Kazaa detecteren/blocken

Heb je problemen met het instellen van je netwerk, bedraad of draadloos, dan kan je hier altijd terecht!
Plaats reactie
vulture
Starter Plus
Starter Plus
Berichten: 44
Lid geworden op: 15 okt 2003, 22:17
Provider

Hallo,

Ik zit hier op een studentenkot met 2 telenetverbindingen met 2 modems die elk 2 routers voorzien die dan weer 3 switchen voorzien.

Het grote probleem is dat, ondanks meermaals waarschuwen, er mensen kazaa gebruiken en we dus op smalband terechtkomen.

Ik was dus ook blij toen ik deze tool vond: Akonix Rogue Aware.
http://www.akonix.com/products/rogueaware.asp

Dit programma detecteert IM en P2P software.
Toen ik het geïnstalleerd had en opgestart zag ik echter alleen gnutella en fasttrack als detecteerbare software in het venster. :???:
Of gebruikt Kazaa ook die protocols?

Bovendien vraagt het programma het volgende:
To ensure that RogueAware can monitor all traffic, it must be connected via one of the following.

A switch with a monitor port. (A read-only monitor port is sufficient.)

A non-modular or “dumb” hub that does not perform any switching.

In this case, RogueAware will be able to see all the traffic that cross the hub.



Nu onze hardware is gewoon een doodsimpele RT314 netgear router met netgear FS116 switches...is dat voldoende?

The computer running RogueAware must have a network card that works in promiscuous mode (i.e., it accepts all network traffic).



Ik neem aan dat dit gewoon installen van winpcap of andere packet capture driver is?

Is het nu genoeg mijn PC (op de switch aangesloten) te laten draaien met een driver die alle packets accepteert?

En detecteert deze software nu wel of niet kazaa?

Heel erg bedankt alvast.
CueBoy
Elite Poster
Elite Poster
Berichten: 1676
Lid geworden op: 23 mei 2003, 23:13
Uitgedeelde bedankjes: 1 keer
Provider

KaZaa maakt gebruik van het FastTrack netwerk. Dus FastTrack is het netwerk waar KaZaa clients op connecteren.

Wat ik mij afvraag : als ik het goed heb, staat jouw PC aan het "einde" van de verbinding, en bijgevolg gaat niet alle netwerk traffic over jouw PC... Als dat het geval is, zal het programma niet véél zoden aan de dijk brengen, vrees ik.
Laatst gewijzigd door CueBoy 16 nov 2003, 21:41, in totaal 1 gewijzigd.
If you can't beat them, confuse them.
Gebruikersavatar
NuKeM
Content Editor
Content Editor
Berichten: 5132
Lid geworden op: 10 nov 2002, 00:55
Uitgedeelde bedankjes: 67 keer
Bedankt: 156 keer
Contacteer:
Provider

Een switch heeft de bedoeling enkel de trafiek door te sturen naar waar ze moet gaan (en dus niet het gehele netwerk te belasten). Als jij alle data wil monitorren die over je netwerk gaat zal je dus zoals gezegd wordt je pc moeten aansluiten op "A switch with a monitor port. (A read-only monitor port is sufficient.)". Maar jouw switches hebben deze niet...

Een andere oplossing is dus een (goedkope) hub te steken tussen elke router en switch, deze hub zal de data stroom tussen router en switch gewoon doorlaten, maar zal de datastroom ook doorsturen naar elke andere pc op de hub. Als jij jouw pc daarop aansluit kan je waarschijnlijk zonder probleem netjes in de gaten houden wat er allemaal via een router wordt doorgestuurd.

Persoonlijk zou ik het niet op deze manier aanpakken, maar (na wat opzoeken) heb ik gemerkt dat je router een filter mode heeft.
Uit deze review haalde ik deze tekst:
"Filters
This is where the RT314 shines. It's also a place where only geeks or those willing to do a bit of studying are welcome. RT314 is able to block traffic based on IP address, port number and even packet contents. The RT314 allows for the configuration of up to 12 filters each with up to 6 rules. The filters can apply to incoming or outgoing traffic and can be configured to forward or drop packets that get caught by the filter. I won't go into the nitty-gritty of creating a filter. Suffice it to say that you need to know what you're doing, but that the tool offers a good deal of flexibility in their creation. The RT314 also comes with three filters already configured, all with the security of the user's system in mind.

