Interessante - Layer7 foi por água abaixo para P2P!!! :(

Citação:

Postado originalmente por lawrence

Use controle de banda, assim a pessoa que tiver usando não vai derrubar tua rede, tranca todo trafego UDP para fora da rede.

Você não falou como é sua rede, se é uma empresa, se é uma escola... mas se for ambiente empresarial é facil de resolver, eu no seu lugar como o administrador da rede, instalaria em todas as maquinas o vncserver e deixaria funcionando em modo daemon(sem icone no systray), alteraria o caminho de instalação e o nome do executavel para ele se confundir entre os wins e sys que compoem a lista de processos do windows..
Configuraria no vnc uma senha de "somente ver", para quando conectar na maquina não mecher o mouse da pessoa e levantar suspeitas, assim também é bem mais facil trabalhar com varias janelinhas do vnc abertas
Configuraria no firewall um programa para identificar os pcs que estão gerando trafego intenso de rede e então conectaria no pc e faria alguns "Print Screans" e entregaria para a gerencia resolver.

Assim resolve com certeza.

Agora se o ambiente for escolar ou qualquer outro ambiente onde os usuarios não sejam subordinados aos donos da empresa a coisa fica mais complicada.

Porém uma maneira de resolver seria você instalar um programa que faça a administração do windows para impedir que se instale mais programas e entre em algumas configurações...

è isso ae. abraço

Faz algo parecido com isso num provedor internet, que é a nossa situação, p/ ver onde vc vai parar...

Citação:

Postado originalmente por sergio

Tanto que todo provedor de banda larga está ou já modificou seus contratos para franquia de volume trafegado... estourou a franquia, baixa a banda para valores mínimos ou corta a conexão.

Sérgio, uma dúvida que sempre me assolou... digamos que o warez passe do controle do MK (que é HTB, snme) e eu tenha um server rodando myauth entre o MK e o roteador do meu provedor, será q o controle de banda do myauth vai barrar? Pergunto pq não tenho notado esgoelamento do meu link, tenho cerca de 450 clientes num link de 4 mb, e apenas de 1 mês prá cá está dando uma "esgoeladinha" nos horários de pico... Ou estou enganado, ou não estou tendo esse tipo de problema com o warez...

Citação:

Postado originalmente por xandemartini

Sérgio, uma dúvida que sempre me assolou... digamos que o warez passe do controle do MK (que é HTB, snme) e eu tenha um server rodando myauth entre o MK e o roteador do meu provedor, será q o controle de banda do myauth vai barrar? Pergunto pq não tenho notado esgoelamento do meu link, tenho cerca de 450 clientes num link de 4 mb, e apenas de 1 mês prá cá está dando uma "esgoeladinha" nos horários de pico... Ou estou enganado, ou não estou tendo esse tipo de problema com o warez...

Se o MyAUTH tem o layer7 ou ipp2p ativo e com regras de bloqueio não terá problemas. Também existe controle de banda no MyAUTH e se estiver ativo provavelmente dá uma segurada. Além disso quem usa limite de conexões simultâneas evita que novos conexões (syn) sejam abertas além das permitidas. Tudo isso ajuda a rede não "esgoelar".

Citação:

Postado originalmente por analistaslack

Olá Pessoal,

É o seguinte tenho aqui na empresa um servidor linux com suporte a layer7 habilitado no kernel para barrar programas P2P(Emule, Ares, etc..), até um dia desses estava tudo normal, um usuario meu descobriu uma forma de burlar o layer7 atraves de uma opção de um protocolo de ofuscação que esses programas tem. Estou sem saber como bloquear esses programas agora, alguem tem alguma idéia? Não consigo barrar nem o emule, nem o Ares Galaxy....

Segue abaixo o que é protocolo de ofuscação e para que serve:

O Protocolo de Ofuscação (Protocol Obfuscation) é uma função que esconde o protocolo que o eMule utiliza quando se comunica com servidores e outros clientes. Sem a ofuscação, cada comunicação feita através do eMule pode ter sua estrutura facilmente identificada como um pacote do eMule por qualquer observador. Se esta função estiver ligada, toda a comunicação feita pelo eMule aparecerá como dados aleatórios dificultando uma identificação automática. Isto ajuda em situações onde o protocolo do eMule é injustamente discriminado ou mesmo completamente bloqueado pelo provedor de internet através da identificação dos pacotes. Entretanto, é importante notar o que não se pretende com a Ofuscação: ela não irá aumentar seu anonimato, não lhe deixará invisível e não é uma proteção efetiva contra eavesdroppers. Lembre-se, também, que se o administrador da sua rede possui uma boa razão legal para bloquear o eMule (um provedor de banda larga, por exemplo), poderá trazer outras conseqüências indesejáveis. A Ofuscação está disponível para as conexões TCP e UDP da rede eD2k, TCP e UDP com os servidores e conexões TCP da Kad. Pacotes UDP da rede Kademlia ainda não estão sendo ofuscados.

Fonte: eMule-Project.net - Site oficial do eMule. Downloads, Ajuda, Documentos, Noticias, ...

Abraços pessoal,

Diego Araújo

manoo
passa sua situacao da rede para nos

eu estive com um problema parecido aki

e resolvi libera somente as portas q a minha rede precisava
pois eh uma rede empresarial

se for provedor, dai vai tudo por agua abaixo heheheh

Citação:

Postado originalmente por xandemartini

Sérgio, uma dúvida que sempre me assolou... digamos que o warez passe do controle do MK (que é HTB, snme) e eu tenha um server rodando myauth entre o MK e o roteador do meu provedor, será q o controle de banda do myauth vai barrar? Pergunto pq não tenho notado esgoelamento do meu link, tenho cerca de 450 clientes num link de 4 mb, e apenas de 1 mês prá cá está dando uma "esgoeladinha" nos horários de pico... Ou estou enganado, ou não estou tendo esse tipo de problema com o warez...

Eu faço o controle de banda no Mikrotik, mas o meu roteador é um Linux com CBQ. Quando noto tráfego acima do controle de banda do cliente, eu coloco uma regra no CBQ do roteador que ele passa a ter a banda controlada pelo CBQ... Já peguei muitos casos onde o MK nãum controlava a banda, mas o CBQ no Linux controla na boa...