begrænsning af P2P programmer

Her er nogle af de store:
Direct Connect     
411 - 413
Kazaa    
1214
eDonkey    
4662
Gnutella    
6346 - 6347
BitTorrent    
6881 - 6889

Tak oddjob >> men de oplysninger du giver mig er meget gamle og ubruglige

alle >> jeg har fundet frem til at man ikke skal lukke for portene for så vælger PSP programet bare en anden port :( men man kan skruge så meget ned for dem så de kun lige bliver holdt i live og ikke vælger en anden port ->

spørgsmålet er så nu, hvilke port foretrækker P2P ?

De oplysninger oddj0b kommer med, er meget relevante.

bittorrent, donkey og kazaa udgør en stor del af p2p trafikken.

Hvis du har mulighed for det, vil jeg råde dig til at se lidt på m0n0wall.
http://m0n0.ch/wall/
Her kan du nedprioritere p2p trafik.

Hvis du totalt vil lukke for p2p skal du ned og inspicere pakker, og droppe pakker der indeholder strings kendt fra p2p-programmerne.

oz2kas > ja de var relevante hvis der var de rigtige porte ... men nu ligger det sådan at eks. kazaa ikke køre på port 1214 mere, den kan bruge ca. 3000 forskellige så at lukke for port 1214 er nytteløst ... derimod hvis men kan skrue langt ned for de porte kazaa foretrækker kan men begrænse trafikken voldsomt

Jeg må indrømme at jeg nemt kan tage fejl, da jeg hverken bruger eller analyserer disse programmer, men så vidt jeg ved og synes at kunne huske er det standardportene for programmerne der bliver oplyst.

Selvfølgelig kan programmerne sættes til at køre andre porte, så at blokkere på portniveau, vil kun være en kortsigtet løsning.
Brugeren der ønsker at køre applikationen, kan ændre porten lokalt, køre gennem en tunnel til en extern host eller simpelthen køre på en anden port.
Dette er jeg sikker på at du ved i forvejen, så det lader jeg ligge. :-)

At lukke helt for p2p, samt opretholde en linie med "fornuftig" tilgang ud/ind vil være nærmest umulig.

Hvis du vil lukke totalt, kan du droppe ALT andet end port 80, analysere disse pakker, og kun lade dem komme igennem hvis det er "normal" http trafik som kan tillades af dit regelsæt.

En løsning til at begrænse p2p mest muligt må nødvendigvis indeholde et eller flere af følgende punkter, samt delvist allerede være fornuftigt implementeret i en løsning:

blokering af alle porte som ikke er strengt nødvendige.

sætte en limit for hvor mange forbindelser en maskine må have åben/åbne både på port- og ipniveau.

analysere trafikken, og enten droppe alt der ikke matcher standarden indenfor typen af trafik (http for http etc.), eller droppe pakker indeholdende data kendt fra p2p-programmer (
GET /.hash=293f0c25...
HTTP/1.1 Host: xxx.xxx.xxx.xxx:yyyy
UserAgent: KazaaClient Nov 3 2002 20:29:03
X-Kazaa-Username: xxxx
X-Kazaa-Network: KaZaA
X-Kazaa-IP: xxx.xxx.xxx.xxx:yyyy
X-Kazaa-SupernodeIp: xxx.xxx.xxx.xxx:yyyy
Range: bytes=xxxx-yyyy
... )

Jeg kan klart anbefale Access Proxy fra Access Innovation. Det er et filter i kan sætte op, som kan fra sortere p2p dataen. Filtret er intelligent og der behøves ingen opsætning af porte der skal lukkes mv.
Det der sker er at alt itnernet trafik bliver analyseret - og så bliver bl.a. p2p fra sorteret.

Der kan downloades en demo fra www.accessproxy.dk - og det er forholdsvis billigt.

Hej igen.

Noget nyt mht. dit spørgsmål?

Nej det er der ikke .... men arbejder på det

Smid nogle svar så er det points til alle

Hvis du kan bruge mit svar til noget, vil jeg gerne have point. Ellers ikke.
Fortæl endelig hvad du kommer frem til, det er jo et spændende emne. :-)