Il networking peer-to-peer (P2P) è un concetto abbastanza popolare. Reti come BitTorrent ed eMule rendono facile per le persone trovare ciò che vogliono e condividere ciò che hanno. Il concetto di condivisione sembra abbastanza buono; se ho qualcosa che vuoi e tu hai qualcosa che voglio, perché non dovremmo condividere? Per prima cosa, la condivisione di file sul tuo computer con utenti anonimi e sconosciuti sul pubblico in generale va contro molti dei principi basilari di protezione del tuo computer. Si consiglia di avere un firewall, integrato nel router o utilizzando un firewall personale come ZoneAlarm.
Tuttavia, per condividere file sul tuo computer e talvolta per accedere a file su altri computer all'interno di una rete P2P come BitTorrent, devi aprire una porta TCP specifica attraverso il firewall affinché il software P2P possa comunicare. In effetti, una volta aperta la porta non sei più protetto dal traffico dannoso che lo attraversa.
Un'altra preoccupazione per la sicurezza è che quando scarichi file da altri peer su BitTorrent, eMule o un'altra rete P2P non sai per certo che il file è quello che dice di essere. Potresti pensare di scaricare una nuova grande utility, ma quando fai doppio clic sul file EXE come puoi essere sicuro di non avere installato un Trojan o una backdoor nel tuo computer che permetta a un utente malintenzionato di accedervi a piacimento?
Quindi, tenendo tutto questo a mente, ecco quattro punti chiave da considerare quando si utilizzano le reti P2P per cercare di utilizzarli nel modo più sicuro possibile.
Non utilizzare P2P su una rete aziendale
Almeno, non installare mai un client P2P o utilizzare la condivisione di file di rete P2P su una rete aziendale senza autorizzazione esplicita, preferibilmente per iscritto. Avere altri utenti P2P che scaricano file dal computer può ostruire la larghezza di banda della rete dell'azienda. Questo è lo scenario migliore. È inoltre possibile condividere inavvertitamente file aziendali di natura riservata o riservata. Tutti gli altri problemi elencati di seguito sono anche un fattore.
Attenzione al software client
Ci sono due ragioni per essere cauti con il software di rete P2P che devi installare per partecipare alla rete di condivisione file. In primo luogo, il software è spesso in uno sviluppo abbastanza continuo e può essere bacato. L'installazione del software potrebbe causare arresti anomali del sistema o problemi con il computer in generale. Un altro fattore è che il software client è in genere ospitato dalla macchina di ogni utente partecipante e potrebbe potenzialmente essere sostituito con una versione malevola che potrebbe installare un virus o un Trojan sul computer. I fornitori di P2P hanno in atto misure di sicurezza che renderebbero eccezionalmente difficile una sostituzione così dannosa.
Non condividere tutto
Quando si installa il software client P2P e si entra in una rete P2P come BitTorrent, generalmente c'è una cartella predefinita per la condivisione designata durante l'installazione. La cartella designata dovrebbe contenere solo i file che si desidera che gli altri sulla rete P2P possano visualizzare e scaricare. Molti utenti designano inconsapevolmente l'unità radice "C:" come cartella di file condivisi che consente a tutti gli utenti della rete P2P di visualizzare e accedere praticamente a tutti i file e alle cartelle dell'intero disco rigido, inclusi i file di sistema operativo critici.
Scansione di tutto
Dovresti trattare tutti i file scaricati con il massimo sospetto. Come accennato in precedenza, non hai praticamente alcun modo di garantire che ciò che hai scaricato sia ciò che pensi sia o che non contenga anche una sorta di Trojan o virus. È importante eseguire un software di sicurezza protettivo come Prevx Home IPS e / o software antivirus. Dovresti anche scansionare periodicamente il tuo computer con uno strumento come Ad-Aware per assicurarti di aver installato spyware nel tuo sistema. È necessario eseguire una scansione antivirus utilizzando un software antivirus aggiornato su qualsiasi file scaricato prima di eseguirlo o aprirlo. Potrebbe ancora essere possibile che contenga codice dannoso che il tuo fornitore di antivirus non è a conoscenza o non rileva, ma eseguirne la scansione prima di aprirlo ti aiuterà a prevenire la maggior parte degli attacchi.