The first two filters block NetBIOS service, the first keeps NetBIOS traffic from leaving the LAN and the second keeps it from coming in. Most broadband providers block this traffic by default anyway, but it's a nice touch to keep exposed Windows shares safe. The third filter automatically blocks all Telnet, FTP and Web traffic aimed at the router. In other words, as long as this filter is in place, nobody outside of the LAN has access to the router configuration tools. Naturally, all of these filters can be turned off."


Volgens mij kan je dus makkelijk de default poorten van P2P netwerken afsluiten... (even je handleiding openslaan en wat zoeken op het web achter de default poorten van P2P service dus)
Laatst gewijzigd door NuKeM 16 nov 2003, 21:42, in totaal 1 gewijzigd.
NuKeM
Sensei Zeon
Administrator
Administrator
Berichten: 4143
Lid geworden op: 15 sep 2002, 09:08
Locatie: Belgium, Haacht
Contacteer:
Provider

spijtig genoeg kan kazaa over elke poort werken :(

het is bijna onmogelik om dit te blocken
Your Sensei sends his greetz, SeNsEi Ze0n

Afbeelding
CueBoy
Elite Poster
Elite Poster
Berichten: 1676
Lid geworden op: 23 mei 2003, 23:13
Uitgedeelde bedankjes: 1 keer
Provider

NuKeM schreef:Volgens mij kan je dus makkelijk de default poorten van P2P netwerken afsluiten... (even je handleiding openslaan en wat zoeken op het web achter de default poorten van P2P service dus)


En wat als er dan andere poorten worden ingesteld ??
If you can't beat them, confuse them.
Sensei Zeon
Administrator
Administrator
Berichten: 4143
Lid geworden op: 15 sep 2002, 09:08
Locatie: Belgium, Haacht
Contacteer:
Provider

de enige mogelijkheid die ik ergens heb opgevangen is om een linux/bsd computer/server te zetten met iptables op en zo inet te delen

iptables kan p2p packets detecteren en deze blocken maar dan ben je wat advanceder bezig en heb je best een goede kennis van linux/bsd :)
Your Sensei sends his greetz, SeNsEi Ze0n

Afbeelding
vulture
Starter Plus
Starter Plus
Berichten: 44
Lid geworden op: 15 okt 2003, 22:17
Provider

Dat poort blocken heb ik al zonder succes geprobeerd. Kazaa pakt dan gewoon poort 80. Bovendien is het niet duidelijk welk IP adres ik moet opgeven om een bepaalde poort te blocken. De router eist namelijk dat je EN een poort EN een IP adres opgeeft, maar helaas accepteert hij geen IP range.

Als ik mijn PC nu op de router aansluit? Er is namelijk nog een 4e ongebruikte poort?
Gebruikersavatar
flamenca
Pro Member
Pro Member
Berichten: 318
Lid geworden op: 05 jul 2003, 15:49
Locatie: Inbetween De Haan - Gent
Contacteer:
Provider

Euhm... ik werk met Sygate Personal Firewall en die geeft me iedere keer netjes aan wanneer Kazaa op het netwerk gaat en of ik dit wil toestaan... mocht dit wat helpen ivm poorten die Kazaa gebruikt... geef ik nee aan, dan gaat Kazaa er niet op (kan dit trouwens automatisch aangeven dat Kazaa nooit op netwerk mag, verifieert dan de dll's van Kazaa... )

flamenca
vulture
Starter Plus
Starter Plus
Berichten: 44
Lid geworden op: 15 okt 2003, 22:17
Provider

Ja, maar mijn router draait geen symantec personal firewall.... :roll:
Gebruikersavatar
flamenca
Pro Member
Pro Member
Berichten: 318
Lid geworden op: 05 jul 2003, 15:49
Locatie: Inbetween De Haan - Gent
Contacteer:
Provider

Kan je gratis van Internet plukken: http://smb.sygate.com/buy/download_buy.htm is de onderste in de rij...

flamenca
vulture
Starter Plus
Starter Plus
Berichten: 44
Lid geworden op: 15 okt 2003, 22:17
Provider

Euhm...

Ik denk dat je het niet helemaal begrijpt...

