Et pour les furieux, je crois que etherreal comprend le protocole edonkey.
C'est en effet le cas pour le pkg debian/testing.
J'ai écrit un petit truc là dessus sur la ml snort-sigs qui permet de bloquer le traffic e-donkey en utlisant snort comme IPS (en balançant des RST lorsque l'on détecte une demande de connection e-donkey). Je le fais fonctionner sur un réseau sur un réseau de 500 postes et ça marche top.
[^] # Re: controler le p2p sur le réseau ?
Posté par Cédric Foll . En réponse au journal controler le p2p sur le réseau ?. Évalué à 3.
C'est en effet le cas pour le pkg debian/testing.
J'ai écrit un petit truc là dessus sur la ml snort-sigs qui permet de bloquer le traffic e-donkey en utlisant snort comme IPS (en balançant des RST lorsque l'on détecte une demande de connection e-donkey). Je le fais fonctionner sur un réseau sur un réseau de 500 postes et ça marche top.
cf http://marc.theaimsgroup.com/?l=snort-sigs&m=106563019211265&am(...)
Pour bloquer le traffic il suffit de rajouter un resp:rst_all dans les règles.
Il n'est pas possible, à ma connaissance, de faire ça au niveau iptables à moins d'utiliser des modules externes.