OVH Cloud OVH Cloud

HADOPI ....

27 réponses
Avatar
jean durandt
--_2e67b251-6483-4bc7-b8ed-c8b885e0f800_
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable


bon le titre est explicite alors entrons dans le vif du sujet sans pol=E9mi=
que sur l'int=E9r=EAt de cette c...

situation :=20
r=E9seau priv=E9 avec connexion internet
routeur : connect=E9 sur dartybox

r=E9seau compos=E9 de pc en linux ou windows
pc appartenant =E0 des propri=E9taires diff=E9rents
mais le propri=E9taire de la box leur donne la possibilit=E9 de se connecte=
r sur internet.

sa question =E0 laquelle je ne peux pas r=E9pondre :
suspicion de t=E9l=E9chargements d'un ou plusieurs de ses locataires

sa volont=E9 : y mettre fin

souci l=E9gal:=20
la loi hadopi rend responsable le proprio seul et disculpe le fautif.=20
Allez dans une armurerie=2C tuez votre belle-m=E8re et allez dire aux pando=
res que le fautif c'est l'armurier....=20
ON verra qui rira=20

souci technique :=20
tous les produits hadopi sont faits pour faire fonctionner un pc par un log=
iciel mais rien pour le r=E9seau

question :=20
comment configurer un ordinateur pour qu'il fasse passerelle et bloque tous=
les ports de t=E9l=E9chargements. Car je ne vois que cette situation ou al=
ors configurer le routeur pour qu'il bloque les ports ou les dirige vers un=
e adresse inexistante.

Mon option=20
( que je vous demande de confirmer=2C infirmer ou corriger) :
mettre un firewall en autorisation de sorties limit=E9es ( refus total) et =
on ouvre au fur et =E0 mesure les ports n=E9cessaire =E0 l'activit=E9.
Mais comme je ne connais que quelques ports p2p=2C emule je peux les lui fe=
rmer. Mais comment faire pour des sites comme m=E9galauop ou autre qui util=
isent semblent-ils des ports http (80 800 entre autres).

Mais quid des connexions entrantes :=20
le port 80 (http) sert aux serveurs qui r=E9pondent sur n'importe quel port=
au client=2C non ?

je ne sais pas quelle proposition lui faire pour qu'il ne soit pas inqui=E9=
t=E9.
j'aimerai une aide car j'avoue ne pas savoir quoi lui conseiller


Merci =E0 vous tous
=

--_2e67b251-6483-4bc7-b8ed-c8b885e0f800_
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

<html>
<head>
<style><!--
.hmmessage P
{
margin:0px=3B
padding:0px
}
body.hmmessage
{
font-size: 10pt=3B
font-family:Tahoma
}
--></style>
</head>
<body class=3D'hmmessage'><div dir=3D'ltr'>
bon le titre est explicite alors entrons dans le vif du sujet sans pol=E9mi=
que sur l'int=E9r=EAt de cette c...<br><br>situation : <br>r=E9seau priv=E9=
avec connexion internet<br>routeur : connect=E9 sur dartybox<br><br>r=E9se=
au compos=E9 de pc en linux ou windows<br>pc appartenant =E0 des propri=E9t=
aires diff=E9rents<br>mais le propri=E9taire de la box leur donne la possib=
ilit=E9 de se connecter sur internet.<br><br>sa question =E0 laquelle je ne=
peux pas r=E9pondre :<br>suspicion de t=E9l=E9chargements d'un ou plusieur=
s de ses locataires<br><br>sa volont=E9 : y mettre fin<br><br>souci l=E9gal=
: <br>la loi hadopi rend responsable le proprio seul et disculpe le fautif.=
<br>Allez dans une armurerie=2C tuez votre belle-m=E8re et allez dire aux =
pandores que le fautif c'est l'armurier.... <br>ON verra qui rira <br><br>s=
ouci technique : <br>tous les produits hadopi sont faits pour faire fonctio=
nner un pc par un logiciel mais rien pour le r=E9seau<br><br>question : <br=
>comment configurer un ordinateur pour qu'il fasse passerelle et bloque tou=
s les ports de t=E9l=E9chargements. Car je ne vois que cette situation ou a=
lors configurer le routeur pour qu'il bloque les ports ou les dirige vers u=
ne adresse inexistante.<br><br>Mon option <br>( que je vous demande de conf=
irmer=2C infirmer ou corriger) :<br>mettre un firewall en autorisation de s=
orties limit=E9es ( refus total) et on ouvre au fur et =E0 mesure les ports=
n=E9cessaire =E0 l'activit=E9.<br>Mais comme je ne connais que quelques po=
rts p2p=2C emule je peux les lui fermer. Mais comment faire pour des sites =
comme m=E9galauop ou autre qui utilisent semblent-ils des ports http (80 80=
0 entre autres).<br><br>Mais quid des connexions entrantes : <br>le port 80=
(http) sert aux serveurs qui r=E9pondent sur n'importe quel port au client=
=2C non ?<br><br>je ne sais pas quelle proposition lui faire pour qu'il ne =
soit pas inqui=E9t=E9.<br>j'aimerai une aide car j'avoue ne pas savoir quoi=
lui conseiller<br><br><br>Merci =E0 vous tous<br> </div></body>
</html>=

