Quatre passos per compartir i intercanviar arxius sense convertir-se en víctima
La creació de xarxes entre iguals ( P2P ) és un concepte bastant popular. Xarxes com BitTorrent i eMule faciliten que la gent trobi el que vulgui i comparteixi el que té. El concepte de compartir sembla bastant suficient. Si tinc alguna cosa que vulguis i tens alguna cosa que vull, per què no hem de compartir? Per una banda, compartir fitxers a l'ordinador amb usuaris anònims i desconeguts en el públic general Internet va en contra de molts dels principis bàsics d'assegurar l'ordinador. Es recomana tenir un tallafoc , incorporat al vostre enrutador o utilitzant un programari de tallafocs personal com ZoneAlarm .
Tanmateix, per compartir fitxers a l'ordinador i, de vegades, perquè accediu a fitxers en altres ordinadors d' una xarxa P2P com BitTorrent, heu d'obrir un port TCP específic a través del tallafocs perquè el programari P2P es comuniqui. En efecte, una vegada que obriu el port, ja no està protegit contra el trànsit malintencionat.
Una altra preocupació per la seguretat és que quan descarregueu fitxers d'altres parells a BitTorrent, eMule o una altra xarxa P2P, no sabeu que l'arxiu és el que diu que és. És possible que creieu que esteu descarregant una utilitat nova i excel·lent, però quan feu doble clic a l'arxiu EXE, com podeu assegurar-vos que tampoc no heu instal·lat un troià o una porta del darrere a l'ordinador que permeti a un atacant accedir-hi a voluntat?
Així doncs, amb tot això en ment, aquí teniu quatre punts clau a considerar en utilitzar xarxes P2P per intentar utilitzar-les el més segur possible.
No feu servir P2P en una xarxa corporativa
Com a mínim, no instal·leu mai un client P2P ni utilitzeu l'intercanvi de fitxers de xarxa P2P en una xarxa corporativa sense permís explícit, preferiblement per escrit. Tenir altres usuaris de P2P que descarreguen fitxers des de l'ordinador poden bloquejar l'ample de banda de la xarxa. Aquest és el millor escenari. També podeu compartir sense cap dubte fitxers d'empresa de caràcter sensible o confidencial. Totes les altres preocupacions que figuren a continuació també són un factor.
Compte amb el programari del client
Hi ha dos motius per tenir cura del programari de xarxa P2P que heu d'instal·lar per participar a la xarxa d'ús compartit de fitxers. En primer lloc, el programari sovint es troba sota un desenvolupament bastant continu i pot ser erroni. La instal·lació del programari pot causar fallades del sistema o problemes amb l'ordinador en general. Un altre factor és que el programari del client sol allotjar-se a la màquina de cada usuari participant i pot ser substituït per una versió maliciosa que pot instal·lar un virus o troià a l'ordinador. Els proveïdors de P2P tenen garanties de seguretat en el seu lloc que, tanmateix, dificultarían la seva substitució maliciosa.
No comparteixis tot:
Quan instal·leu el programari del client P2P i uniu-vos a una xarxa P2P com BitTorrent, generalment hi ha una carpeta predeterminada per a l'ús compartit designat durant la instal·lació. La carpeta designada ha de contenir només els fitxers que voleu que altres usuaris de la xarxa P2P puguin veure i descarregar. Molts usuaris designen sense inconvenient la unitat "C:" de l'arrel com la seva carpeta de fitxers compartits que permet a tothom a la xarxa P2P veure i accedir pràcticament a tots els fitxers i carpetes del disc dur complet, inclosos els fitxers crítics del sistema operatiu.
Escaneja tot
Heu de tractar tots els fitxers descarregats amb la màxima sospita. Com s'ha esmentat anteriorment, pràcticament no teniu cap manera d'assegurar-vos que el que heu baixat és el que creieu que és o que no conté cap tipus de troià o virus. És important que executeu programari de seguretat de protecció com el Prevx Home IPS o el programari antivirus . També ha d'escanejar l'equip periòdicament amb una eina com Ad-Aware per assegurar-vos que no heu instal·lat spyware sense voler al vostre sistema. Hauríeu de realitzar una detecció de virus mitjançant un programari antivirus actualitzat en qualsevol fitxer que baixeu abans d'executar-lo o obrir-lo. Encara és possible que contingui codi maliciós que el vostre proveïdor d' antivirus ignorï o no detecta, però l'escaneig abans d'obrir-lo us ajudarà a prevenir la majoria dels atacs.
Nota de l'editor: aquest és un contingut hereu editat per Andy O'Donnell al juliol de 2016