This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Blocking encrypted bittorrent

I have developed some software (linux module and userspace app) that blocks plaintext and encrypted bittorrent (full detection of DHT and plain+RC4 encryption schemes) packets/streams as well as some peer-2-peer connections based on packet/stream signatures (not hacky firewall rules).

Has this feature already been implemented or is this something that would be of interest to you guys as a feature?


This thread was automatically locked due to age.
Parents
  • Hi, RandomAccessIT, and welcome to the User BB!

    You might take a look at the V8.2 Release Notes.  Page 4 describes the new Layer-7 capabilities being added to the IM/P2P control that Astaro has included for the last few years - does that seem like what you're describing?

    Cheers - Bob
Reply
  • Hi, RandomAccessIT, and welcome to the User BB!

    You might take a look at the V8.2 Release Notes.  Page 4 describes the new Layer-7 capabilities being added to the IM/P2P control that Astaro has included for the last few years - does that seem like what you're describing?

    Cheers - Bob
Children
  • I suppose it could be similar but the document provided is incredibly vague (purposefully so, I'd imagine).  I can't really say if our designs/filters behave in a similar manner based off of that pdf.  I also didn't see any reference to p2p/bittorrent identification capabilities on that page, it's hard to say what applications are being identified by the application-layer filter you are using.  If your layer 7 filter "learns" based on packets/streams then no, my filter is not like that as it already has rules/signatures in place for successful identification already. 

    Does the new release block encrypted bittorrent and DHT using the new layer 7 filter?  

    Thanks in advance,
    Joshua