سوال:امنیت در دانلود از تورنت

[Mahdi Mahdavi]

سلام دوستان.یک سوال داشتم.
دانلود از تورنت ریسک و خطر امنیتی نداره؟
چند جایی "سایت های غیر رسمی" دیدم که نوشته بود دانلود از تورنت امنیت نداره.یعنی امکان آلوده شدن به تروجان و ورم و ... زیاده.
میخواستم ببینم اگر فایل دریافتی سالم باشه بازم خطری هست یا نه؟
ممنونم

[RAHVAR]

تورنت چیست ؟ و چگونه از تورنت فایل دانلود کنیم؟ torrent یک شبکه اشتراکگذاری فایل بین کاربران است. یعنی کاربران این شبکه، فایل هایی رو که رویکامپیوترشون دارن، با کمک یک برنامه خاص بین بقیه کاربران به اشتراکمیذارن. حالا بعضی سایت ها مانند torrentz.com به شما این امکان رو میدهکه روی کامپیوتر های هزاران نفر در سراسر جهان جستجو کنید و از رویکامپیوترشون فایل هایی رو که خیلی جاها پیدا نمیشه دانلود کنید. توجه کنیدکه دانلود در این شبکه از طریق اتصال کاربران به یکدیگر صورت میگیرد و نهاز طریق دانلود از روی یک سایت خاص. چه برنامه ای مورد نیاز است؟ برنامهµTorrent (بخوانید میکرو تورنت) معروف ترین برنامه برای دانلود تورنت است.دانلودش کنید و نصبش کنید تا بریم مرحله بعد . این برنامه امکان آپلود ودانلود از شبکه تورنت رو براتون فراهم میکند. در این شبکه فایلی، آپلود بهمعنای ارسال فایل به دیگران و دانلود به معنای دریافت فایل از دیگران است.فایل تورنت چیست ؟ وقتی برنامه رو نصب کردین ، میتونید برید و در سایتیمانند mininova.org در مورد اون چیزی که میخواهید جستجو کنید. مثلا کارتونموش سرآشپز را در اینجا جستجو کردیم. حالا در جدولی که براتون میاره، نشونمیده که این فایل چند بار روی شبکه تورنت به اشتراک گذاشته شده و یکسریاطلاعات دیگه هم در موردش میده. حالا روی عنوان ستون SEEDs کلیک کنید تابر اساس اون فیلد، کل جدول رو براتون مرتب کنه.(میشه اینجوری ) seedکامپیوترهایی هستند که یک فایل موردنظر روشون هست و برنامه از روی اونکامپیوترها فایل رو دانلود میکنه. هر چه تعداد seed های یک فایل بیشترباشه، بهتر است. Leecher هم کسانی هستند که در حال دانلود فایل مورد نظراز روی SEED هستند. حالا روی عنوان اولیش کلیک کنید. وارد یک صفحه میشه کهتوش یک لینک داره با عنوان Download this torrent . این لینک ، لینک فایلتورنت است.(همون فایل که شامل اطلاعات لازم جهت دانلود فایل اصلی است).اگه برنامه uTorrent باز نیست اول برنامتون رو اجرا کنید و بعدش روی اینلینک کلیک کنید و open with را بزنید. فایل تورنت با برنامه ِ Utorrentباز خواهد شد و شروع میکنه به دانلود فایل اصلی. فایل دانلود شده در پوشهmy documents شما ذخیره خواهد شد. مزایای تورنت: - اگر وسط دانلود خواستیدکامپیوتر رو خاموش کنید مشکلی نیست . فقط قبلش باید برنامه رو ببندین .برنامه خودش حواسش هست که تا کجای فایل رو دانلود کرده و شما از این لحاظهیچ کاری لازم نیست انجام بدین. - این شبکه معمولا برای اشتراک گذاری ودانلود فایل های خیلی بزرگ مانند فیلم ، موزیک ، ویدئوکلیپ و مانند اینهااستفاده میشه و با یک اینترنت 128k میتونید تا روزی 1 گیگ دانلود کنید. -در شبکه تورنت سرعت دانلود خیلی بهتر از شبکه های اشتراک گذاری دیگریمانند e-mule است و شما کمتر در صف انتظار دانلود قرار میگیرد. در شبکهای-میول معمولا شما برای دانلود هر فایل چند دقیقه و یا چند ساعت در صفانتظار قرار میگیرید و دانلود پس از اینکه نوبت شما رسید شروع میشه. امادر شبکه تورنت این اتفاق به ندرت می افتد.

منبع: [External Link Removed for Guests]

[Frogfoot]

میخواستم ببینم اگر فایل دریافتی سالم باشه بازم خطری هست یا نه؟

بله، هست؛ یک فایل دانلود شده از تورنت فایلی هست که بخش های مختلف آن از روی سیستم کاربران مختلف استفاده کننده از تورنت دانلود شده، و هیچ تضمینی برای مخرب نبودن آن وجود نداره؛ حتی تضمینی وجود نداره که فایلی که دانلود می کنید، حتما همون چیزی باشه که میخواید! مثلا ممکنه یک فایل چند گیگابایتی را به اسم فیلم دریافت کنید، اما نهایتا متوجه بشید که یک برنامه مخرب به اضافه مقداری آت و آشغال بوده.

برای دانلود از تورنت سعی کنید لینک هایی رو دریافت کنید که فرستنده آنها قابل اطمینان تر هست، مثلا بعضی از سایت های جستجو تورنت امکان عضویت و امتیاز دهی به کاربران را دارند، و میشه از روی امتیاز فرد ارسال کننده، متوجه شد که چقدر در اون محیط قابل اطمینان هست. بعضی از سایت ها امکان کامنت گزاری توسط کاربران هم دارند، می تونید با مطالعه کامنت های ارسالی از طرف سایر افراد، اطلاعات بیشتری درباره فایل مربوطه یا ارسال کننده آن به دست بیارید. تعداد بالای Seed یک فایل هم میتونه تا حدودی موید این باشه که فایل مربوطه مشکل خاصی نداشته. اما با وجود همه این راه ها، باید حتما فایل های دریافتی را با یک آنتی ویروس مناسب و آپدیت شده بررسی کنید. برای فایل های اجرایی، حتی اگر می تونید، بهتره فایل را در یک ماشین مجازی تست کنید، تا اگر مشکلی داشت، موجب اشکال در سیستم اصلی تان نشه.

البته برخی وب سایت ها یا برخی شرکت های ارائه کننده نرم افزار، علاوه بر لینک دانلود، کد MD5 یا SHA1 تولید شده از اون فایل را هم در اختیار دانلود کننده قرار میدند. اگر بعد از دانلود فایل، با یک نرم افزار تولید کد MD5 یا SHA1 از اون فایل Hash Code گرفتید، و نتیجه با کد اعلام شده در سایت یکی بود، یعنی فایل دانلود شده همان فایل موجود در سایت هست. اگر تفاوت داشتند، یعنی در حین انتقال بخش یا بخش هایی از فایل تغییر کردند. اگر به هر نحوی به Hash Code فایل مورد نظرتان دسترسی دارید، بررسی Hash Code تولید شده از فایل دانلود شده با Hash Code ایی که تولید کننده یا عرضه کننده معتبر اعلام کرده، میتونه به شما در کسب اطمینان از فایل دانلود شده، کمک زیادی بکنه.

[Mohammad 1985]

اولین اقدام نصب یک نرم افزار امنیتی قدرتمند مثل نورتون جی دیتا کاسپر پاندا و ... هست و بعد قبل از اجرا فایل دانلود شده اونو اسکن کنید .