使用 bittorrent 分发文件的安全风险

Question

因此，我正在评估在多个站点之间分发非常大的文件的不同选项，而不会完全破坏我的服务器和 IT 基础设施。

到目前为止，我最好的选择似乎是某种 bittorrent 解决方案。但是我不确定这种解决方案在安全方面是否安全。是否有人知道 bittorrent 协议中存在任何已知的安全漏洞，这些漏洞使得无需访问 torrent 文件或跟踪器即可拦截文件？

我希望仅通过 vpn 或使用加密电子邮件发送 torrent 文件就足够了，然后让其余文件照常通过互联网传输。

“编辑”需要澄清的是，这些文件的接收者并不总是相同的人/计算机，因此它无法使用某种同步文件夹。

Answer 1

据我所知，如果没有 .torrent 文件，客户端将无法下载 torrent 数据。但我还没有研究过这个问题，所以我可能是错的。如果是这样的话，请社区纠正我。

为了能够注意到任何滥用行为，您可以为跟踪器设置密钥（换句话说，使跟踪器“私有”），以便每个 torrent 文件对于您将其发送给的每个用户都是唯一的。

这样，您将能够看到哪些用户从哪些 IP 下载/上传了多少数据，并从中得出结论，即用户是否可能已将 .torrent 文件提供给其他用户。

然后您可以轻松地将滥用者的密钥列入黑名单，从而使 .torrent 文件变得毫无用处。

应使用标志创建 .torrent 文件，Private以便 DHT、PEX 和其他对等查找方法对其不起作用。