Kazaa 'n blokowanie portow p2p

[[nataQ]]

no to mam taka mal prosbe zeby ktos napisal jak zablokowac porty kazaa i kazaa2 [jezeli to mozliwe]

 

sistem: linux

[XAD]

da sie

 

kazaa wystarczy tylkoport 1214 zablokowac

co do 2 to zabaza ze squidem lub snortem

[[nataQ]]

hmm aj akies dokladniejsze dane lub instrukcje zeby je mooj admin squmal 8)

[XAD]

snort to moze nie squma ale

 

sqiud, instalujesz transparent proxy i filtrujesz pakiety

 

chodz pod linuxa to wszystko jest po polsku i nie mam problemow z niczym

[XAD]

proponuje zmienic forum,

[[nataQ]]

no dzieki serdecne chyba sobei poradze jakos :D hyhy 8)

[marco]

Nie ma mozliwosci zablokowania kazyy 2 po portach. Gnoje z tej przekletej firmy wymyslili ze ten shit bedzie latal po roznych portach z 80 wlacznie. Jako admin grzecznie powiem ze jak bym dopadl ich specow od marketingu to ususil na miejscu.

Jedyna sensowna metoda to wyciac odwolania do IP serwerow Kazaa zanim zlapie jakies supernodes

[XAD]

oj marko,

 

nie wiem czy moge podwazyc twoje zdanie bo znow mnie pewnie po wyzywasz :)

 

do [nataQ]

da sie zablokowac i to wcalosci sparawnie a blokowanie IP to jak walka z wiatrakami nigdy by sie nie konczyla,

 

a to ze ma wbudowany tunel kazaa 2, to to jest duzy problem, ale nie do nierozwiazania

a co do tych kolesiow to sa zajebisci, ale powiem tak trzeba byc sprytniejszym odnich

[Krizz]

Wiem od swojego admina, ze da sie blokowac kazaa2 w iptables po stringu i ze czesc providerow juz takiej metody uzywa. Niestety sam na tym sie nie znam, wiec nic wiecej nie powiem...

[Gość -=uri=-]

Nataqu jezeli chcesz znaczy masz potrzebe moge ci firewall'a wyslac na mejla takiego ktory jest u nas (i dziala) i ma poblokowane wszystkie porty oprocz tradycyjnie 80 i gg,poczty.Kazaa i inne sciagacze donkeye imesze :) nie dzialaja nie mowiac juz o serwerach ftp!

[marco]

oj marko,

 

nie wiem czy moge podwazyc twoje zdanie bo znow mnie pewnie po wyzywasz :)

To prosze powiedz mi jak to wedlug Ciebie zrobic na poziomie filtra pakietow. Nie liczac wariantu tniemy wszysko a 80 tylko via transparent-proxy

Obawiam sie ze bez oprogramowania pracujacego w nizszej warswie i analizujacego pakiety nie ma szans. Natomiast metoda wycinania serwerow dziala - wystarcyz wyciac ich serwery, supernodes i tak wkoncu szlag trafi

[XAD]

tak jak pisalem wyzej uniwersalna metoda to sqiud v snort i filtorwanie pakierow, mozna zrobic pod [brzydkie określenie na linuksa]em na firewallu uzywajac --string "nazaw" tylko (wszedzie) radze dobrac sensowny srting bo jak ktos umiesci np. w new'sach "nazwe" to i storne szlak trafi. a co do serverow to lista sie i tak rozrasta wiec trzeba by bylo w miare czesto siedziec i sprawdzac.

 

2. problem to nowy eMule tez juz chodzi jak mu sie podoba

 

zreszta wszystkie te zapychacze to udreka adminow

[marco]

oj snort do tego to ja mam watpliwosci jaki sprzet by byl do tego potrzebny ;) Czuje ze 2xPIII 800 na 400 ludzi i 8 mbit/s by nie styklo ;)))

[XAD]

ja uzywam go na p2 350 10/Mbps ludzi ponad 300 zluzycie proca 2%, zreszta w instrukcji pisze ze nie "(szarpie sprzetu)"

[floyd]

jak słysze zale i placze ludzi co do p2p to mnie krew zalewa hehe

[QuakeR]

oj snort do tego to ja mam watpliwosci jaki sprzet by byl do tego potrzebny ;) Czuje ze 2xPIII 800 na 400 ludzi i 8 mbit/s by nie styklo ;)))

U mnie wystarcza Celeron 900 na 100Mbit, obciazenie do 40%.

Dodatkowo do netfiltera dodałem moduł recent. String szuka poczatku transnimsji po słowach charakterystycznych, recent pamieta numery IP kompow z kaza. A .. nie wycinam calkiem Kazy, jedynie ja przycinam (MARK + tc i do kolejki) (ludzie w sieci by mnie zjedli zywcem :-)

[Demofoner]

Nataqu jezeli chcesz znaczy masz potrzebe moge ci firewall'a wyslac na mejla takiego ktory jest u nas (i dziala) i ma poblokowane wszystkie porty oprocz tradycyjnie 80 i gg,poczty.Kazaa i inne sciagacze donkeye imesze :)  nie dzialaja nie mowiac juz o serwerach ftp!

edonkey może działać bez problemu na 80 emule też, ja u siebie w sieci mam tylko dostępne porty do www gg i poczty a nonstop chodzi mi emule/edonkey imesh/winmx więc nie wiem co to za super fw hehe

 

p2p r0x forever :D

 

Co do kazzy to to się zgadzam że jest do [gluteus maximus] bo strasznie zapycha sieć :C dlatego jej nie propaguje :)

[koziolk]

Jak mowi madre powiedzenie chyba lepiej ograniczac niz wycinac,wylaczac. Np. shaper ew. shaperd(powinno byc ok.) :D