Een router heeft een eigen hardware OS dat ingebakken zit op een chip. Dat kun je wel updaten, maar je kunt er geen windows/linux/MacOS applicaties op draaien...
Gebruikersavatar
flamenca
Pro Member
Pro Member
Berichten: 318
Lid geworden op: 05 jul 2003, 15:49
Locatie: Inbetween De Haan - Gent
Contacteer:
Provider

ok.. sorry

flamenca
Gebruikersavatar
NuKeM
Content Editor
Content Editor
Berichten: 5132
Lid geworden op: 10 nov 2002, 00:55
Uitgedeelde bedankjes: 67 keer
Bedankt: 156 keer
Contacteer:
Provider

4de poort op de router is ook een poort van een switch, dus dat is denk ik hetzelfde liedje als een poort op die grote switch nemen :-(

Persoonlijk zou ik zoals SeNsEi Ze0n zegt voor een linux router kiezen, maar aangezien je al de routers hebt zou dat een beetje zot zijn.
Een goedkope hub lijkt mij dus de beste oplossing.

Btw, op de site over het tooltje staat hetvolgende:
Rogue Aware is a network “sniffer” that collects information about the use of traffic that is generated by the major public IM networks including FastTrack and Gnutella, and major P2P File Sharing applications such as KaZaA, Morpheus, Gnutella, etc.

Supported IM networks include AOL, MSN, and YAHOO. Supported P2P clients include KaZaA, KaZaA Lite, Grokster, Bearshare, Limewire, Morpheus, Shareaza, Phex, Swapper, and Xolox.


Volgens mij moet dat dus wel lukken met die kazaa.
NuKeM
Gast

Waar moet die hub dan geplaatst worden? Tussen elke switch en de router? Dus 3 hubs? Of begrijp ik dat verkeerd?

Bovendien, dan moet er ook een PC staan die al die traffic monitored? Met 3 hubs zijn dat dus 3 netwerkkaarten... :?

Dan kunnen we misschien beter PC tussen modem en router zetten die gewoon alle traffic monitored? (dit was ook het oorspronkelijke plan)
Sensei Zeon
Administrator
Administrator
Berichten: 4143
Lid geworden op: 15 sep 2002, 09:08
Locatie: Belgium, Haacht
Contacteer:
Provider

je kan de hub tussen de router en de modem hangen en zo kijken, anders moet je de hele routing op je pc zetten, dus de gedkooste hub die je vind zet je tss modem en router, dan een pc op die hun, maar dan zie je wel niet welk ip de kazaa heeft draaien denk ik
Your Sensei sends his greetz, SeNsEi Ze0n

Afbeelding
The Oddity
Elite Poster
Elite Poster
Berichten: 5008
Lid geworden op: 15 sep 2002, 17:58
Locatie: Belgium, Ghent
Contacteer:
Provider

Die extra poort op je router is idd geen oplossing dat is steeds een vaak een switch.. in het slechtste geval is het nog een hub.. maar aangezien er een switch in je netwerk zit.. zal een deel van je netwerk niet gemonitored worden.

Langs de andere kant vind ik wel dat dit in samenspraak met de eigenaar van de verbinding en de andere gebruikers moet zijn.. want zoals het nu overkomt.. stoort het jou dat je moet surfen via smallband en nu een barricade voor de anderen wilt optrekken om dat smallband tegen te gaan...

Ik weet dat je al meermaals gewaarschuwd hebt.. maar ik wil er toch even op wijzen dat zoiets moet gebeuren met medeweten van iedereen. anders zou ik dat toch een ferme inbreuk vinden ;-).

Ik denk dat het mogelijk moet zijn gewoon goede afspraken te maken en indien met static ip's werkt, je kan nagaan wie er té véél bandbreedte traffic neemt...in sommige routers kan je daar stats van op vragen.. en indien iemand erover gaat: no internet :).

Anderzijds als je het full proof wil spelen: linux met ip tables :)
I love it when a plan comes together!
vulture
Starter Plus
Starter Plus
Berichten: 44
Lid geworden op: 15 okt 2003, 22:17
Provider

De eigenaar heeft al een jaar geleden beloofd dat zoiets er zou komen en de meeste studenten zijn het er mee eens (na rondvraag bij alle kamers).
Omdat er geen schot in de zaak kwam heb ik zelf het initiatief genomen en zelfs toegang tot de hardware met medeweten van de eigenaar.

Er is al 100x gewaarschuwd geen kazaa te gebruiken, maar er zijn altijd mensen die beter weten. Na het lange weekend van 11 november bvb, toen hier zo goed als niemand was, zaten we terug op smalband. Ik kan geen andere conclusie trekken dan dat iemand toen ferm heeft zitten abusen. Het is absoluut niet leuk om 56K met 32 mensen te delen.

