Newsgroup: it.comp.sicurezza.windows
Titolo: bloccare accesso emule

salve a tutti,
sono ili sysadm di una LAN aziendale.
qualcuni potrebbe indicarmi cortesemente quali porte TCP/UDP devo chiudere
attraverso un firewall per evitare che gli utenti scarichino da emule ?
Grazie

 attraverso un firewall per evitare che gli utenti scarichino da emule ?
Non č banale, i server possono utilizzare varie porte.
Dovresti impostare una policy restrittiva che autorizza solo i servizi 
conosciuti e necessari.

 da emule ?
Chiudi tutto, logga tutto, e picchia tutti quelli che sgarrano.
E' la legge del sysadmin.
-- 
Jax
====
"Stimo che entro il 1990, il 75-80% dei computer IBM compatibili verrà
venduto insieme a OS/2."
Bill Gates, 1988


Penso che solo una bella minaccia di licenziamento possa fermare il p2p.
Se non ricordo male c'è  un sw che si può configurare per qualsiasi porta, 
quindi uno mette la 80 ed è a posto.
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 ha scritto nel messaggio 
news:chp7fq$58f$1...@balena.cs.interbusiness.it...

La soluzione piu' efficace e meno dispendiosa è quella di fare una volta
alla settimana "Un giro....a spot" sui Client e tramite il comando "Trova"
cercare i file *. part (se li trovi li cancelli)....vedrai che la 
piantano... eh eh
;-)
-- 
Walter 

 cercare i file *. part (se li trovi li cancelli)....
Totalmente d'accordo :P pianifica il server a fare una scansione di 
questo tipo una volta ogni tanto (loggando i file trovati, ovviamente). 
Ogni volta che li trova li deleta e quando ti accorgi che un utente 
nonostante il delete ha ripreso a scaricare, lo vai a trovare nel suo 
ufficio dotato di ClavaPunitiva!MWHAHAHAH.. aehm.. scusa.. il mio 
spirito BoFH ha preso il controllo...
-- 
Just remember, when you think you are free...

 questo tipo una volta ogni tanto (loggando i file trovati, ovviamente).
Nella (mia) Lan cio' non è possibile , purtroppo, non avendo condiviso
gli HD per questioni di *sicurezza interna*  ma solamente delle directory 
ben definite!
per cui sono "obbligato" a scarpinare! ....sigh
;-)
-- 
Walter 

 ;-)
Beh ... se sei admin e se i clients sono win2K/XP
dovresti avere accesso alle admin shares, ossia
C$, D$, ecc .. per cui la cosa è ancora fattibile, basta
uno script schedulato .. senza contare che potresti
buttare giù due righe di script WMI per fare una
scansione completa delle macchine e creare un
inventario del s/w installato .. senza bisogno di
doversi spazzolare tutto il disco ;-)
giusto una nota; se la LAN usa un dominio, perchè
non crei una domain policy che non consenta agli
utenti di installare s/w ?? In questo caso ogni volta
che un'utente abbia la necessità di installare qualche
cosa dovrà chiedertelo .. ed ovviamente nel caso si
trattasse di eMule .. <g>
Ultima osservazione... in linea di massima il firewall
andrebbe configurato per consentire soltanto il traffico
"legale", ossia TUTTO chiuso, poi apri (ad esempio)
traffico da/per la porta 20/21, la 80, la 110 ecc...
Ciao


E io dal mio client come faccio....eh eh (solo programmi free, qualche MP3 
a
128!!! bit  e niente AVI e VOB....che sono quelli che
mi "ingolfano" gli HD
-- 
Walter 

 che mi "ingolfano" gli HD
Beh .. per ogni regola esistono delle eccezioni :-)
basta che le ACL escludano dal "blocco" il tuo IP
ed il gioco č fatto :-)


Vero ! ;-) ma facendo cosě verrei "sgamato" pure io
dal SuperSysAdmin che viene una volta ogni tanto a fare un
"giro" pure lui da 800Km di distanza
e un'esclusione del mio IP su *quelle porte* sarebbe sospetta....
anche se sul mio computer non trovasse "traccia" di P2P.....;-)
Dammi retta ....le ho pensate (quasi...)   tutte ....eh eh ;-)
Ciao,
-- 
Walter

 No ! eccetto 2 o 3 gli altri sono con W98
Anche lě, anche lě...
Bye, G.