--_2e67b251-6483-4bc7-b8ed-c8b885e0f800_--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/COL120-W63414A1B37D31CE7071EF49DFB0@phx.gbl

10 réponses

1 2 3
Avatar
Dominique Asselineau
Guy Roussin wrote on Wed, Oct 05, 2011 at 11:46:24AM +0200
Le 04/10/2011 17:50, jean durandt a écrit :
bon le titre est explicite alors entrons dans le vif du sujet sans
polémique sur l'intérêt de cette c...

situation :
réseau privé avec connexion internet
routeur : connecté sur dartybox

réseau composé de pc en linux ou windows
pc appartenant à des propriétaires différents
mais le propriétaire de la box leur donne la possibilité de se connecter
sur internet.

sa question à laquelle je ne peux pas répondre :
suspicion de téléchargements d'un ou plusieurs de ses locataires

sa volonté : y mettre fin


Il peut s'adresser à ses locataires et leur expliquer qu'il est
interdit de télécharger des contenus illégaux.
Leur dire qu'il se réserve le droit en tant que propriétaire de
la ligne, de couper l'accès si de tels usages sont constatés.

Dans tous les cas, essayer en premier de responsabiliser les
utilisateurs.



tout ceci est de bon sens mais quand il y a un problème, et que le
propriétaire de la ligne n'a pas pris ses précautions, ça ne marche
pas.

dom
--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Ronan DILY
Bonjour,

Il peut s'adresser à ses locataires et leur expliquer qu'il est
interdit de télécharger des contenus illégaux.
Leur dire qu'il se réserve le droit en tant que propriétaire de
la ligne, de couper l'accès si de tels usages sont constatés.

Dans tous les cas, essayer en premier de responsabiliser les
utilisateurs.



tout ceci est de bon sens mais quand il y a un problème, et que le
propriétaire de la ligne n'a pas pris ses précautions, ça ne marche
pas.



La prévention reste la meilleur solution selon moi, avec quelques garanti es derrière :
- mettre en place un portail captif pour obliger les utilisateurs à se loger
- faire une table de correspondance MAC/IP statique pour avoir un s uivis des connexion

Ainsi les utilisateurs ne seront pas brider dans leur utilisation d'Interne t, et le responsable de la ligne pourra se décharger entièrement en aya nt la possibilité de retrouver l'utilisateur qui télécharge illégal ement.
Internet ne doit PAS être brider à cause d'HADOPI!

Ronan.