Mja, static IPs kan wel, maar volgens mij kan de router geen per user statistics bijhouden.
Gebruikersavatar
meon
Administrator
Administrator
Berichten: 16609
Lid geworden op: 18 feb 2003, 22:02
Twitter: meon
Locatie: Bree
Uitgedeelde bedankjes: 564 keer
Bedankt: 759 keer
Contacteer:
Provider

IPtables kijkt voor zover ik weet niet op het niveau van de packets. Dus als kazaa traffic over poort 80 (http) kan laten lopen, gaat IPtables dat fijntjes door laten...

Je hebt eerder een content filter nodig. Maak van een pc een router, draai daar squid op (proxy), maak de proxy verplicht (geen NAT toestaan) en controleer elke file die de proxy binnenhaalt op inhoud (een virusscanner of zoiets, daar ben ik niet van op de hoogte wat dan kan). Fasttrack gaat namelijk helemaal geen mime-headers en zo sturen, iets dat webservers wél doen... Of werkt fasttrack nog anders?

Ik ben geen specialist of zo terzake eh, ik geef maar een extra optie die besproken kan worden hier ...
Sandman
Pro Member
Pro Member
Berichten: 346
Lid geworden op: 21 jun 2003, 10:29
Locatie: Genk
Provider

op het kot waar ik zat gebruikten ze ne 486 met ipcop erop, en het loggen ging er ook mooi mee...
EenSlimKindje

wat je doet, op jouw pc install je gewoon firewall, en verbied toegang tot de kazaa server: als men niet op de kazaa server is is het onmogelijk om te zoeken etc... waardoor je niet zal kunnen downloaden.

Installeer zelf maar eens kazaa, zo zul je zien tot welke server hij zal connecten
The Oddity
Elite Poster
Elite Poster
Berichten: 5008
Lid geworden op: 15 sep 2002, 17:58
Locatie: Belgium, Ghent
Contacteer:
Provider

EenSlimKindje zou beter eerst even de topic gans lezen!
Zie post ivm Flamenca!

Btw, er zijn bij mijn weten meerdere servers waarop je kan connecten met fasttrack.. in case one goes down.. maw: ze allemaal blocken op de firewall? Dit moet dan nog mogelijk zijn in de hardware firewall.. gaan véél manuele regels worden :).

Indien de routers geen deftige stats bijhouden dan zou ik zeggen, maak je eigen router met nen linux bak. :)
Gewoon de pakketjes filteren en het is opgelost. Zie deze link ivm packet filtering onder Linux.

Een speciale linux distro zoals IPCop om als router te gebruiken is ook altijd handig eh.. zie daarvoor onze Internet Sharing Tutorial daarover! (Portal > Tutorials)
I love it when a plan comes together!
Gebruikersavatar
deej
Elite Poster
Elite Poster
Berichten: 3322
Lid geworden op: 09 dec 2002, 21:14
Locatie: Een boerengat nu met VDSL2!
Uitgedeelde bedankjes: 19 keer
Bedankt: 4 keer
Provider

De Astaro Freeware firewall kan je ook helpen. Hij bevat built-in proxies voor o.a. HTTP, FTP, SMTP & nog wat protocols. Je gebruikers moeten dan geen proxy meer instellen op hun machine en je proxy firewall bekijkt alles wat naar buiten gaat.

't Is echt een goed ding heb ik me laten vertellen.

Greetz,

Deej
vulture
Starter Plus
Starter Plus
Berichten: 44
Lid geworden op: 15 okt 2003, 22:17
Provider

Ok, we gaan dus waarschijnlijk een controlesysteem krijgen.

Nu is het zo dat we binnen een bepaalde tijd op ADSL2fit zullen overschakelen dus limieten zullen hopelijk het probleem niet meer zijn. Maar gezien het strenge beleid van ADSL2fit wat copyrighted materiaal betreft zou er toch een packet filter moeten komen op Kazaa te droppen.

Bovendien zouden we toch nog een soort controlesysteem willen hebben, omdat er waarschijnlijk anders mensen dag en nacht gaan zitten DLen aangezien we geen limiet hebben, met alle gevolgen van dien voor de bandbreedte.

Ik zag in jullie tutorial IPcop staan en dat leek me wel geschikt?

