Chrome 2.檔案管理做的很遜，雖然可自訂分類， 卻不能自訂該分類的儲存目錄，也不能 在下載的時候選擇分類，我從來沒用過 它的管理功能 3.下載所有檔案時，只有檔案類型過濾 功能，沒有網址過濾功能 4.加入多個網址的功能還很遜不是很方 便 5.有時在剛開始要下載時會自動去搜尋 鏡射站台，需多等待一段時間！ Orbit Downloader Q. 請問Orbit裡有P2P模式，它會把別人電腦裡的病毒給傳過來嗎? A. 對岸同胞稱「Orbit」為「外國的迅雷」, 因為「Orbit」跟「迅雷」 一樣, 在進行下載時會搜尋網路上同樣在下載該檔案的電腦, 並利用 P2P 的方式進行下載, 藉 P2P 下傳的方式提高下載的速度。 當然, 如果你不想利用 P2P 的方式, 可以在程式中關閉這項功能, 而這並 不會影響到「Orbit」多線下載的能力。除了 P2P 外,「Orbit」真正強 大、方便的地方在於影音串流檔檔的下載。 P2P 是很方便的,但P2P畢竟有安全疑慮,故如果擔心中毒或被駭,你可以 將P2P的功能關閉的。