__________ Information provenant d'ESET NOD32 Antivirus, version de la base des signatures de virus 5175 (20100605) __________

Le message a été vérifié par ESET NOD32 Antivirus.

http://www.eset.com

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Yves Rutschle
On Wed, Oct 05, 2011 at 09:52:56AM +0200, Ivan Mercier wrote:
Une solution simple mais assez restrictive...
dans la darty box,tu bloques les connexions entrantes!
http://www.dartybox.com/statique/documents/GU_DartyBox_V2.pdf



Toutes les boxes font ça, et ça ne bloque ni eDonkey ni
bittorrent.

Y.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Ivan Mercier
faut voir ce que fait la box derrière sa jolie interface web...
Corrigez moi si je me trompe, mais je pense qu'un
iptables -P INPUT DROP

bloque le P2P entre autres...

Le 5 octobre 2011 14:47, Yves Rutschle a écrit :
On Wed, Oct 05, 2011 at 09:52:56AM +0200, Ivan Mercier wrote:
Une solution simple mais assez restrictive...
dans la darty box,tu bloques les connexions entrantes!
http://www.dartybox.com/statique/documents/GU_DartyBox_V2.pdf



Toutes les boxes font ça, et ça ne bloque ni eDonkey ni
bittorrent.

Y.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/





--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Jean-Yves F. Barbier
On Wed, 5 Oct 2011 14:47:18 +0200
Yves Rutschle wrote:

> dans la darty box,tu bloques les connexions entrantes!
> http://www.dartybox.com/statique/documents/GU_DartyBox_V2.pdf

Toutes les boxes font ça, et ça ne bloque ni eDonkey ni
bittorrent.



Un début de piste? (V. les 2 liens dans le texte)
http://www.linuxmantra.com/2010/06/block-p2p-torrent-traffic-using.html


--
It is not well to be thought of as one who meekly submits to insolence and
intimidation.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
moi-meme
Le Wed, 05 Oct 2011 11:50:02 +0200, Guy Roussin a écrit :

Il peut s'adresser à ses locataires et leur expliquer qu'il est interdit
de télécharger des contenus illégaux.



HADOPI comporte des tas de failles. Comme pour toute interdiction, ceux
qui se font prendre sont les pauvre ignares. Les vrais pirates sont loin
de se faire prendre.

À voir l'augmentation des flux en streaming, je n'en sais pas plus.

Le canon et la cuirasse ...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/4e8c72ef$0$32030$
Avatar
Dominique Asselineau
moi-meme wrote on Wed, Oct 05, 2011 at 03:08:31PM +0000
Le Wed, 05 Oct 2011 11:50:02 +0200, Guy Roussin a écrit :

> Il peut s'adresser à ses locataires et leur expliquer qu'il est interdit
> de télécharger des contenus illégaux.

HADOPI comporte des tas de failles. Comme pour toute interdiction, ceux
qui se font prendre sont les pauvre ignares. Les vrais pirates sont loin
de se faire prendre.

À voir l'augmentation des flux en streaming, je n'en sais pas plus.



Ils sont sûrement plus dûs à l'augmentation des flux vidéo gros
consomateurs de bande passante.

dom
--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
moi-meme
Le Wed, 05 Oct 2011 18:20:02 +0200, Dominique Asselineau a écrit :

À voir l'augmentation des flux en streaming, je n'en sais pas plus.



Ils sont sûrement plus dûs à l'augmentation des flux vidéo gros
consomateurs de bande passante.



Je ne pense pas que la vidéo diffusée directement par les FAI soit
comptabilisée.

Le P2P est sous surveillance. Le streaming via un proxy à l'étranger
marche très bien paraît-il et est plus difficilement détectable.

C'est ce que j'ai entendu dire.

Je maintiens que HADOPI est de la poudre aux yeux.

Il ne faut oublier que le WEB n'est qu'une machine à copier.

À moins de couper la ficelle tout peut passer.