Een ander probleem is dat de kotbaas waarschijnlijk niet veel zin heeft om alle hardware de deur uit te smijten en nieuwe te kopen. Dus zou er 1 PC moeten komen die de traffic van 2 routers controleert. Maar omdat beide routers NAT gebruiken zie ik niet, zelfs met statische IP, hoe we de boosdoeners zouden kunnen controleren/afsluiten indien de PC tussen modem en router staat.

Een PC die zelf router speelt tussen 2 modems en 6 switchen lijkt me onrealistisch, alleen al vanwege het aantal netwerkkaarten... :?

Iemand een goed idee?
Arrigi
Elite Poster
Elite Poster
Berichten: 824
Lid geworden op: 05 okt 2003, 23:00
Locatie: Hoogstraten
Contacteer:
Provider

Met adsl2fit zou je nog maar 1 modem overhouden als ik logisch denk. Aangezien er toch geen limiet is he. Dan die 1 pc tussen modem en hub (1 hub waar al de pc's aan kunnen). Maar ik denk niet dat je al zo een hub hebt.
vulture
Starter Plus
Starter Plus
Berichten: 44
Lid geworden op: 15 okt 2003, 22:17
Provider

De bedoeling is 2 modems te installeren aangezien 68 mensen op internet moeten. Het gaat hier niet om de limiet maar vooral om de bandbreedte aangezien we hier geen 8mbit ADSL kunnen krijgen.
The Oddity
Elite Poster
Elite Poster
Berichten: 5008
Lid geworden op: 15 sep 2002, 17:58
Locatie: Belgium, Ghent
Contacteer:
Provider

Dan gaat ge dus ook wel 2 aparte lijnen van A2F nodig hebben eh.. dus twee aparte lijnen van BGC eh ;-).

Met 2 modems en 1 lijn gaat dat dus niet lukken eh ;).Just ff voor de duidelijkheid...

Ik zou zeggen, iedere modem op een linux/bsd bak koppelen en die packetfiltering laten doen...tevens maakt ge van die dan de router (zoals bvb met ipcop) en dan hangt ge die server aan een switch en dan moet dat wel lukken...
I love it when a plan comes together!
Sandman
Pro Member
Pro Member
Berichten: 346
Lid geworden op: 21 jun 2003, 10:29
Locatie: Genk
Provider

Moet je dan ook niet aa,n loadbalancing doen , voor de veiligheid? :)
Arrigi
Elite Poster
Elite Poster
Berichten: 824
Lid geworden op: 05 okt 2003, 23:00
Locatie: Hoogstraten
Contacteer:
Provider

Dat zou je natuurlijk kunnen doen, maar kdenk niet dat dat veel aan de veiligheid zou veranderen. Meer aan de snelheid per gebruiker.
Sub Zero
Administrator
Administrator
Berichten: 6181
Lid geworden op: 15 sep 2002, 12:14
Locatie: Herzele
Uitgedeelde bedankjes: 74 keer
Bedankt: 121 keer
Contacteer:
Provider

Ik denk dat Sandman bedoelt met veiligheid dat als er een modem uitvalt ofzo of er op de ene vertragingen zijn dat de andere dat opvangt. Niet zozeer veiligheid tegen hackers enzo. En die loadbalancing is idd geen slecht idee. Zeker als je met zoveel gebruikers zit en toch 2 lijnen ter beschikking hebt.

Cheers
Afbeelding
Sandman
Pro Member
Pro Member
Berichten: 346
Lid geworden op: 21 jun 2003, 10:29
Locatie: Genk
Provider

ja wat loadbalancing met veiligheid heeft te maken zie ik niet zo direct, (ben ook netwerknoob, jawel, so shoot me ;) ); maar ik bedoelde het idd om ervoor te zorgen dat je idd met zoveel gebruikers toch een continue snelheid kan garanderen... , misschien kan je zelfs met vaste ip's werken en de snelheid op het binnenwerk een beetje knijpen. Nu ik heb tot verleden jaar met 14 man op 1 Telenet lijn gezeten en ik moet zeggen dat dat qua speed niet echt een probleem was. (alhoewel ons 10mbit huibke wel vaak uren aan een stuk een gemiddelde van 7mbit verkeer draaid,e maar daar was veel intern verkeer bij dan ... :)
Plaats reactie

Terug naar “Netwerken en Security”