A lire :
FAQ .:. Préférences - Sécurité

Filtres IP
Les filtres IP restreignent les connexions en provenance ou en direction d'autres clients. Aucune des IP comprises dans les intervalles enregistrés dans le fichier ipfilter.dat ne peut se connecter à eMule, tout comme eMule ne peut se connecter à elle. Ce fichier s'édite grâce au bouton « éditer » et est sauvegardé dans le dossier d'installation d'eMule. Pour plus d'informations sur le filtrage des IP, lisez le sujet qui en traite dans cette FAQ.
Pour que les modifications apportées à ce fichier ipfilter.dat s'appliquent, eMule doit le recharger.
- Niveau de filtrage
A chaque entrée du fichier ipfilter.dat est assigné un niveau d'accès. Cette valeur définit le niveau de confiance de cette entrée. Les valeurs élevées (par défaut 128+) sont considérées comme sûres alors que les valeurs plus faibles sont bloquées. Le Niveau de filtrage détermine la limite du blocage. Chaque entrée du fichier ipfilter.dat dont le niveau d'accès est inférieur ou égal au réglage du Niveau de filtrage se voit refuser toute connexion au client eMule. La valeur par défaut ne devrait pas être modifiée.
- Filtres Serveurs
Le filtrage d'IP n'est valide que pour les autres clients. Cette option l'étend aux serveurs.
- Mise à jour à partir d'une URL
Entrez le lien vers un fichier de filtrage et pressez "Load" afin d'ajouter de nouvelles IP au fichier "ipfilter.dat" d'eMule. Reportez-vous au chapitre sur le Filtrage des IP pour obtenir des liens et des informations supplémentaires.
Fichiers partagés vus par
La fonction Ami permet de voir une liste des fichiers que vous partagez. Cette option permet de définir la réponse à une requête de Visualisation des Fichiers.
-
- Tout le monde
- Amis seulement
- Personne
Brouillage du protocole
Cette nouvelle fonction de brouillage va rendre eMule anonyme sur le réseau ( donc la masquer) dans le sens où le filtrage des FAI ne la reconnaîtra pas. Elle va donc pouvoir la laisser passer librement!
Attention, ce brouillage ne permet pas :
-
* de vous rendre anonyme
* de vous rendre "invisible"
* de vous protéger contre les écoutes éventuelles indiscrètes effectuées sur le réseau
-Activer le brouillage du protocole
Surtout conseillé pour Les abonnés non dégroupés chez Free. Et les FAÏ qui possède la technologie CISCO
- N'accepter que les connexions brouillées (déconseillé)
Vous n'aurez aucune autres connexions que celle-ci d'accepter sur tout les serveurs.
- Désactiver le support des connexions brouillées
il n'y a aucune raison ni d'avantages à le faire...
Options diverses
- Utiliser l'identification sécurisée
Il est recommandé d'utiliser l'identification sécurisée. Pour plus d'informations sur ce sujet voir ici.
- Exécuter eMule avec des droits restreints
Cette option, seulement disponible sous les systèmes de la série Win NT (2000, XP, 2003), permet à eMule de bénéficier d'une meilleure sécurité.
Généralement, un utilisateur se connecte à sa machine avec un compte Administrateur. Ce compte donne un contrôle total sur le système, non seulement à l'administrateur mais aussi à tous les logiciels qui s'exécutent. Dans ce cas, tout code malicieux qui parvient à se lancer donnera la pleine mesure de ses effets pernicieux.
L'exécution d'eMule avec des droits restreints crée un compte utilisateur dédié dans le système d'exploitation, appelé emule_secure. Ce compte établit des permissions en accès total aux seuls dossiers nécessaires à cet utilisateur particulier (répertoire d'installation, dossiers temp et incoming). Pour tout le reste, ce compte est hautement restreint et refuse tout accès aux autres parties du système. eMule se lance elle-même sous ce compte, ce qui assure qu'aucun code malicieux qui aurait pu être injecté, n'obtienne des droits sur le système et donc ne puisse causer des problèmes. Cette mesure prévient l'éventuelle découverte et exploitation d'une faille de vulnérabilité dans le code.
Notes :
-
- eMule gère les accès aux fichiers qui lui sont nécessaires. Des mesures de
sécurité encore plus strictes peuvent être prises en restreignant
manuellement les accès aux fichiers d'autres dossiers ou les accès à des
disques entiers. Ces restrictions ne sont possibles qu'avec un système de
fichiers NTFS et pas avec un système FAT.
- Un compte séparé offre toutes les possibilités de contrôle des systèmes d'exploitation modernes, telles que les quotas de disques, etc.
- Un bug de Windows XP empêche l'application des styles visuels lorsqu'eMule fonctionne sous ce mode. L'interface graphique ressemble à celle de Win98. Il semble que le problème soit résolu sous Windows XP SP2.
- Ce réglage n'apporte aucun anonymat sur le réseau, il rend seulement eMule plus résistante à une possible attaque extérieure.
- Activer le filtre anti-spam pour les recherches
Il est recommandé d'utiliser l'identification sécurisée. Pour plus d'informations sur ce sujet voir ici.
Revue et corrigé ( Version supérieur à la 0.47A ) Swan.
|




