【轉貼】Skype 後遺症,你不可不知---僅供參考



贊助商連結


freesoul
2005-09-25, 03:49 AM
最近收到朋友傳來的一封MAIL..
我想請問這封信說的可信度有多高??
Skype 很好用,但或許你不知道 Skype 可會為你的 PC 帶來危機。
Skype 是利用使用者的電腦資源和網路頻寬來建立通信平台;簡單的說,只要你開
啟 Skype 軟體,你就可能成為 Skype 的平台 (Super Node),來幫助其他使用者提供
通話的服務。
當你成為平台時,你可能會面臨 CPU 資源被佔用和 Internet 頻寬阻塞的情況;同
時,更危險的是,你還有被駭客入侵的危機,您的 PC 可能會在完全不知情的情況下
中毒或被竊取機密資料。

為何 Skype 的通話品質會比其他 VOIP 的軟體來的好,因為它會藉由頻寬較大,而
且是使用 public IP 的平台,幫你把語音封包轉送出去,所以很多平台多在大學裡面
,你只要使用類似 personal firewall 或是 port exproler,或直接於 DOS 執行
netstat -a -n 就會發現妳會連到某大學的一台平台。另外,如果你不是平台時,你
的隱私權就有可能會被侵犯;當你使用 Skype 時,你的通話紀錄及基本資料等私人訊
息有可能會在平台居心不良的情況下全然曝光。

最讓人非議的是,Skype 的用戶協議書全是英文,當你下載安裝時只要按下”同意
”,即代表你同意成為Skype 的 Super Node,日後如果你有任何損失,Skype 將概不
負責。根據了解,目前有許多企業已明令禁止員工在 PC 上安裝 Skype 軟體,其原因
何在,請你三思。

贊助商連結


阿 土
2005-09-25, 08:18 AM
之前幫某公司設定一部 Server
他們想擋 MSN / ICQ / Yahoo! Pager ..... 這些設定某些網段 Deny 後都擋的下來
他們也想擋 Skype , 於是我便找了些資料
發現若要以 IP ADDRESS 網段來阻擋 Skype 似乎不太可能 , 因為 IP ADRRESS 會變來變去
後來找了些資料才知道有所謂 "Super Node"
也就是當您連上 Skype 之後 , 你的電腦有可能成為 "Super Node"
幫其他網路上的電腦代轉網路封包之類的服務
至於其是否有安全上的顧慮 , 這方面沒去找過資料 , 所以不得而知

有興趣可以利用 PCZONE or Google 找 skype , super node 可找到相關資料

delphine
2005-09-25, 10:32 AM
東森新聞網有回答這個問題
http://www.ettoday.com/2004/12/17/10846-1728388.htm

geminijoe
2005-09-25, 11:05 AM
之前幫某公司設定一部 Server
他們想擋 MSN / ICQ / Yahoo! Pager ..... 這些設定某些網段 Deny 後都擋的下來
他們也想擋 Skype , 於是我便找了些資料
發現若要以 IP ADDRESS 網段來阻擋 Skype 似乎不太可能 , 因為 IP ADRRESS 會變來變去
後來找了些資料才知道有所謂 "Super Node"
也就是當您連上 Skype 之後 , 你的電腦有可能成為 "Super Node"
幫其他網路上的電腦代轉網路封包之類的服務
至於其是否有安全上的顧慮 , 這方面沒去找過資料 , 所以不得而知

有興趣可以利用 PCZONE or Google 找 skype , super node 可找到相關資料

難怪我在公司用skype,或許是因為頻寬比較大,
常常出現CPU100%的情形
一開始以為是中毒
後來關掉skype後就沒事
我想我大概常常被拿來當Super Node吧
Skype寫就算被當Super Node資源也不會消耗甚多
但我用起來好像不是這樣

linux_xp
2005-09-25, 03:23 PM
可以使用 l7-filter 來阻擋 skype

l7-filter 官方提供的樣式檔
目前可以分析 88 種的 protocols
其中包括 skype,edonkey,bittorrent....等等
令人頭大的無法鎖定 IP/Port 的協定

另外還有 15 種的 file_types
例如:exe,flash,zip,jpeg,gif....等等
可以直接阻擋這些檔案格式的下載

語法相當簡單:


iptables -t mangle -I POSTROUTING -m layer7 --l7proto skype -j DROP



比較困難的地方在於安裝
一般多數 Linux/BSD distro 並沒有內建 l7-filter
需要重新修補和編譯 kernel 及 iptables 才能使用


l7-filter HOW to:
http://l7-filter.sourceforge.net/

l7-filter 樣式檔 (Protocol definitions) 下載:
http://sourceforge.net/projects/l7-filter

:)

sco00262
2005-09-25, 04:32 PM
對於skypeout的語音品質還蠻失望的 所以大概額度用完就會移除了吧 :|||: