Iscriviti gratuitamente a questo Feed per rimanere aggiornato automaticamente ogni volta che ci saranno novità

Condividi

I server fake e/o spia si stanno diffondendo rapidamente nella rete ed2k. Premesso che noi tutti usiamo – o dovremmo usare! – eMule per scaricare materiale “libero” e non protetto da copyright non è bello farsi spiare anche in nome della tanto decantata privacy. Tanto più che dalla lista dei file condivisi e/o dalle nostre ricerche le informazioni reperibili sono tantissime.

Questa piccola guida, redatta inizialmente da Barbas su Ackronic.net con la consulenza tecnica e la supervisione di EneTec illustra in semplici fasi come difendersi da questi server grazie ad alcune semplici impostazioni di eMule e ad uno strumento ormai indispensabile: l’IP-Filter.

L’IP-Filter è una feature già inclusa nella versione ufficiale di eMule e che impedisce il “contatto” con gli IP presenti nella lista (Server, Kad o client che siano…), configurando a dovere questa lista possiamo migliorare di molto la nostra sicurezza.

Emule Server le impostazioni della sicurezza

La prima operazione da compiere è impedire l’aggiornamento automatico della lista server da fonti insicure, quali possono essere le liste contenute nei server stessi oppure le liste contenute negli altri client, per fare questo andiamo nella scheda Server delle Opzioni ed impostiamo tutto come nell’immagine qui sotto:

Ora dobbiamo procurarci la lista di IP da filtrare.

Dato che il metodo messo a punto da EneTec è composto dall’unione di due distinte liste di IP (“bi-level”) saranno necessarie delle semplici operazioni di copia-incolla per ottenere il risultato desiderato.

Sicurezza eMule : Iniziamo la configurazione

Connettiamoci al sito eMuleSecurity.net e clicchiamo sul link per scaricare la cosiddetta “Parte 1” del filtro.

Copiamo negli “appunti” tutte le righe del filtro che appariranno nella finestra, andiamo nelle Opzioni di eMule – Sicurezza e clicchiamo sul tasto Modifica (vedere anche la figura più in basso in caso di dubbi).

Si aprirà il Blocco Note.

Se contiene già del testo cancelliamo tutto e poi incolliamoci dentro le righe del filtro “Parte 1″ che avevamo copiato dal sito.

Quello che segue è un esempio delle righe di IP da filtrare che compongono la “Parte 1“:

A questo punto abbiamo inserito nell’ IP-Filter la prima parte del filtro, quella maggiormente “orientata” al filtraggio dei server “fake” o “spy“, nonché, nei suoi più recenti rilasci, dei client/Kad “fake” o “spy” più attivi.

Con questa lista di IP siamo già relativamente al sicuro ma, visto che si parla di sicurezza, dobbiamo fare in modo che il suo livello sia il più alto possibile.

Per cui andiamo ad aggiungere la “Parte 2” del filtro, quella maggiormente “orientata” al filtraggio dei client/Kad in genere.

Questa seconda parte, che andremo ad inserire a seguire le linee di testo che compongno la prima parte del filtro che abbiamo appena inserito, è sviluppata dalla Bluetack ed è stata “selezionata” da EneTec in quanto ottimo compromesso tra sicurezza e prestazioni.Con la più recente evoluzione del sistema di filtraggio, possiamo ora scegliere fra due possibili filtri per la “Parte 2“, la Hi-Performance (Bluetack Level 2) o la Hi-Security (Bluetack Levels 1+2).

Hi-Performance e Hi-Security

La Hi-Performance (quella originariamente adottata per il sistema di filtraggio e che consigliamo) è per chi vuole avere un buon livello di sicurezza senza appesantire o rallentare il funzionamento di eMule, la Hi-Security invece è per chi desidera il massimo della sicurezza anche a discapito di una (piccola…) quota di prestazioni.

Ovviamente entrambe le liste sono scaricabili direttamente dal sito http://www.eMuleSecurity.net, per cui una volta scelta quella maggiormente adatta al nostro… “mulo”, la scarichiamo selezionando il relativo link dal sito e, come fatto in precedenza per la parte 1, copiamo le linee che compongono la parte 2 e le andiamo ad incollare a seguire la parte 1 del filtro all’interno del Blocco Note sempre aperto.

Ora chiudete il blocco note – salvando le modifiche ovviamente – quindi cliccate sul tasto Aggiorna – come da figura sotto – per fare in modo che eMule carichi l’IP-Filter così creato. ( server emule )

Prima di chiudere la finestra di dialogo di eMule non dimenticate di spuntare l’opzione Filtra anche i Server sempre come in figura.