 [...cut...]
Puoi cambiare le porte da utilizzare su Emule senza per forza utilizzare 
le standard (riconoscibilissime, ovviamente)


Grazie
nega tutto di default,
quindi abilita solo servizi conosciuti: http, ftp, pop3 ecc


Ma...? cazzooooo pensi che la gente sia scema....?
....si domanderebbe come *Minimo* che cazzo ci stanno a fare quelle
porte aperte di cui il client di destinazione "apparentemente" non ne fa
uso...nooo?
Ma secondo te io non ci avevo già pensato...?
-- 
Walter


Non mi voglio "complicare" la vita piu' di tanto ... con 30 anni di
lavoro...
ormai ho imparato come si procede....
Grazie lo stesso...
-- 
Walter

 Ma secondo te io non ci avevo già pensato...?
E' impazzito.


> Ciao,
pensi che lui non mi avrebbe potuto rispondere "che si possono cambiare le
porte di default?"
IMHO se non lo ha fatto perchè ha ritenuto che ci avessi già pensato io e
anche il
SuperExtraSysadm eh eh
Io non capisco perchè bisogna fare a chi c'è la piu *duro*
anche quando non c'è ne' bisogno.....
Non preoccuparti capiterà l'occasione ....se fai cosi' eh eh
Ma non è questa IMho...!
Ciao,
-- 
Walter

... *speci                        catamente*
fi

 Non ho *ambizioni* io ....
E non hai neanche capito un kaiser di quello che ti hanno detto.
Bye, G.


Emerito deficente&maleducato  spiegalo tu invece di dare fiato alla bocca 
x niente
....quotando pero....come cazzo di RFC comandano...
-- 
Walter 

 ....quotando pero....come cazzo di RFC comandano...
Un RFC per il quoting? :-)

 dire..
[snip]
ma.. se.. ha detto di essere laureato in Fisica nucleare con 110 e non so
che altro.. boh..

 ha scritto nel messaggio 
news:ci5649$dvd$1...@lacerta.tiscalinet.it...

Fatti una ragione ... eh eh
... tu e gli altri scemi invece non sapete nemmeno leggere :
/testi/rfc1855.htm
Siate asciutti senza essere aridi.
Quando rispondete a un messaggio includete i passaggi necessari
per essere compresi ma non riportate ciň che non serve.
E' fortemente sconsigliato rispondere a un messaggio riportandolo 
integralmente:
eliminate tutte le parti non necessarie.
Nb. Vai a "Ruttare" e "Scoreggiare" assieme al nano nel *CessFile*  ah ah
-- 
Walter

 ....quotando pero....come cazzo di RFC comandano...
E dài, smettila di spargere puntini in giro come se fossero
segatura. Anzi, a guardarli bene, devo dire che assomigliano
*proprio* a segatura... non è che stai rosicando, vero ? :-)
Nel caso fammelo sapere, che sto per traslocare e ti lascio
qualche mobile vecchio, così ti diverti a rodere per bene.
Anzi, se ci sai fare coi denti, c'è il caso che riesci a scolpire
un po' di tappi per chiudere i buchi del killfile. :-)
Bye, G.

 un po' di tappi per chiudere i buchi del killfile. :-)
Il mio KillFile non è bucato....e se quando lo formatto
molti nomi che non si sono piu' sentiti entrano per sbaglio...?
quando uno si  dimostra un avanzo di merda come te mi affido al KillFile
della mia memoria..... ti comunico che tu e il NANO  TOPIN ci siete ....
...inculatevi a Vicenza o dove vi pare! .... eh eh
-- 
Walter

 e non so che altro.. boh..
diceva anche rinomato programmtore in CLIPPER <g>
-- 
Ciao, Dmitry 
Le F.A.Q di 
x-privat.org
 : 
http://www.x-privat.org/faq.html

 molti nomi che non si sono piu' sentiti entrano per sbaglio...?
Bye, G.

 BWHAHAHAHAHAHAHAHAHAHAHAHAHAHAHAHAHAHAHAHAH !!!!!
certo :)


 con i DBMS relazionali che sono in circolazione, lascia il tempo che
Rotfl... Perchè secondo te Clipper non era relazionale? Quel SET 
RELATION TO a che serviva?
-- 
IBM: Inherently Bad Manuals
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net


//*** turn off relations from this work area
   SET RELATION TO
  //*** remove the relation from list
   array_del(M->s_relate, M->c_el)
   array_del(M->k_relate, M->c_el)
   array_del(M->t_relate, M->c_el)
   IF M->c_row < 21
    //** close the gap on the screen
    scroll(M->c_row, column[1], 22, M->pos_r - 1, 2)
   ELSE
    //*** last row erase the deleted relation from screen
    @ 21,column[1] SAY SPACE(M->width)
    @ 22,column[1] SAY SPACE(M->width)
   ENDIF
Mandalo a VAFFANGOOGLE un'altra volta ... ah ah
-- 
Walter