Bittorrent Installation aufspüren

Re(4): Bittorrent Installation aufspüren

User188907 — Thu, 23 Oct 2008 05:06:36 GMT

bei einem freund in der firma wurde am terminalserver (von außen über mstsc
erreichbar) einfach ein massensendeprogramm installiert und haben gespammt
*gg*

Wenn ein Admin seinen Usern auf einem TS Rechte dafür gibt, gehört er eh mit dem nassen Fetzen aus der Firma getrieben.

Re(3): Bittorrent Installation aufspüren

bauerflo — Wed, 22 Oct 2008 05:37:24 GMT

ich kann eh auch die ports "dicht" machen - ist auch, sind nur 53, 80, 443, 25, 110 offen; doch einerseits kann man so programme auch über z.b. port 80 schleifen lassen (oder?) und auf der anderen seite möchte ich wissen, wer da was herunterladet...

bei einem freund in der firma wurde am terminalserver (von außen über mstsc erreichbar) einfach ein massensendeprogramm installiert und haben gespammt *gg*

Re(3): Bittorrent Installation aufspüren

Burnsen — Wed, 22 Oct 2008 05:32:31 GMT

Achso

Re(2): Bittorrent Installation aufspüren

bauerflo — Wed, 22 Oct 2008 05:27:26 GMT

wireshark habe ich auch heruntergeladen, doch wie finde ich hier hinweise auf einen torrent, etc. heraus?

Re(2): Bittorrent Installation aufspüren

bauerflo — Wed, 22 Oct 2008 05:06:22 GMT

ja, extern wie z.b. Internetcafe - wo man mit dem eigene nb surfen kann ohne verschlüsselung - aber ist getrennt, klar

Re: Bittorrent Installation aufspüren

mat15lin — Tue, 21 Oct 2008 18:36:11 GMT

wireshark oder ettercap

Re: Bittorrent Installation aufspüren

Burnsen — Tue, 21 Oct 2008 17:11:29 GMT

Extern im Sinne von nicht unternehmenszugehörig? Also Notebook nicht euer Eigentum? Oder extern im Sinne von Aussendienst? Wenn Aussendienst dann keine Adminrechte plus Laptop in die Domäne.

Wenn nicht eure Rechner dann eine Firewall die das blockt oder ein VLAN am Wlan AP einrichten das für diese Mitarbeiter genutzt wird, und alle Ports zumachen

Re: Bittorrent Installation aufspüren

Guten Tag, was kann ich gegen Sie tun? — Tue, 21 Oct 2008 15:52:33 GMT

Es ist zwar ein AD, aber es gibt ein WLAN Netz mit Schlüssel für externe MA - die hängen natürlich nicht im AD

Also gar so natürlich finde ich das eigentlich nicht.
Was ist denn das bitte für eine Netzwerkverwaltung?

Re: Bittorrent Installation aufspüren

juwb — Tue, 21 Oct 2008 15:18:09 GMT

Die einfachste Möglichkeit ist zu schauen (am Router / dem Anschlusspunkt ans Internet) welche Verbindungen von welchen Ports offen sind und dort nach den typischen BT Ports zu schauen.

Problem ist jedoch daß Bit Torrent theoretisch und praktisch von seinen Standardports abweichen und auf beliebigen Ports operieren kann.

Für diesen Fall gibt es Level7-Filter, also Filter die nicht auf die Ports sondern tatsächlich in die Inhalte der jeweiligen Pakete reinschauen und anhand dessen Protokolle portunabhängig erkennen.

Beispiel für so eine Open Source Lösung: http://l7-filter.sourceforge.net/

Das funktioniert jedoch nur mit neuen Verbindungen (meistens sind nur die ersten paar Pakete einer Verbindung eindeutig identifizerbar und danach kommen nur mehr zufällige Nutzdaten), und je nach Qualität des Patterns sind auch false matches möglich.

Re(2): Bittorrent Installation aufspüren

Desolationrob — Tue, 21 Oct 2008 12:08:21 GMT

oder evtl n Router der Netflow kann + Flowcollector.

Re: Bittorrent Installation aufspüren

John_Doe — Tue, 21 Oct 2008 11:18:37 GMT

Wenn kosten keine Rolle spielen - SMS? Kannst halt auch eine Menge mehr damit machen (Silent Install,...)

Re: Bittorrent Installation aufspüren

Weedygonzales — Tue, 21 Oct 2008 11:11:10 GMT

Firewall log ?

Bittorrent Installation aufspüren

bauerflo — Tue, 21 Oct 2008 10:42:43 GMT

Hallo zusammen,

kann man feststellen, ob jemand im Netzwerk einen Torrent oder Ähnliches installiert hat und damit Daten aus dem Netz auf unsere Kosten saugt? Es ist zwar ein AD, aber es gibt ein WLAN Netz mit Schlüssel für externe MA - die hängen natürlich nicht im AD. Hat jemand hiermit Erfahrung??

Danke!