A questo punto il nostro IP-Filter è già in funzione, però per come funziona eMule – d’altra parte è pur sempre… un “mulo”! – sebbene impedisca già la connessione accidentale diretta ai server “spia” e/o “fake” presenti nell’elenco dei server, non li eliminerà però automaticamente (tranne che nelle versioni sviluppate in collaborazione con il nostro team come le A.S.F. – Advanced Server Filters) e, dato che potrebbero comunque fornire informazioni sballate sullo stato sia dei file che della rete in caso di ricerche (i “fake”) o monitorare le stesse (gli “spy”), è bene eliminarli filtrando l’elenco dei server in questo modo.

Cancelliamo tutti i server in lista con l’apposito comando di eMule: clicchiamo con il tasto destro del mouse su un server qualsiasi nella lista server e selezioniamo l’apposito comando come da figura a lato.

Ora che tutti i server sono stati cancellati, per scaricare una lista “sicura” andiamo nuovamente su eMuleSecurity.net e clicchiamo sul link per scaricare la lista dei server ed2k in versione “IPFilter Syncro” la quale, essendo rilasciata con modalità sincronizzate con l’IP-Filter, verrà quindi sempre filtrata adeguatamente dall’IP-Filter stesso.

Ora, se prima di fare questa operazione avevate già attivato il Verbose (chiamato Registro approfondito – Livello del registro eventi nelle versioni di eMule più recenti) dalla scheda Opzioni – Opzioni Avanzate di eMule, impostandolo con livello pari a 3, avrete notato come questo IP-Filter abbia filtrato adeguatamente questa lista – la “IPFilter Syncro” – rimuovendo tutti i numerosi server “fake & spy” che conteneva; noterete inoltre che sarà stata ripulita totalmente proprio dalle linee che compongono la parte 1 del filtro!

Questo per un motivo molto semplice: le linee che compongono la parte 1 del filtro, a differenza di quelle della parte 2 e/o di altri filtri che si trovano su Internet, sono specificatamente studiate per i server ed2k e quindi molto più aggiornate e verificate rispetto ad altre liste, generiche, che debbono gestire migliaia di diversi intervalli.

Ad ulteriore conferma, controllando nel tempo il funzionamento del sistema di filtraggio mediante: Strumenti - Filtri-IP ed ordinando la tabella per numero di contatti filtrati, potremo vedere come le poche righe che compongono la parte 1 del filtro in realtà filtrino molto di più dell’intera seconda parte che contiene invece migliaia di diversi intervalli…

Facciamo infine un’ultima modifica alle impostazioni per una maggiore privacy: dato che con questo sistema possiamo filtrare molto efficacemente i server “spia” ma non si potrà mai avere altrettanta certezza nel filtraggio di tutti i possibili “client spia“, vediamo di rendergli quanto meno la vita più difficile!

Andiamo in Opzioni – File di eMule e impostiamo la voce “Mostra i miei File condivisi” su “A nessuno” come in figura a lato.
In questo modo eventuali client spia potranno tutt’al più conoscere qualcuno dei nostri file cercandolo singolarmente e trovandoci come “fonte” dello stesso ma non avranno mai accesso alla nostra lista condivisioni completa!

L’installazione del sistema sul nostro “mulo” sarebbe così completata.

Per chi vuole approfondire il funzionamento del sistema nei suoi vari aspetti, anche dal punto di vista teorico consigliamo la lettura delle FAQ che trovate sempre sul sito eMuleSecurity.net.

Aggiornamento del filtro e maggiore sicurezza su eMule

Cominciamo dagli aggiornamenti successivi del filtro.

Come abbiamo visto lo stesso è composto da due parti distinte e per un motivo ben preciso: oltre ad essere orientate al filtraggio di due diverse categorie di pericoli (principalmente i server la parte 1, principalmente i client/Kad la parte 2), sono sviluppate da due team diversi avrebbero anche frequenze di rilascio degli aggiornamenti diverse.

Capiterà quindi spesso di dover aggiornare solo una delle due parti e non l’altra; purtroppo questa possibilità è inibita nelle versioni più recenti di eMule (dalla 0.47 standard in poi, tranne che nelle versioni sviluppate in collaborazione con il nostro team come le A.S.F. – Advanced Server Filters) dato che il contenuto dell’IPFilter viene totalmente riordinato da eMule all’avvio e richiede quindi un’aggiornamento completo dell’IPFilter ogni qualvolta serva di aggiornare anche solo una parte dello stesso.

Nessun problema: si procede esattamente come per la prima installazione cancellando il contenuto dell’IPFilter e incollandovi in sequenza le due parti che compongono il filtro tranne, ovviamente, i settaggi da impostare in eMule che saranno già a posto!
(in ogni caso non dimenticate di premere il tasto Aggiorna come da figura a lato una volta chiuso e salvato il file, altrimenti il filtro aggiornato verrà utilizzato da eMule solo al successivo riavvio del programma!)

Quello che dovremmo fare dopo è la totale cancellazione del nostro elenco server in eMule ed il successivo scaricamento della lista “IPFilter Syncro” aggiornata.