Le canon et la cuirasse je dis.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/4e8cbc9a$0$1022$
Avatar
jean durandt
--_7118f9f7-a402-480a-b115-66ae8096581a_
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable


MERCI A TOUS

Je synthetise :
espérer bloquer le p2p, le bitorrent, etc est illusoire.
snork et cie
alcazar semblent des chemins à travailler.
je travaillerais les autres voix que vous m'avez proposé.

sincèrement le blabla avec des gens qui dès le dos tourné reprennent leurs téléchargements me semble terriblement improductif :)

je remarque une chose c'est que si je dévie les ports vers des adresses f ictives cela a un effet plutôt remarqué ... :)

je ne crois pas que fermer tous les ports à la conexion entrante soit une bonne solution mais je suis prêt à en débattre y compris en mp.

Pour celles et ceux qui m'ont écrit en mp je retiens qu'à chaque fois v ous avez dit : je ne pense pas être dans le cadre de la demande.
C'était vrai mais surtout FAUX :
vous m'avez permis de ne pas me focaliser sur un point mais de prendre du r ecul et avoir ainsi une vue globale
c'est donc très instructif.

Merci à toutes et à tous de votre participation active qui se rélèv e positive pour moi.
je teste et reviendrai vers vous si je rencontre encore des soucis sur ce p oint.
Bonne soirée



From:
Date: Wed, 5 Oct 2011 09:42:26 +0200
Subject: Re: HADOPI ....
To:
CC: ; ; ts.debian.org

J'ai lu qu'en diagonale, mais espérer bloquer le P2P juste en bloquant des ports est totalement illusoire. Un port n'est qu'une donnée minime q ui se change aisément; baser sa stratégie de protection là-dessus , c'est aussi se donner l'assurance qu'on va bloquer plein d'autres appli cations non-P2P (IM, Jeux, etc.).



La seule stratégie plus ou moins efficace actuellement est l'utilisation d'un filtre applicatif. Dans le réseau que je gère (+- 350 postes), on utilise Snort, Snortsam et Oink avec un certain succès.



Le 5 octobre 2011 09:13, jean durandt a écrit :







MERCI POUR TOUTES LES REPONSES y compris les jokes :)

Réponse rapide
J'ai été voir squid, alcazar et d'autres (iptables etc.)

Il faut que je fasse très vite et la solution évoquée dans ces sites nécessite plusieurs choses :


- 1 pc ouvert 24/24h. donc dédié à cela sinon ma sécurité est mis e en cause.
- une préparation qui sera plus ou moins longue pour être efficace.

N'ayant pas trouvé de routeurs configurables de manière aussi pointue par un alcazar ou un iptable, j'avoue m'être contenté d'un merle et d 'un petit routeur en amont de ma box.



Si la communauté a une solution hardware indépendante ( routeur permett ant ce type de choses par script ou autre) je suis preneur ;)
MAIS mon projet d'interdiction de P2P est-il valable en faisant ceci. Je me permets de vous soumettre mon projet :



je me suis basé sur ce lien :
http://translate.googleusercontent.com/translate_c?hl=fr&ie=UTF8&prev =_t&rurl=translate.google.ca&sl=en&tl=fr&u=http://mldonkey.source forge.net/WhatFirewallPortsToOpen&usg=ALkJrhiTeLplgaP_eDe5e3x3KXT0VuGJfA# Sample_IPTABLES_script



version anglaise :
http://mldonkey.sourceforge.net/Main_Page

blocage des ports suivants :
1214 à 1862 bloqués
le 1863 est maintenu car utilisé MSN


1864 à 28011 bloqués

Sur les conseils de Pierre - merci de ce truc totalement de Ouf ( je te re prends ) - j'ai doublé le truc sur ma box
en redirigeant tous les ports susmentionnés sur une adresse fictive.



Mais est-ce raisonnable ? Moi je n'utilise pas le P2P donc je m'en fiche si tous les pc sont bloqués sur ces ports. Mais est-ce une bonne solution ?

A première vue, ces ports UDP et TCP sont voués au P2P.


