[ zeenmc @ 02.05.2011. 01:24 ] @
POzzz

Trazio sam na netu, ali nisam nasao ono sto sam trazio, da li mogu sa squidom (3.1) da blokiram torrent aplikacije (portove bla bla bla) (trenutno blokiranje sam uradio tako sto sam blokirao sajtove u kojima se spominje torrent, al opet nije to to), na netu se spominju firewall, tj iptables i PF, prvog sam davno radio, i nesto mi se ne svidja, a drugog gotivim, al trenutno mi je proxy na debinu, u pocetku sam imao muke sa squidom, al sad je laganica, jbg skorije sam poceo da ga ucim, imam problema sa autentifikacijom preko mysql, to nesto me tu zeza, al vremenom cu i to provaliti :0
[ Iznogud @ 03.05.2011. 19:10 ] @
To je malo tezu slucaj sa squid-om, iz prostor razloga sto je trorrent peer-to-peer veza i moze da radi na bilo kojem portu, sto bi znacilo da ti treba neki packet inspector ili da to radis na firewalu (ako ga imas pod kontrolom).
Pade mi napamet da bi mogao da instaliras neki IDS (intrusion detection system) recimo Snort pa da te obavestava o pokusaju uspotavljanja torent konakcije - ali to opet nije zabrana vec monitoring sistem, sto moze biti sasvim OK u nekim situacijama.

Mislim da samo sa squid-om to ne mozes uraditi.
[ maksvel @ 03.05.2011. 19:27 ] @
Može Snort u kombinaciji sa iptables, tako da prekida konekcije sa datim potpisom. To bi bio IPS - Intrusion Prevention System.
...ili layer 7 firewall. Za to bi trebalo patchovati kernel.
[ Miroslav Strugarevic @ 03.05.2011. 21:12 ] @
Mozes da pogledas www.opendpi.org i http://l7-filter.sourceforge.net.

Ovo i nije najbolje resenje posto ne moze da analizira enkriptovane pakete ali mozes da pogledas za svaki slucaj...

Dodatak: Mislim da je varijanta OpenDPI + blokiranje standardnih torrent portova (6881-6889 6969 2710) jednostavno a efikasno resenje...


[Ovu poruku je menjao Miroslav Strugarevic dana 04.05.2011. u 04:27 GMT+1]
[ zeenmc @ 22.05.2011. 18:18 ] @
Dugo me nije bilo, nisam bio kuci :(

Znam da je tesko blokirati torrente, bas iz razloga sto su p2p i sto koriste bilo koji port, zbog toga sam i pitao ideje, cisto me zanimalo, IPtables ne koristim, petljam samo oko Packet Filtera,

da li se predlozeni nacin zove firewall na aplikativnom nivou ?

Za snort sam cuo pre 2,3 dana, tek sam neke how to skinuo, pa ga cesljam :)