Quacuno di voi esperto conosce qualche sistema software da installare anche sul server o un dispositivo hardware anti peer to peer cioè che mi blocchi tipo ad esempio l'Emule o altro simile ?

Grazie.

Qualunque firewall, in genere si blocca tutto il traffico e si abilita solo ciò che serve, puoi anche decidere (a seconda del firewall) di abilitare alcuni utenti (o gruppi) a usare certi programmi o meno.

Ciao

Certo infatti da poco il provider che mi gestisce la sicurezza ecc ha messo uno Zyxel Zywall 5 che è abbastanza recente però voi bloccare tipo ad es. Emule o Win-mx non altri programmi come il messenger ecc ....

un qualsiasi firewall, basta configurarlo e impedire a un programma specifico di accedere alla rete

non sono un grande esperto però sono sicuro che emule usa due porte ben specifiche, se non servono agli altri programmi basterebbe chiudere solo quelle

Emule usa la porta TCP 4662, basta un buon firewall e disattivare l'accesso a questa porta oppure a emule stesso

pare che le porte siano dinamiche con Emule, il tecnico mi parlava di una scheda specifica e gestita da installare sul firewall attuale Zywall 5

Non credo che si possa bloccare facilmente con delle regole all'interno del firewall così com'è .... almeno questo mi diceva il tecnico, non so se era per convincermi ad acquistare questa scheda specifica ... si chiamerebbe Turbo Card pare che lo strumento sia molto potente ...

prova a pensarla al contario.
fai una lista di quello che ti serve e blocca tutto il resto.
penso che sia il modo più veloce e sicuro.

se invece hai proprio bisogno di bloccare emule, lasciando aperto tutto il resto, non saprei consigliarti. Sicuramente il modo c'è.

naaaaa... lascia perdere i tecnici...
Sn super sicuro che emule utilizza due porte specifiche:

TCP 4662
UDP 4672

sn sicuro perchè sui server della mia scuola queste due porte sn bloccate per nn far utilizzare emule

E' vero Emule e WinMX usano porte ben specifiche, ma anche se le chiudi passano lo stesso, provare per credere, rallentano molto, ma passano da tutt'altra parte.

Io dico che tutto vero quello che ti hanno consigliato sopra, però io proprio della serie che fidarsi è bene ma non fidarsi è meglio, mi sono messo 2 Firewall, uno è nel router e mi blocca sia siti indesiderati, sia vocaboli indesiderati. L'altro è Software ed è della Mcafee incluso nel pacchetto Internet Security center ver 8 che include anche Viruscan ver 10, una BOMBA, blocchi le applicazioni indesiderate che è un piacere sia in sia out. Inoltre ci sono dei siti dove puoi fare un test del tuo sistema e avere una diagnosi di quanto sei visibile dall'esterno. Con i due firewall, mi dice che il mio computer non è raggiungibile. Comunque già il livello Stealth (invisibile) è incoraggiante.

Nonostante tutte le protezioni, eppure, raramente qualche Spyware o Trojan, riesce a passare. MA so il perchè !

Non serve a molto bloccare le porte specifiche perchè se l'utente è un pò sveglio può cambiare le porte e il gioco è fatto!

Hai ragione, però per esperienza vissuta in ditta, anche quelli non svegli, installano i programmi di cui sopra e come per incanto i programmi scaricano lo stesso, anche se le porte incriminate erano state chiuse, molto più lentamente, ma vanno ugualmente in rete.

In prima battuta, installato sui PC delle suite con Firewall e accessibili solo mediante PASSWORD, il giorno dopo gli utenti "Furbetti" avevano i musi lunghi e incazzati.

Attualmente, non c'è più problema perchè l'azienda ha optato per PC letteralmente blindati e idem le connessioni Internet.