Questo perché, sebbene la lista dei server contenuta nel nostro eMule dovrebbe essere – se abbiamo fatto tutto bene – già “pulita”, potrebbero, ad esempio, essere stati scoperti come “spy” o “fake” alcuni server che in precedenza erano stati considerati affidabili e/o non filtrati per tempo ed in questo modo consentiamo al filtro aggiornato di eliminarli.

Non solo. Se durante la fase di installazione avessimo, ad esempio, sbagliato qualche operazione, dei server “indesiderati” si sarebbero potuti introdurre nella lista contenuta nel nostro eMule; in questo modo diamo la possibilità al sistema di filtraggio di eliminarli.

Sempre al fine di mantenere un livello di sicurezza elevato e costante, EneTec consiglia di effettuare l’aggiornamento della lista server sempre e solo con la “IPFilter Syncro” presente sul sito eMuleSecurity.net

Questo in quanto sulla “main page” del sito è disponibile un indicatore dello status attuale del filtro che può essere Verde, Giallo o Rosso in base al “livello di aggiornamento” del filtro disponibile sul sito rispetto a nuove possibili “minacce” (leggi: server) che dovessero essere state attivate recentemente.

Quando l’indicatore è nello status Giallo o Rosso è altamente sconsigliabile effettuare l’aggiornamento della lista server da siti esterni al nostro ed in tal caso si può decidere o di aggiornare solo il filtro – senza quindi azzerare e scaricare la lista server aggiornata – o optare per lo scaricamento della lista server ridotta e ad alta sicurezza che è anch’essa disponibile su eMuleSecurity.net in attesa che lo status torni Verde e si possa scaricare nuovamente – dopo aver eventualmente aggiornato il filtro – la lista “IPFilter Syncro” aggiornata così da ottenere le migliori prestazioni in fase di ricerca files e fonti.

In questo modo si eviteranno anche gli eventuali “rischi transitori” che si potrebbero correre fra l’attivazione di un nuovo server “fake” o “spy” ed il seguente aggiornamento del filtro!
Ovviamente se invece si scarica la lista direttamente da eMule e/o da siti altrui senza passare per eMuleSecurity.net non si ha modo di vedere il suddetto indicatore e quindi ci si espone a possibili rischi…

Ultima ma non minore – come direbbero gli inglesi – EneTec sconsiglia di mantenere in elenco i cosiddetti “piccoli server” dato che la maggior parte delle volte sono postazioni “casalighe” attivate spesso su linee adsl che offrono prestazioni scadenti e sicurezza tutta da valutare.
Dato che spesso sono attivi su postazioni dotate di IP “dinamici” – che quindi variano nel tempo – non sono facilmente filtrabili con i mezzi messi attualmente a disposizione dalla versione standard di eMule e pertanto se ne consiglia la rimozione manuale.

Si possono considerare “piccoli server” quelli che non rispettano ambedue le seguenti condizioni: almeno 3 K utenti e 200 K files elencati.

L’operazione di eliminazione degli stessi verrà facilitata se terrete il vostro elenco server in eMule ordinato per numero decrescente di utenti o di files catalogati (dato che ve li troverete tutti in fondo all’elenco stesso…) mentre può essere del tutto automatizzata se utilizzerete una MOD di eMule compatibile con gli A.S.F. (Advanced Server Filters), il nuovo ed avanzato sistema di filtraggio dei server sviluppato in collaborazione fra EneTec ed il team Ackronic!

Si ringrazia Emulesecurity.net per la concessione dell’articolo.

Articoli che potrebbero interessarti:

• Server emule: ecco la lista dei nuovi server emule validi per gennaio 2010
  Ecco aggiornata la lista dei migliori server emule validi in circolazione a gennaio 2010. Questa lista di server è ottimizzata alla ricerca delle maggiori fonti, il miglior ping e...
• Server eMule: una mega lista di server per aggiornare il vostro mulo!
  Server eMule, una lista di server aggiornata! Ogni tanto qui su Airdave.it diventiamo un pò Geek, smanettoni informatici. Dopo la guida su come configurare emule ed avere “server puliti”...
• server emule la lista dei migliori server più validi e sicuri per tenersi aggiornati
  Che Emule sia il software per eccelenza più facile da usare per lo scambio P2P non c’è dubbio. Server Emule. Negli ultimi periodi però emule è in calo, vuoi...
• eMule nuovi server, download. Cos’è e come si usa! Tutto per lo scambio di file!
  eMule è il nome di un progetto nato nel 2002 e portato avanti inizialmente dal suo primo programmatore: Merkur (il nome del quale compare nello splashscreen di eMule). La...
• La sicurezza non è mai troppa… le ultime parole famose
  La sicurezza non è mai troppa, dicono i saggi. Alle volte non è sempre così e bisogna arrangiarsi… Security is never enough, so the sages affirm. But not always it...