IPCop - BOT Addon gut für Torrent?

Moin
iptables würde auch gehen

Hi !


Und dafür braucht man dann auch kein IPCop mehr.. ;-P


Das ist so nicht richtig....Richtig ist, dass man den Port im Client selbst festlegen kann (und das gilt nicht nur für Torrent) bzw. mancher Client probiert auch rotzfrech alle Ports durch...


Bei Abmahnungen in Filesharing Netzen geht es immer noch in erster Linie um illegale Uploads, da man dabei behaupten kann, man hat ein geschütztes Werk weltweit (u.U. sogar Millionen von Usern) angeboten. Damit kann man dann die Kosten für den Schadensersatz (und den abmahnenden Anwalt, wie praktisch, gell?) in astronomische Höhen zitieren, selbst wenn das geschützte Werk ansonsten kein Schwein interessieren würde, wie wollte man z.B. bei Kunst (Ton und Bild) auch den Gegenbeweis erbringen.....


Nein es reicht auch schon, einfach eine willkürliche IP auszusuchen und diese mittels eines zivilen Auskunftsersuchens dem Anschlussinhaber zuzuordnen und abzumahnen. Ob diese Daten richtig sind, also die Abmahnung gerechtfertigt ist, wird von keiner unabhängigen Kontrollinstanz geprüft (erst bei einem Gerichtsverfahren)! Der (meist private) Ermittler (und daraus resultierend auch der abmahnende Anwalt) könnte da einfach mal behaupten was er möchte. Und wie ein aktuelles Gerichtsurteil zeigt, wird das in der Praxis wohl auch so gemacht. Und solange der Gesetzgeber diesem Treiben weiterhin regungslos zuschaut, kannst Du da 20 Firewalls hintereinander schalten, es bleibt immer ein Restrisiko sich eine Abmahnung einzufangen...

Technisch betrachtet würde ich mit einer Whitelist arbeiten aber auch die bietet keinen absoluten Schutz. Man könnte einen Client theoretisch auch auf einem Port betreiben, den man nicht so leicht dicht machen kann, daher ist der sicherste Schutz in Kombination mit der Whitelist, die Installation so eines Client nicht zuzulassen. Zugegeben im privaten Bereich ist das sehr schwierig und das wissen natürlich auch die Abmahner....

mrtux

Damit hast Du natürlich recht.


Wie wäre es denn dann einen Proxy (der ja beim IPCop dabei ist) transparent dazwischenzuspeichern? Ich weiss es zwar nicht genau, kann mir aber nach allem was ich bisher gelesen habe vorstellen, das man über einen http Proxy nicht Torrents runterladen kann? Sollte doch noch mal genauer nachlesen.
Und es wäre gar kein Ports mehr offen. Bei einem Kunden ist es so ähnlich konfiguriert, die haben an den Rechnern nicht mal einen Gateway eingetragen... nur den Proxy bei den Browsern.
Ich habe ja keine Ahnung in was für einer Situation Du bist, aber ich bin bei sowas immer sehr restriktiv.
Gruß Daniel

Das ist schlecht. Ich würde folgendes vorschlagen:
- Captive Portal zur Verfügung stellen mit pfSense statt IPCop (hier nach der Anleitung von Aqui suchen)
- Anhand dessen kannst Du schon mitloggen, wer wohin online geht (Rechtsanwalt, s.u.)
- nur Internetsurfen nur über Proxy erlauben und alle Ports dicht machen, damit nur der Proxy ins Netz kommt
- ganz wichtig: Das mit einem Anwalt abklären, um das ganze Wasserdicht zu machen
Hier gibt es im übrigen auch diverse Threads zu dem Thema. Such einfach mal nach Hotel und Ferienwohnung, das Thema wurde schon zigmal durchgenommen...
Technisch lässt sich die Nutzung v. Torrent und Co bestimmt verhindern. Dann können aber immer noch Dateien aus dem Web illegal runtergeladen werden und das gleiche geht von vorne los.

edit: Ich habe es gerade mal getestet, mit einem IPCop (nicht transparent) und einem BOT der nur Zugang zum Port 800 zum Proxy selbst erlaubt ist es anscheinend nicht möglich Torrent Dateien runterzuladen. Mit ausreichenden Kenntnissen kann man das zwar bestimmt auch tunneln, aber dann ist das zumindest nicht mehr Dein Problem, da dann die IP vom "Tunnel Server" genutzt wird. Dann könnten Deine Gäste halt nur surfen, aber das reicht ja wohl.

Hi !


Gut, nach dem wir jetzt wissen, dass es um ein Gäste LAN oder WLAN geht, würde ich auch mit einem Captive Portal (Monowall oder pfSense) arbeiten, wie danielfr schon schreibt. Wir hatten bisher noch keine Probleme mit Filesharing bei unseren Firmen Kunden, es ist aber auch nur "normales" surfen möglich und ich hatte auch mehrere Filesharing Clients getestet, die konnten sich nicht mal auf einen Hub oder Tracker einloggen, was aber nichts heisst, denn manche Clients arbeiten ja auch ohne Hubs oder Tracker.

Mit dem Logging wäre ich vorsichtig, denn als Betreiber eines Hotspots muss man die Regelungen des Datenschutzes beachten. Mehr als die reinen Verbindungsdaten darfst Du sowieso nicht loggen und die Nutzer müssen darüber aufgeklärt werden. Wie oben schon angesprochen, im Zweifel eben einen Fachanwalt für IT-Recht hinzuziehen.

mrtux

Anscheinend hat Server2503 das Interesse an dem Thema verloren . Vielleicht reichts ja noch dazu das Thema als gelöst zu markieren, die Ursprungsfrage wurde ja eigentlich beantwortet...