Alle Filesharing-Programme blocken

[Daniel G]

Ich denke mal, spätestens beim Traffic würde es auffallen

[Dust Signs]

Die Ports sind durch eine Hardware-Firewall gesperrt. Aber ob das jetzt hardware- oder software-mäßig passiert, ist eigentlich egal, solange die Sperre nicht einfach umgangen werden kann.

Dust Signs

//EDIT:

Zitat von Daniel G:

Ich denke mal, spätestens beim Traffic würde es auffallen

Der Traffic ist nicht begrenzt, von dem her kein Problem.

[Neuni]

Naja...aber in den Stats würd mans sehen

[SirThornberry]

ein filesharing programm macht teilweise nix anderes als ein browser. Es läd daten aus dem Internet herunter und es lädt daten ins Internet hoch. Letzt endlich ist auch ein Browser ein Filesharing programm. Man kann also Daten aus dem Internet ziehen und Daten ins Internet schieben. Und ein Filesharing programm hat auch nicht zwingend einen Port auf dem es eingehende Verbindungen überwacht. Also wirklich 0 Unterschied. Die Aufgabe wäre also woran man erkennt ob ein Programm ein Filesharing-Progrogramm ist.

Wenn ich selbst ein Programm erstelle, wer bestimmt dann ob es ein Filesharing-Programm ist oder nicht? Man bräuchte also eine Möglichkeit automatisiert die Features eines Programmes zu ermitteln und den Sinn eines Programmes.

[Daniel G]

Das einzige Kriterium, wie schon erwähnt, ist die Zahl der geöffneten Ports...

[SirThornberry]

bei einigen Filesharing Programmen die ich kenne kann man die Anzahl der gleichzeitigen Verbindungen aber auch einstellen. Und es ist ja nicht zwingend das man immer viele Ports offen haben muss.

[Daniel G]

Zitat von SirThornberry:

bei einigen Filesharing Programmen die ich kenne kann man die Anzahl der gleichzeitigen Verbindungen aber auch einstellen. Und es ist ja nicht zwingend das man immer viele Ports offen haben muss.

Sicher kann man das.... Und wer wirklich ein P2P - Programm nutzen will, der wird das auch können. Die Frage ist halt, welchen Aufwand der Threadersteller dafür aufbringen will. Ansonsten könnte man den PC halt nach allen bekannten P2P - Programmen scannen und gleichzeitig den Traffic überwachen.

Ich bezweifel, dass es eine All-in-One Lösung gibt...

[Der_Unwissende]

HI,
die einfachste Lösung besteht hier ganz einfach in einem Firewall (am günstigsten als Softwarefirewall), der das Protokoll der Packete analysieren kann. Dass ein bestimmter Port verwendet wird, sagt nichts über die Daten, die über diesen Port laufen aus. Wird FTP zugelassen, so steht man eh vor dem Problem, dass der Port auf dem die Daten übertragen werden zufällig gewählt wird. Aber das ist eine andere Problematik.
Unter den Windows-Personal-Firewalls kann man sehr leicht einzelnen Programmen erlauben über bestimmte Ports zu kommunizieren (oder eben nicht). Lässt man hier nur bekannte Programme zu und gibt zu dem nur die für diese Programme wichtigen Ports in nur den verwendeten Richtungen frei, so ist es wohl nahe am Maximum dessen, was man tun kann.
Natürlich bleibt weiterhin der Fakt, dass man auch ein P2P Filesharing über Http erstellen könnte oder dass sich ssh auch super dazu eignet oder oder oder.
Alle Filesharing-Dienste wird man also nie ausschließen können, aber die momentan verbreiteten sollten recht einfach auszusperren sein.

Gruß Der Unwissende

[markusj]

Oder man erstellt eine Whitelist mit Programmen, die länger als, sagen wir mal 5 min eine offene Verbindung haben dürfen ... jedes andere Programm wird danach gekillt ...
Das Überwachungsprogramm braucht also einen Trainingsmodus, in dem man alle Programme eintragen lässt, die eine Verbindung bekommen dürfen ...

mfG

Markus