Maintenant je ne suis pas sûr de mon coup. Car je ne trouve pas beaucoup d'infos sur les ports au delà de 1024

On dit du P2P qu'il peut se faufiler sur n'importe quel port. Est-ce exact ? Et si oui peut-il se faufiler sur d'autres ports que cela.




MERCI DE VOS CONSEILS JUDICIEUX A VENIR :)





Subject: Re: HADOPI ....
From:


To:
CC:
Date: Tue, 4 Oct 2011 21:52:51 +0200



Le mardi 04 octobre 2011 à 17:55 +0200, Jean-Bernard Yata a écrit :
> Meme si le sujet est tres HS ....

Et un OpenDNS bien configuré sur le routeur???



Mes 2cts

>
> je commencerais par :
>
> - ip fixee sur mac address (le proprio conserve la concordance
> mac/utilisateur)
> - passer tout les flux via squid et retrouver les coupables dans les lo gs.


> - tracer les ip/services/domaines à bloquer
> JB(y)
>
> --
> Best regards,
>
> --
>
> Jean-Bernard Yata
> System Engineer


>
> Debian France Mirror Maintainer : debian.revolsys.fr
> --
>
> Linux Debian User Group& Community :


> IRC : irc.debian-mirror.com/#linux
> WWW : http://www.debian-mirror.com


>


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists



Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers


En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/










--
Eric Viseur
+32 497 92 36 80


--_7118f9f7-a402-480a-b115-66ae8096581a_
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Tahoma
}
--></style>
</head>
<body class='hmmessage'><div dir='ltr'>
MERCI A TOUS <br><br>Je synthetise :<br>espérer bloquer le p2p, le bito rrent, etc est illusoire.<br>snork et cie <br>alcazar semblent des chemin s à travailler.<br>je travaillerais les autres voix que vous m'avez propo sé.<br><br>sincèrement le blabla avec des gens qui dès le dos tourn é reprennent leurs téléchargements me semble terriblement improductif :) <br><br>je remarque une chose c'est que si je dévie les ports vers de s adresses fictives cela a un effet plutôt remarqué ... :)<br><br>je ne crois pas que fermer tous les ports à la conexion entrante soit une bonn e solution mais je suis prêt à en débattre y compris en mp.<br><br>Po ur celles et ceux qui m'ont écrit en mp je retiens qu'à chaque fois vou s avez dit : je ne pense pas être dans le cadre de la demande.<br>C'éta it vrai mais surtout FAUX : <br>vous m'avez permis de ne pas me focaliser s ur un point mais de prendre du recul et avoir ainsi une vue globale <br>c'e st donc très instructif.<br><br>Merci à toutes et à tous de votre par ticipation active qui se rélève positive pour moi.<br>je teste et revie ndrai vers vous si je rencontre encore des soucis sur ce point.<br>Bonne so irée<br><br><br><br><div><hr id="stopSpelling">From: com<br>Date: Wed, 5 Oct 2011 09:42:26 +0200<br>Subject: Re: HADOPI ....<b r>To: <br>CC: ; yata.jb @revolsys.fr; <br><br>J'ai lu qu'en di agonale, mais espérer bloquer le P2P juste en bloquant des ports est to talement illusoire.&nbsp; Un port n'est qu'une donnée minime qui se cha nge aisément; baser sa stratégie de protection là-dessus, c'est a ussi se donner l'assurance qu'on va bloquer plein d'autres applications non -P2P (IM, Jeux, etc.).<br>

<br>La seule stratégie plus ou moins efficace actuellement est l'utilisat ion d'un filtre applicatif.&nbsp; Dans le réseau que je gère (+- 350 postes), on utilise Snort, Snortsam et Oink avec un certain succès.<b r><br>
<div class="ecxgmail_quote">
Le 5 octobre 2011 09:13, jean durandt <span dir="ltr">&lt;<a href=" mailto:"></a>&gt; </span> a écrit :<br><blockquote class="ecxgmail_quote" style="border -left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">





