URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 4592
[ Назад ]

Исходное сообщение
"Как заблокировать скачивание торрент файлов?"

Отправлено pclamo , 12-Май-10 12:56 
Есть 12 машин на всех стоит ubuntu 9.10 нужно заблокировать скачивание торрент файлов. Люди ставят закачку и интернет исчезает у остальных...

Содержание

Сообщения в этом обсуждении
"Как заблокировать скачивание торрент файлов?"
Отправлено Бруно , 12-Май-10 13:07 
>Есть 12 машин на всех стоит ubuntu 9.10 нужно заблокировать скачивание торрент
>файлов. Люди ставят закачку и интернет исчезает у остальных...

если через прокси ходят то на прокси и закрой. если не через прокси то не закачку торрент файлов а саму загрузку торрентов закрой, порты обреж...


"Как заблокировать скачивание торрент файлов?"
Отправлено pclamo , 12-Май-10 19:41 
>>Есть 12 машин на всех стоит ubuntu 9.10 нужно заблокировать скачивание торрент
>>файлов. Люди ставят закачку и интернет исчезает у остальных...
>
>если через прокси ходят то на прокси и закрой. если не через
>прокси то не закачку торрент файлов а саму загрузку торрентов закрой,
>порты обреж...

Кхм... Не через прокси, в firefox либо Хром ставят плагин и качают... А можно по подробнее? Порты не обрежешь потому что можно любой порт на торрент поставить.


"Как заблокировать скачивание торрент файлов?"
Отправлено reader , 12-Май-10 20:33 
>>>Есть 12 машин на всех стоит ubuntu 9.10 нужно заблокировать скачивание торрент
>>>файлов. Люди ставят закачку и интернет исчезает у остальных...
>>
>>если через прокси ходят то на прокси и закрой. если не через
>>прокси то не закачку торрент файлов а саму загрузку торрентов закрой,
>>порты обреж...
>
>Кхм... Не через прокси, в firefox либо Хром ставят плагин и качают...
>А можно по подробнее? Порты не обрежешь потому что можно любой
>порт на торрент поставить.

очереди и приоритеты настройте и пусть качают когда канал свободен

https://www.opennet.ru/docs/RUS/LARTC/LARTC-net.html.gz#c834_...


"Как заблокировать скачивание торрент файлов?"
Отправлено pclamo , 12-Май-10 22:29 
>[оверквотинг удален]
>>>прокси то не закачку торрент файлов а саму загрузку торрентов закрой,
>>>порты обреж...
>>
>>Кхм... Не через прокси, в firefox либо Хром ставят плагин и качают...
>>А можно по подробнее? Порты не обрежешь потому что можно любой
>>порт на торрент поставить.
>
>очереди и приоритеты настройте и пусть качают когда канал свободен
>
>https://www.opennet.ru/docs/RUS/LARTC/LARTC-net.html.gz#c834_...

А реально их вообще заблокировать?
Либо как то сделать чтоб нельзя было ставить плагины либо дополнения на firefox и chromium?
Извините за такое обращение, просто надоели уже...


"Как заблокировать скачивание торрент файлов?"
Отправлено reader , 13-Май-10 00:33 
>[оверквотинг удален]
>>>порт на торрент поставить.
>>
>>очереди и приоритеты настройте и пусть качают когда канал свободен
>>
>>https://www.opennet.ru/docs/RUS/LARTC/LARTC-net.html.gz#c834_...
>
>А реально их вообще заблокировать?
>Либо как то сделать чтоб нельзя было ставить плагины либо дополнения на
>firefox и chromium?
>Извините за такое обращение, просто надоели уже...

запретить скачивать торрент файл при работе без прокси, только большой нагрузкой на iptables и систему на шлюзе при этом есть большая вероятность ошибочных срабатываний, а клиенты начнут их на флешках из дома носить :)

запретить качать контент блокированием портов назначения выше 1024 , порты 20,21,25,80,110,143,443 очень редко кто использует на торрент клиенте, а выше 1024 сервера в инете редко используют, восновном наверно ftp, игровые сервера, файлообменники.


"Как заблокировать скачивание торрент файлов?"
Отправлено s1nn3r , 13-Май-10 00:37 
>[оверквотинг удален]
>>>порт на торрент поставить.
>>
>>очереди и приоритеты настройте и пусть качают когда канал свободен
>>
>>https://www.opennet.ru/docs/RUS/LARTC/LARTC-net.html.gz#c834_...
>
>А реально их вообще заблокировать?
>Либо как то сделать чтоб нельзя было ставить плагины либо дополнения на
>firefox и chromium?
>Извините за такое обращение, просто надоели уже...

закрыть можно всё ! одним правилом )
ну а если принудительно форвардить всё что на порт 80 , в сквид ...или
другой прокси сервер который имееться в наличии...а там уже резать
....даже по маске файла ...штатными средствами  (через тюнинг конфа)...

есть ещё такой IDS - snort ,работает подобно сниферу на хосте который выпускает локальную сеть , при этом способна распознавать в потоке пакетов  много чего  интересного,от попытом примениния извесных эксплоитов до ботов ...если заморочиться , то вероятно найдёться и для торрентов правило ...