P2P的安全守卫者——PeerGuardian
提示:点击主界面上的“查看历史”按钮查看所有历史记录,历史记录可以按“全部”、“已拦截”和“已允许”分类查看。
2)禁止某个IP访问
当你发现某个IP在不停地访问你的计算机的某个端口,这个IP就有点可疑了。由于这个IP在不停地访问计算机端口,所以日志会不停地滚动。点击主界面上的“禁用”按钮,暂时停止PeerGuardian的数据包过滤功能,然后用右键点击可疑的IP,从菜单中就可以屏蔽它(如图)。
使用PeerGuardian检测eMule eMule的应用范围很广,大家都非常喜欢用它来交换网络资源。攻击者通过扫描eMule默认开放的4662和4672端口,发现开放该端口的目标主机后就可以使用专用的电驴攻击工具对目标进行溢出攻击。如果目标主机正在使用eMule,那么就会产生拒绝服务而导致整个应用程序崩溃。攻击者监听本机的4662端口即可返回一个命令shell,可以直接进入目标系统的system32目录,然后使用tftp来上传木马或者后门程序……针对eMule的这个漏洞,我们可以使用PeerGuardian来监控eMule的使用情况,如果你没有使用eMule下载数据,但PeerGuardian却显示你的机器不停地访问某个IP的4662端口,那就要注意了,很可能是你的机器已经被攻击了。
使用PeerGuardian提高BitComet效率 当我们使用BitComet下载文件时,同时也在上传文件。如果你的网络带宽有限,却被某个文件的上传占用了大量的带宽,此时你就可以从PeerGuardian里查看到是哪个IP在频繁地访问你的计算机,用鼠标右键点击它,从菜单中选择“1小时内拦截(该IP)”就可以暂时限制这个IP访问你的计算机,从而提高你的下载效率。