[HaBo]

ghostdog

Anzeige

Hab ein ganz kniffliges Problem und zwar bin ich heute auf folgende Nachrichten gestoßen:
http://www.dslteam.de/news3088.html
Eine Gamer-DSL-Flat für 8,80? für bis zu 6mbit bandbreite, du zahlst nur den dsl anschluss bei t-offline und dann die 8,80?. Klingt verlockend, ich hab kein interesse daran ... aber dann seh ich folgendes:

Und seit dem grübel ich die ganze Zeit wie sie Filesharing (die meinen wohl peer2peer) unterbinden wollen. Was mir einfällt ist folgendes:
Wenn ein Paket meine Datenleitung verlässt oder über den ISP ankommt, dann hat das auch schätze ich mal eine Signatur mit dem namen des Programms (z.b. emule oder icq). Diese könnte man rausfischen und dann durch ein filter jagen und je nach dem blockieren oder durchlassen. Das hieße für den noob (der nicht weiß wie man programmintern beim freiliegenden code von emule z.b. den namen oder irgendetwas verändert) ist es möglich den Datenfluß bei p2p zu stoppen. Das hieße aber wiederum, dass die Daten die fließen alle einzeln gepickt werden können und von den mitarbeitern durchgeschaut werden, was mich und meinen datenschutz stören würde.
Wisst ihr noch eine Lösung?
(ich bin jetzt einfach mal davon ausgegangen, dass man den paketen ihr programm durch eine signatur oder so zuordnen kann. korrigiert mich wenn das nicht stimmt, ohne das konnte ich halt keine idee dazu finden, wie das gehen sollte).

__________________
Die neuen Desire Z und Desire HD Smartphones

Watchme

ich denke sie machen das so, wie die meisten, durch einfach Sperrung von Ports..

weil 6 MBit pro User komplett durch nen Packetfilter laufen zu lassen ergibt ne Menge Datenmuell..

ghostdog

ports sperren? und was ist wenn ich als ports für emule die einstelle, die Counterstrike verwendet? Oder was ist wenn ich meine P2P-Pakete einfach mit einem selbstgeschriebenen Programm auf andere Ports umleite?

__________________
Die neuen Desire Z und Desire HD Smartphones

Watchme

das einfachste waer, du suchst mal nach Leuten, die mit diesem Anbieter schon arbeiten und was erzaehlen koennen. Ansonsten: einfach mal dreist anrufen und fragen...

ghostdog

Ich glaub ich rufe mal an

__________________
Die neuen Desire Z und Desire HD Smartphones

aMiGa

Posting im uci-clan Forum

"testbericht"

ist kein wirklicher testbericht, aber hier steht geschrieben...

hat der anruf weitere informationen gebracht? würde mich jetzt auch interessieren.

ghostdog

Hab ne mail mit vielen Fragen geschickt und hier ein Exzerpt.
The Spekulationen must go on, jedenfalls wissen wir jetzt, dass die Signaturen von Datenpaketen unerheblich sind.. oder wollte er mich nur in die Irre leiten?

__________________
Die neuen Desire Z und Desire HD Smartphones

DocZimmermann

Hi
hab ich die frage richtig verstanden ?
Du wilst wissen wie ein Provider so was macht?
Also es wird kein Port gesperrt.
Sowas macht in den meißten fällen der NetEnForcer der Firma Allot.
z.b. der hier

Der schaut sich jedes Paket an und verzögert das ACK.

Gruß
TheDoc

ghostdog

@TheDoc danke, das klingt plausibel. Ja die Frage war, wie sowas realisiert wird.
Also wird letztendlich doch jedes Datenpaket nach bestimmten Signaturen oder Kennzeichen abgescannt? Aber von einer Speziellen Hardware mit eigener Software. Ist das korrekt?

@all
http://www.allot.com/media/images/Po...r_SP_v.5.1.jpg

ich glaub das wird sowas wie der netenforcer sein.

__________________
Die neuen Desire Z und Desire HD Smartphones

DocZimmermann

Jup
Der NetEnforcer ist von der Hardware so ausgelegt das er sehr viele Daten transparent monitoren und ggf manipulieren kann.
Natürlich ist da eine extra Software drauf aber das meißte macht das ding in Hardware.

Ja...
Es erkennt bestimmte muster im Paket, deweiteren kann man den Allot in eine Art "Lern" Modus versetzen.

Der Allot kann in 2 Modis arbeiten

Fester Wert = Also P2P bekommt 1 MBit ( oder ebend 0 )

Dynamisch
Dabei wird die gesamt auslastung ausgewertet.
Wenn nichts anderes los ist gibt er P2P volle bandbreite.
Wird grade mehr z.b. http o ftp aufgerufen drosselt er P2P um Bandbreite für diese Dienste zu schaffen.


Gruß
Master

strichnin

interessant in dem zusammenhang ist eine forderung der gema von vor ein paar wochen.

http://www.heise.de/newsticker/meldung/61331

wäre möglich das sie als erste maßnahme genau das tun

"Die GEMA schlägt den Providern eine Sperre der Sites auf DNS-Ebene vor: "Der DNS-Server des jeweiligen Zugangsproviders kann so konfiguriert werden, dass Anfragen von Endnutzern nicht an den richtigen Server, sondern an eine ungültige oder eine andere vordefinierte Seite weitergeleitet werden." Diese Variante lasse sich ohne Hardware-Investition und mit geringem Personalaufwand in wenigen Stunden umsetzen,"

...wie im artikel beschrieben lässt sich sowas relativ einfach umgehen aber da man damit vermutlich gegen die agb's des betreibers verstößt ist man sicher wieder ganz schnell draußen.(und nicht jeder hat den sachverstand)

ist schon bekloppt irgendwie, die bandbreite nimmt zu ohne ende aber die möglichkeiten der nutzung werden immer mehr beschnitten.
in 5 jahren wird dann counterstrike oder ähnliches per onlinezockerei verboten, weils den terrorismus fördern könnte

jute nacht^^

Ancient

Ich nehm mal an das da ein Layer 7 Router mit speziellen ACL's bewerkstelligt wird.
ir hat unlängst ein FW Admin erklärt das z.B Kazaa eine sehr spezielle Signatur hat die man leicht erkennen und dem entsprechend filtern kann.

MFG Ancient.