<div><div dir="ltr">
<b>MERCI POUR TOUTES LES REPONSES y compris les jokes :)<br><br>Réponse r apide <br>J'ai été voir squid, alcazar et d'autres (iptables etc.)</b ><br><br>Il faut que je fasse très vite et la solution évoquée dans c es sites nécessite plusieurs choses :<br>

- 1 pc ouvert 24/24h. donc dédié à cela sinon ma sécurité est mis e en cause.<br>- une préparation qui sera plus ou moins longue pour êtr e efficace.<br><br>N'ayant pas trouvé de routeurs configurables de mani ère aussi pointue&nbsp; par un alcazar ou un iptable, j'avoue m'êtr e contenté d'un merle et d'un petit routeur en amont de ma box.<br>

<br>Si la communauté a une solution hardware indépendante ( routeur per mettant ce type de choses par script ou autre) je suis preneur ;)<br><b>M AIS mon projet d'interdiction de P2P est-il valable en faisant ceci. Je me permets de vous soumettre mon projet :</b><br>

<br>je me suis basé sur ce lien :<br>&nbsp;<a href="http://translate. googleusercontent.com/translate_c?hl=fr&amp;ie=UTF8&amp;prev=_t&a mp;rurl=translate.google.ca&amp;sl=en&amp;tl=fr&amp;u=http: //mldonkey.sourceforge.net/WhatFirewallPortsToOpen&amp;usg=ALkJrhiTeLpl gaP_eDe5e3x3KXT0VuGJfA#Sample_IPTABLES_script" target="_blank">http://tra nslate.googleusercontent.com/translate_c?hl=fr&amp;ie=UTF8&amp;prev =_t&amp;rurl=translate.google.ca&amp;sl=en&amp;tl=fr&amp;u =http://mldonkey.sourceforge.net/WhatFirewallPortsToOpen&amp;usg=ALkJ rhiTeLplgaP_eDe5e3x3KXT0VuGJfA#Sample_IPTABLES_script</a><br>

<br>version anglaise :<br><a href="http://mldonkey.sourceforge.net/Main_P age" target="_blank">http://mldonkey.sourceforge.net/Main_Page</a><br><br >blocage des ports suivants :<br><b>1214 à&nbsp; 1862 bloqués</b><br> <i>le 1863 est maintenu car utilisé MSN</i><br>

<b>1864 à 28011 bloqués</b><br><br>Sur les conseils de Pierre - merci d e ce truc totalement de Ouf&nbsp; ( je te reprends ) - j'ai doublé le t ruc sur ma box <br><b>en redirigeant tous les ports susmentionnés sur une adresse fictive.<br>

</b><br>Mais est-ce raisonnable ? Moi je n'utilise pas le P2P donc je m'en fiche si tous les pc sont bloqués sur ces ports. Mais est-ce une bonne so lution ?<br><br>A première vue, ces ports UDP et TCP sont voués au P2 P.<br>

Maintenant je ne suis pas sûr de mon coup. Car je ne trouve pas beaucoup d'infos sur les ports au delà de 1024<br><br><b>On dit du P2P qu'il peut se faufiler sur n'importe quel port. Est-ce exact ? Et si oui peut-il se fa ufiler sur d'autres ports que cela.</b><br>

<br><br><i><u><b>MERCI DE VOS CONSEILS JUDICIEUX A VENIR :)<br><br></b></u> </i><u></u><u></u><br><br><br><br><div>&gt; Subject: Re: HADOPI ....<br>& gt; From: <a href="mailto:"> r</a><br>

&gt; To: <a href="mailto:"></a><b r>&gt; CC: <a href="mailto:">debian- </a><br>&gt; Date: Tue, 4 Oct 2011 21:52:51 +0200<div>

<div></div><div class="h5"><br>&gt; <br>&gt; Le mardi 04 octobre 2011 à 17:55 +0200, Jean-Bernard Yata a écrit :<br>&gt; &gt; Meme si le sujet est tres HS ....<br>&gt; <br>&gt; Et un OpenDNS bien configur é sur le routeur???<br>

