LINUX.ORG.RU
Форум — Admin  

Выявление encrypted torrent


0

2

Пытаюсь писать свой l4-l7 фильтр.Встала проблема выявления так называемых encypted torrent соединений.

0. Сабж - как?
1. Какие похожие приложения(с доступном исходным кодом) кроме OpenDPI,умеют это выявлять?
2. Где поискать внятную документацию как это делает клиентская часть(типа Utorrent или qbittorent)?
3. Верно ли, что если найдеться способ он может быть применим и для DHT ?

P.S.Cisco 7200 c nbar может резать только обычные торрент соединения.
P.P.S Делаеться это только чтобы школьники не качали всякую гадость.


★★★★★
← Exim не отправляет почту на gmail.
Проброс порта в ipsec →
Ответ на: комментарий от eagleivg

>Аффтар, гори в аду!!!
За что?)

А если серьезно, l7-filter пробовал посмотреть?

щас смотрю

pinachet ★★★★★
() автор топика

Режь по полям инициализации соединения. А ещё можно проверять кто и чем слушает с другой стороны. Но я искренне надеюсь, что ты таки подавишься.

spunky ★★
()
Ответ на: комментарий от spunky

>Но я искренне надеюсь, что ты таки подавишься.

Зачем? Я режу порнуху которая пробиваться в образовательную сеть.

А ещё можно проверять кто и чем слушает с другой стороны.

то есть смореть udp по bps ?

pinachet ★★★★★
() автор топика
Ответ на: комментарий от pinachet

Официально заявляю - порнуха не только прививает дурные манеры, но и в некотором смысле препятствует ранним беременностям и распространению венерических заболеваний.

то есть смореть udp по bps ?

ни разу не вариант. Просто будет медленней качаться, но не зарежет полностью.

А зачем вообще udp разрешать?

spunky ★★
()

а вариант «разрешить только то, что дозволено» уже не моден? Я сам работаю в университете, поэтому у нас для студентов все именно так...

Pinkbyte ★★★★★
()
Ответ на: комментарий от Pinkbyte

>а вариант «разрешить только то, что дозволено» уже не моден? Я сам работаю в университете, поэтому у нас для студентов все именно так...

Ну это уже крайний случай + это не совсем правильно + у нас сеть намного больше чем средний российский универ(институтов практически не осталось)

pinachet ★★★★★
() автор топика
Ответ на: комментарий от spunky

>Официально заявляю - порнуха не только прививает дурные манеры, но и в некотором смысле препятствует ранним беременностям и распространению венерических заболеваний.

Ну только немного и отчасти.Лучшее спец литература по здоровью

ни разу не вариант. Просто будет медленней качаться, но не зарежет полностью.А зачем вообще udp разрешать?


Ну udp - нужен для скайпа и видеоконференций тандберга
Мы делаем там все качающие флоу в пул с маленькой и ограниценной скоростью в циско пихаем.
Так мы экономим процентов 50-80% траффа.

pinachet ★★★★★
() автор топика
Ответ на: комментарий от pinachet

skype работает через прокси, может там поискать? А сиско^Wтандерберговские видеоконференции ты открываешь всем вообще без разбора?

spunky ★★
()
Ответ на: комментарий от spunky

>skype работает через прокси, может там поискать?

Skype вообще очень непросто зарезать. Я щас на своей

тандерберговские видеоконференции ты открываешь всем вообще без разбора?


Ну тандберговские - это дорогое оборудование(его могут позволить только крутые школы) и они в основном текут по нашим внутренним каналам(а там гигабиты).
Надеюсь,если получиться то про свою сеть сделаю доклад на highloadе.

pinachet ★★★★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Exim не отправляет почту на gmail.
Admin
Проброс порта в ipsec →