Dotaz: zamezení P2P

[smallcastle]

jde v coyote linux zamezit stahování dat z P2P sítí? Má s tím někdo zkušenosti? Na jakých portech běží DC++. děkuji za odpověď.

Odpovědi

[Luboš Doležel (Doli)]

Tohle je obtížný problém a mám i pocit, že už se tu někdy řešil.

P2P může běžet na libovolných portech, musí se tedy často analyzovat podle obsahu paketů. To je problém, protože na Bittorrentu se uchycuje šifrování přenosu.

[xxx]

Je mozne vyskusat

- nainstalovat proxy server
- povolit pristup len cez proxy, 
- povolit CONNECT len na adresu v tvare domena:443

Nie je to 100% riesenie.

[M]

coyote by melo mit layer7 v sobe, pokud se nemylim

# Level 7 Filtering example rules:
# Block Kazaa, Morpheus, iMesh, Grokster, eDonkey, eMule, DC++, etc:
#iptables -t mangle -A POSTROUTING -m layer7 --l7proto fastrack -j DROP
#iptables -t mangle -A POSTROUTING -m layer7 --l7proto edonkey -j DROP
#iptables -t mangle -A POSTROUTING -m layer7 --l7proto directconnect -j DROP

[M]

to by melo byt uz primo napsano v # Local Custom Firewall rules.. staci odkomentovat, ulozit a restartovat firewall

[poli]

Download ipp2p-0.8.1_rc1.tar.gz: # wget http://www.ipp2p.org/downloads/ipp2p-0.8.1_rc1.tar.gz Nainstalovat balík a mělo by stačit přidat toto pravidlo: # iptables -A FORWARD -m ipp2p --ipp2p -j DROP nebo # iptables -A FORWARD -m ipp2p --bit -j DROP /*UDP and TCP traffic*/

a je to!

[Jiří Daněk]

Jo, to už tady bylo:

http://www.abclinuxu.cz/forum/show/121821

http://www.abclinuxu.cz/forum/show/131196

http://www.abclinuxu.cz/forum/show/121779