Рекламный блок.

Каким образом провайдер может отследить использование пиринговых сетей, скажем ed2k? Насколько ему может помешать завуалированное соединение?

Neolot
Запросто....
1. Известны порты
2. Если кол-во соединений к одному адресу клиента(ек корпоративного) превышает два-три десятка, значит работает многопоточный сервис, ну тут наверное объснять не надо...
3. Характерные запросы под сотню от клиента

german
Это ясно, но ведь всех клиентов мониторить не будешь, тем более если провайдер большой.
Как бы большой провайдер проводил чистку? И по поводу завуалированного соединения интересен ответ.

Отредактировал Neolot - 4 Февраля, 2008, 18:43

Пусть отслеживает доказать, что по трафику прошло что-то нелегальное, не смогут. Сами по себе пиринговые сети не запрещены в целом.

drood
почему не смогут? если за кого-то конкретно взяться доказать не проблема..
Neolot
что по вашему завуалированное соединение VPN в мир?

Pretender

что по вашему завуалированное соединение VPN в мир?

Как я понимаю, соединение каким-то образом шифруется, маскируя трафик. Более конкретной информации не нашел. Вопрос: насколько это надежно это маскируется?

Как я понимаю, соединение каким-то образом шифруется, маскируя трафик.

Могут шифроваться данные внутри соединения, тоесть увидеть, что конкретно ты закачиваешь проблематично, а вот само использование пиринговых сетей обнаружить проще простого.

Pretender
А как? Кроме как с паяльником.
* трафик шифрован
* данные на винте тоже.

Есть данные о коннектах (куда, сколько) и всё. В случае VPN и этого нет (но могу ошибаться).

Хм, вопрос звучит - как обнаружить работы р2р сетей, или посмотреть что он тянет?
если первое, то уже ответили, по второму - если трафик не шифрован, то легко.... если трафик шифрован, то видимо практически трудно(велики накладные расходы), но особенно на это расчитывать нельзя, всегда можно попробовать перехватить ключ шифрования, ну дальше дело вычислительных мощностей....

Если не оффтот, то

всегда можно попробовать перехватить ключ шифрования, ну дальше дело вычислительных мощностей....

Скорее наоборот - сначала дело вычислительных мощностей, т.к. шифрование протокола предусматривает защиту от атак вида "человек посередине" Т.о., остаётся только надеяться на удачу и/или мощности. Имхо, овчинка не стоит выделки.

если трафф шифрован, то довольно трудно вычислить использование таких сетей, хотя по кол-ву постоянного исходящего трафа думаю догадаться не сложно..

Интересно, с точки зрения шаблонов трафика увидеть p2p клиента думаю не сложно, сложнее определить, что это именно файлообменная сеть. Некоторые программы, не связанные с файлообменными сетями, используют p2p принцип для работы, общеизвестный пример - skype.

да, но не по 24 часа в сутки на 90% нагрузки

да, но не по 24 часа в сутки на 90% нагрузки

а че ) вызов такси через интернет

В тему: Битторрент добавил новый метод для шифрования списков пиров.

по этому поводу хорошая статья на nag.ru