• Résumé : peer to peer - p2p - sécurité - comment protéger ses liaisons p2p - filtration et blocage des adresses IP
  

• Mots clé : sécurité, peer to peer, firewall, blocage, adresses, ip, IP, IPs, filtre, filtres, filtrer, filtrage, filtration, p2p, ares, audiogalaxy, bearshare, blubster, direct connect, edonkey, emule, espra, freenet, gnotella, gnucleus, gnutella, grokster, hotline connect, imesh, kazaa, kazaa lite, limewire, morpheus, napster, newtella, nova, overnet, shareaza, toadnode, tweaster, winamp, winmx, xolox, xs, sécurité
  

Peer to peer - p2p - sécurité

p2p - sécurité

Outre les gestes habituels : Tester tout fichier avec un anti-virus Tester tout fichier avec un anti-trojan S'assurer, auprès des usagers, de la validité du fichier convoité (fake, corrompu, virus, trojan, titre usurpé etc. ...) en consultant les outils et ressources habituels (messages, jigle etc. ...) Les clients p2p communiquant d'adresse IP à adresse IP, leur grande vulnérabilité est les adresses IP hostiles écoutant et surveillant le traffic ou diffusant des objets contrefaits (fichiers contenant des virus, des chevaux de Troie, des Backdoor, des Trojan, des Keylogger ou fichiers d'objets média de très mauvaise qualité ou carément faux etc. ...). Petit à petit, ces adresses IP sont connues et des moyens de les bloquer sont développés et intégrés aux clients p2p (ces listes peuvent également être utilisées dans d'autres outils protégeant la navigation ou les relations peer to peer, tels que certains firewall qui acceptent le blocage d'adresses IP). Les firewalls acceptant le blocage d'IPs tel ZoneAlarm. Peer Guardian permet de maintenir une liste d'adresses IP ou d'intervalles d'adresses IP avec un commentaire. Cette liste peut être convertie ensuite, en utilisant le convertisseur de bluetack (voir ci-dessous) en une liste exploitable selon le format syntaxique propre à chaque utilitaire de protection (firewall comme ZoneAlarm, modules de blocage intégrés aux outils de p2p etc. ...) bluetack.co.uk Ce site propose un convertisseur de listes de sécurité (Adresses IP et Intervalles d'adresses IP) de divers formats vers divers formats. Au 4 juillet 2003, le convertisseur acceptait les formats suivants en entrée et convertissait dans les formats suivants en sortie : Format Source Output Bearshare hostiles.txt Yes Yes BlackICE Defender firewall.ini Yes Yes Blockpost plugin for Outpost firewall v1 Yes Yes Blockpost plugin for Outpost firewall v2 Yes Yes Bob's Blocklist Format Yes Yes Cisco IOS Firewall ACL Yes Yes DShield.org blocklist Yes No eDonkey (eMule/cDonkey) Yes Yes Flowpoint Routers Yes Yes Gnucleus GnuBlocked.net Yes Yes iptables bash script No Yes Kerio Personal Firewall v2 No Yes Kerio Personal Firewall v4 No Yes PeerGuardian plain text Yes Yes Plain IP Ranges Yes Yes Shareaza xml Security Digest Yes Yes Shoreline Firewall (Shorewall) Yes Yes Sygate Advanced Rules Yes Yes ZoneAlarm v4 xml Yes Yes