Intanto a quell'utente donna che faceva la furbetta le è stata tolta la connessione internet , difatti il pomeriggio ho visto anche io il muso lungo di quella donna ben gli sta

Io ho messo un bel proxy (con autenticazione e filtro antivirus e filtro sui contenuti/parole chiave/ecc. ecc.) e server mail interno (con autenticazione per in ricezione e spedizione e filtro antivirus) così tutti gli utenti interni hanno accesso solo al proxy e al mail server e solo questi ultimi hanno accesso all'esterno. Insomma quasi una separazione fisica tra interno ed esterno.
Solo per qualche programma particolare faccio uscire i client interessati ma solo verso quell'indirizzo specifico, con la porta specifica filtrandone oltre all'ip anche il mac.

Ciao.

quindi consiglieresti un proxy server ?
il sistema descritto da te ferma il p2p ?

Non ho fatto prove approfondite perchè tutto sommato in azienda ci lavorano persone abbastanza civili , ma ho provato a mettere e-mule, bittorrent e skype sul mio computer e non funzionano. Come non funzionano altri programmi perchè ho messo anche un controllo a livello di come il client si presenta al proxy (es. mozilla per firefox, java per i programmi java, iccrypto per il programma della firma elettronica, Windows-Media-Player per il lettore audio/video di windows ecc. ecc.). Questi programmi anche se si usa come autenticazione un utente abilitato al traffico internet non funzionano se non per gli utenti a cui ho dato l'accesso (quindi posso decidere di mandare su internet ma di non poter usare windows media player, o di non poter usare applet java ecc. ecc.). Così come posso decidere che tipo di file possono scaricare e da quale programma (navigazione su internet ma non posso scaricare .exe, .zip ecc. ecc.). Di controlli ce ne sono tanti altri che permettono una granularità delle autorizzazioni molto spinta.

Come proxy uso squid (che in parte uso anche come filtro), come filtro principale uso dansguardian accoppiato con clamav per il controllo antivirus di tutto il traffico internet. Come mail server uso sendmail anch'esso accoppiato a clamav per il controllo antivirus. Come firewall sui due server uso iptables.

Fin'ora non ho più visto sui vari computer file strani quindi anche grazie alla civiltà delle persone con cui lavoro il sistema funziona (non ci giurerei in caso tu dovessi lavorare con degli incivili bastardi.....ma allo stesso tempo credo che riusciresti a tenere a bada almeno il 99% anche perchè con tutti questi controlli anche i bastardi si autolimitano).

Ciao.

capirai che trovata. Le porte puoi cambiarle in qualsiasi momento.
Servono soluzioni piu' radicali, tipo proxy o firewall

Adriano

Puoi specificare meglio ? non basta dire solo che ci sia il firewall e proxy ...

a leggere tutti i problemi che possono nascere in una ditta con dipendenti, mi viene freddo!!! per fortuna/sfortuna i miei dipendenti lavorano tutti fuori e non potendo bloccare connessioni varie sui pc portatili (visto che devono collaudare le linee per lavoro) ho semplicemente creato due account, quello che usano loro e non si fa niente ed il mio da amministratore che si può fare tutto!!!

Ho anche installato un programmino che crea un elenco in formato txt, di tutte le operazioni che fanno sul pc..Gli ho fatto firmare che sono a conoscenza del programma e in pochi Mb, una volta al mese, controllo quello che fanno e nel caso cazziatona!!!

comunque nelle ditte in cui vado ad installare router, quasi tutti dopo installano solo un firewall, un proxy serio c'è solo con lan, con più di 30 utenti.. sono stato alla ducati di borgo panigale, il ced sembra uno shuttle!

Non lo puoi fare, anche se li hai fatti firmare davanti ad un notaio

Purtroppo diversi programmi hanno bisogno di essere usati come amministratori e quindi su quasi tutti i computer non posso usare l'account con privilegi ristretti.
Credo che la colpa sia principalmente di chi fa il programma, anche se Windows da una mano

Io, per il rapporto costo/benefici, consiglio il proxy/firewall/server mail/antivirus/filtro dei contenuti/condivisione file anche a chi ha mini-lan da 4-5 utenti!

Ciao.