&gt; <br>&gt; Mes 2cts<br>&gt; <br>&gt; &gt; <br>&gt; &gt; je commencerais par :<br>&gt; &gt; <br>&gt; &gt; - ip fixee sur mac a ddress (le proprio conserve la concordance <br>&gt; &gt; mac/utilisateu r)<br>&gt; &gt; - passer tout les flux via squid et retrouver les coupa bles dans les logs.<br>

&gt; &gt; - tracer les ip/services/domaines à bloquer<br>&gt; &gt ; JB(y)<br>&gt; &gt; <br>&gt; &gt; -- <br>&gt; &gt; Best rega rds,<br>&gt; &gt; <br>&gt; &gt; -- <br>&gt; &gt; <br>&gt; & gt; Jean-Bernard Yata<br>&gt; &gt; System Engineer<br>

&gt; &gt; <br>&gt; &gt; Debian France Mirror Maintainer : <a href ="http://debian.revolsys.fr" target="_blank">debian.revolsys.fr</a><br> &gt; &gt; -- <br>&gt; &gt; <br>&gt; &gt; Linux Debian User Grou p&amp; Community :<br>

&gt; &gt; IRC : <a href="http://irc.debian-mirror.com/#linux" targe t="_blank">irc.debian-mirror.com/#linux</a><br>&gt; &gt; WWW : <a h ref="http://www.debian-mirror.com" target="_blank">http://www.debian-mi rror.com</a><br>

&gt; &gt; <br>&gt; <br>&gt; <br>&gt; -- <br>&gt; Lisez la FAQ d e la liste avant de poser une question :<br>&gt; <a href="http://wiki.d ebian.org/fr/FrenchLists" target="_blank">http://wiki.debian.org/fr/Frenc hLists</a><br>

&gt; <br>&gt; Pour vous DESABONNER, envoyez un message avec comme obj et "unsubscribe"<br>&gt; vers <a href="mailto:debian-user-french-REQUES "></a><br>

&gt; En cas de soucis, contactez EN ANGLAIS <a href="mailto:listmaste "></a><br>&gt; Archive: <a h ref="http://lists.debian.org/1317757971.13590.15.camel%40marc" target=" _blank">http://lists.debian.org/</a><br>

&gt; <br></div></div></div><u></u><img src="http://gfx2.hotmail.com/mai l/w4/pr04/ltr/i_safe.gif" title="Copy selction"><a title="Search With G oogle" href="http://www.google.com/search?q=MERCI%20DE%20VOS%20CONSEILS %20JUDICIEUX%20A%20VENIR%20:%29%0d%0a%0d%0a" target="_blank"><img src=" http://gfx2.hotmail.com/mail/w4/pr04/ltr/i_safe.gif"></a><img src="http:/ /gfx2.hotmail.com/mail/w4/pr04/ltr/i_safe.gif" title="Translate With Goog le"><u></u> </div>

</div>
</blockquote></div><br><br clear="all"><br>-- <br>Eric Viseur<br>+32 497 92 36 80<br><br></div> </div></body>
</html>
--_7118f9f7-a402-480a-b115-66ae8096581a_--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Dominique Asselineau
moi-meme wrote on Wed, Oct 05, 2011 at 08:22:50PM +0000
Le Wed, 05 Oct 2011 18:20:02 +0200, Dominique Asselineau a écrit :

>> À voir l'augmentation des flux en streaming, je n'en sais pas plus.
>
> Ils sont sûrement plus dûs à l'augmentation des flux vidéo gros
> consomateurs de bande passante.

Je ne pense pas que la vidéo diffusée directement par les FAI soit
comptabilisée.



Les fournisseurs de services ? Et puis il y aurait bien les trucs
type Skype et autres versions en vidéoconf.

dom
--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
1 2 3