Newsgroup: it.comp.sicurezza.varie
Titolo: Come filtrare file mp3

Ciao a tutti,
qualcuno sa se è possibile non permettere lo scarica mento di file mp3 dalla
rete usando sul server proxy di accesso software come Microsoft Proxy Srver
2.0 oppure Microsoft ISA Server. Mi basterebbe anche un sito dove è indicata
vagamente la procedura.
Ciao
STE

 rete
Non ho una risposta "tecnica", ma ti invito ad una riflessione. Di
solito, su it.comp.musica.mp3 fanno la domanda opposta, ovvero come
superare proxy e cazzabubbole varie. A naso, direi che spesso ci
riescono. Ribaltiamo il problema. C'è la possibilità di avere un log di
chi scarica e di quanto scarica? Perchè, IMHO, basterebbe un chiaro
avviso in proposito, visto che cmq dovrebbe essere (giustamente) vietato
usare sistemi informatici aziendali per i cavolacci propri. In questo
caso magari ti risparmieresti indagini machiavelliche per capire se
qualcuno è riuscito ad aggirare l'ostacolo, e responsabilizzeresti un pò
le persone. Certo, qualche pappina ci scapperà, all'inizio, ma...:-)
Io ti dico quali sono i programmi più usati e come funzionano:
1) Napster: si collega a server centrali, credo sia abbastanza facile da
filtrare
2) Win MX: può collegarsi a server centrali, ma sono moltissimi, o ad
una rete "a nodi". In questo caso l'ingresso è comunque un "peer
redirect", ovvero un computer che poi indirizza verso un nodo, e gli
indirizzi al momento non sono molti
3) Audiogalaxy: funziona tramite interfacia web, credo sia abbastanza
semplice da bloccare
4) iMesh e Morpheus: dovrebbero avere anche loro un server unico
d'ingresso, quindi nessun problema.
5) Gnutella e BearShare: sono dei "peer-to-peer" praticamente "puri",
ovvero l'ingresso dovrebbe essere direttamente un utente. ( e qui come
fai?)
Considera che gli mp3 non stanno in un dischetto, quindi "far sparire
rapidamente" le prove non è tanto semplice. Inoltre la stessa presenza
di suddetti programmi dovrebbe essere una prova. Non è possibile
rimuoverli facilmente dal registro, perchè anche quando vengono
semplicemente disinstallati lasciano sempre tracce quali username e
password, per esempio.
In soldoni: capire quale programma viene usato mi sembra un pò complesso
(forse mi sbaglio), non sarebbe più semplice capire quanti mega vengono
scaricati? (un mp3 è circa 4-5 mega, per non parlare dei filmati di
ornitorinchi...;-)
Saluti
Lella

 fai?)
gnutella proprio per rendere complesso il filtraggio permette anche di
cambiare la porta di ascolto
l'unica (IMHO) e' far passare solo i servizi che interessano bloccando di
default il resto

default il resto
Quella e' sempre cosa buona e giusta.
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

Bwahahahaha.
Ecco. Come canchero si fa a bloccare/lasciar passare certi tipi di
connessione, ignorando la porta sulla quale vengono eseguite? Devo
per forza programmarmi un filtrino?

 Peccato che passi sempre la stringa "GNUTELLA CONNECT/" in apertura.
non vorrei spararla grossa ma mi pare che si possa variare la stringa con
alcuni client
in ogni caso: come si potrebbe filtrare?





Temo di si'. Con libpcap pero' non e' difficile.


alcuni client
Magari si', e' che poi quando parli col server ti càa la befana :-)


 Magari si', e' che poi quando parli col server ti càa la befana :-)
Uhmmm..no, Leo, non ne sarei sicura. Mi spiego meglio. Certi server, sia
di tipo "centrale" che "a nodi" non danno limitazioni al programma
usato. Qualunque programma che usi il protocollo "xy" può entrarci. Se
poi nel protocollo ci sia anche compreso il fatto che il programma
"debba farsi riconoscere", non lo so, ma mi sembra strano perchè nasce
un programma al giorno, e cmq nella stringa (winmx) io posso scrivere
qualunque cosa, per esempio "Winzozz MP ver. 9 alfa" [1]
Saluti
Lella
[1] Quasi quasi faccio l'esperimento, poi corro a vedere quanti iniziano
a strepitare sul fatto che winzozz vuole fare concorrenza a Napster ed
affini! Dopo 2 giorni diranno che la RIAA ha fatto causa a Guglielmino
Cancelli. Belle le leggende telematiche!:-)))

 qualunque cosa, per esempio "Winzozz MP ver. 9 alfa" [1]
Penso che quella voce si riferisca solo all'identificazione del
tipo client, la quale poi viene usata per visualizzare la lista
degli utenti connessi. Non conosco WinMX.
Dome

 Cancelli. Belle le leggende telematiche!:-)))
Piu' probabile questo:
<LAMER>
HEI RAGA HO SENTITO KE LULTIMA VERSIONE DI VINDOWS (E UNA BETA NON
L'ANNO MESSA FUORI ANCORA) TI FA SCARICARE GLI MP3... KUALKUNO A LA PASS
DI QUALKE SITOZZO X SKARICARSELO????????
</LAMER>
<SOCIAL ENGENEERING>
Buongiorno, gestisco la sicurezza di una rete aziendale di 768 pc.
Sembra che una nuovissima versione di Windows di cui dovrebbero esistere
solo delle copie pre-alfa permetta delle connessioni a server esterni
per il download di file di vario tipo, e vorrei sapere se e' possibile
procurarsi, e come e dove, in qualche modo una copia di questa prossima
versione di Windows, per studiare come impedire le suddette connessioni
ai miei utenti, visto che abbiamo la connessione fissa pagata a
traffico.
</SOCIAL ENGENEERING>
<TERRORE E RACCAPRICCIO>
AIUTOOOOOOOOOOOOOOO sapete che il prossimo Windows si connettera' a
chissa' quali server esterni e permettera' lo scambio dei file???? COME
FACCIAMO, MICROSOFT POTRA' SAPERE TUTTO QUELLO CHE ABBIAMO SUL
COMPIUTER!!!!
</TERRORE E RACCAPRICCIO>
...il tutto ovviamente moltiplicato per n->oo su:
it.comp.sicurezza.windows
it.comp.sicurezza.varie
it.comp.sicurezza.virus
(sugli ultimi due sarebbe OT ma per solidarieta' ci posteranno lo
stesso, anzi direttamente in crosspost su tutte e tre cosi' non ci si
sbaglia).
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

sbaglia).
KATAROTFLASTK :-DDDDDDDD