[HaBo]

Serow · 10.12.11, 09:59

Hi,

ich habe eine virtuelle Testumgebung und ein Debian 6, welches als Routers in Internet dient. Da auf den Test Maschinen "fremde" Leute Dinge testen, würde ich das gerne so gut es geht absichern, sodass die da kein FileSharing (torrent, emule und wie sie alle heissen) treiben können.

Hier meine Forward Chain, wie sie aktuell konfiguriert ist:

Code:

iptables -P FORWARD DROP
...
iptables -A FORWARD -i vlan+ -o eth0 -p tcp --dport 21 -j ACCEPT
iptables -A FORWARD -i vlan+ -o eth0 -p tcp --dport 53 -j ACCEPT
iptables -A FORWARD -i vlan+ -o eth0 -p udp --dport 53 -j ACCEPT
iptables -A FORWARD -i vlan+ -o eth0 -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -i vlan+ -o eth0 -p tcp --dport 443 -j ACCEPT
iptables -A FORWARD -i vlan+ -o eth0 -p tcp --dport 22 -j ACCEPT
iptables -A FORWARD -i vlan+ -o eth0 -p tcp --dport 3389 -j ACCEPT

iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

Ist das ausreichend um File Sharing Programme zu unterbinden? Gegen alles was auf Port 80 basiert kann ich vermutlich wenig tun oder?

Grüße
serow

**bitmuncher** · 10.12.11, 15:01

Ich würde dafür eher L7-Filter oder ipp2p einsetzen.

Anzeige

- Anzeige -

Serow · 13.12.11, 10:26

Hi, danke fuer die Info. Ich habe ipp2p mal probiert und scheint ganz gut zu funktionieren - wenn es auch leider nicht in den Debian Repositories dabei war.

Gruesse
serow

Hackse · 22.12.11, 17:58

Nimm den Leuten GCC und root weg, das erschwert die Installation von Filesharing-Tools. :-)

**xeno** · 22.12.11, 18:01

Zitat:

Zitat von Hackse

Nimm den Leuten GCC und root weg, das erschwert die Installation von Filesharing-Tools. :-)

Hier geht es um einen Router und keinen Client.

Anzeige

- Anzeige -

10.12.11, 09:59	#1 (permalink)
Serow Senior Member Registriert seit: 26.03.06 Likes: 16	File Sharing mit IPtables unterbinden Anzeige Hi, ich habe eine virtuelle Testumgebung und ein Debian 6, welches als Routers in Internet dient. Da auf den Test Maschinen "fremde" Leute Dinge testen, würde ich das gerne so gut es geht absichern, sodass die da kein FileSharing (torrent, emule und wie sie alle heissen) treiben können. Hier meine Forward Chain, wie sie aktuell konfiguriert ist: Code: iptables -P FORWARD DROP ... iptables -A FORWARD -i vlan+ -o eth0 -p tcp --dport 21 -j ACCEPT iptables -A FORWARD -i vlan+ -o eth0 -p tcp --dport 53 -j ACCEPT iptables -A FORWARD -i vlan+ -o eth0 -p udp --dport 53 -j ACCEPT iptables -A FORWARD -i vlan+ -o eth0 -p tcp --dport 80 -j ACCEPT iptables -A FORWARD -i vlan+ -o eth0 -p tcp --dport 443 -j ACCEPT iptables -A FORWARD -i vlan+ -o eth0 -p tcp --dport 22 -j ACCEPT iptables -A FORWARD -i vlan+ -o eth0 -p tcp --dport 3389 -j ACCEPT iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT Ist das ausreichend um File Sharing Programme zu unterbinden? Gegen alles was auf Port 80 basiert kann ich vermutlich wenig tun oder? Grüße serow

10.12.11, 15:01	#2 (permalink)
bitmuncher Moderator Registriert seit: 30.09.06 Likes: 442	Ich würde dafür eher L7-Filter oder ipp2p einsetzen. __________________ Mein Blog - Mein Job - Diaspora Der Ring uns zu knechten besteht aus 12 Sternen auf blauem Grund. Neue Beiträge im Habo via Twitter - Das HaBo auf FB - Das HaBo bei G+

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Theatermodus unterbinden	toniroma	Die Problemzone	21	20.11.09 08:01
Unterbinden von "File-Caching"	dupLex	Windows	5	22.09.05 21:31
P2P unterbinden	ghostdog	Network · LAN, WAN, Firewalls	11	15.08.05 16:32
Software zum Unterbinden des Internetzugriffs	softrunner	Code Kitchen	2	17.08.03 15:32
File Sharing	BobaFett	Applikationen	9	23.06.02 02:58

13.12.11, 10:26	#3 (permalink)
Serow Senior Member Themenstarter Registriert seit: 26.03.06 Likes: 16	Hi, danke fuer die Info. Ich habe ipp2p mal probiert und scheint ganz gut zu funktionieren - wenn es auch leider nicht in den Debian Repositories dabei war. Gruesse serow

22.12.11, 17:58	#4 (permalink)
Hackse Registriert seit: 31.07.06 Likes: 32	Nimm den Leuten GCC und root weg, das erschwert die Installation von Filesharing-Tools. :-)

[HaBo]

File Sharing mit IPtables unterbinden