토렌트를 막는 효과적인 방법이 없을까요?

전근현   
   조회 42676   추천 0    

안녕하세요 또 질문만 올리게 되네요.

아침에 출근해서 회사 네트웍 모니터링(?)을 하는데 갑자기 트래픽이 풀로 잡히는 겁니다.

세션에서 확인결과 아웃바운드의 UDP 3544포트로 트래픽이 많길래 일단 차단했는데요.

의심가는건 토렝이 밖에 없네요.

제가 검색을 잘 못하는지 구글링에서 토렌트 포트 검색이 잘 안되네요 흑

QoS로 막아야 하는지, 아니면 특정 포트로 막아야 할지 고민이 됩니다.

조언좀 부탁드릴께요 ^^
짧은글 일수록 신중하게.
유호준 2011-06
고민은.... IP 추적해서 메일 한 장 보내세요. "개인적 네트웍 과다사용은 부서장 보고 및 인사고과에 반영됩니다" 이러면 한 방에 끝나지 않을까요?
전근현 2011-06
자답(?)입니다.
http://www.iptime.co.kr/~iptime/bbs/view.php?id=qna&page=1&sn1=&divpage=33&sn=off&ss=on&sc=on&select_arrange=headnum&desc=asc&no=21004

검색결과 6881~6889포트를 막으면 될것 같네요. 이렇게 한번 해봐야겠네요.

유호준님, 메일 보내도 말은 안들어여 흑흑
쭌군 2011-06
경험상...메일 내용을 실제로 실천하셔야합니다.
회사 네트워크 트래픽 풀 잡힌다고 바로 조치하지 마시고;
누군지 명확하게 보고자료를 만드신 다음에(난 아니요! 발뺌못하게);
부서장께 보고하신다음~ "그래 원인이 뭐야?" 하시면~ "
네~ 어느 부서 누구PC에 쓰는 다운로드 때문입니다~" "메일로 통보했는데도 이러네요"
하신후, 후속조치를 받아서 처리하세요.
어찌되었든지...본보기가 필요합니다.

그리고 블랙리스트 사용자들을 QoS 적용해버리세요.
김한구 2011-06
직원이 사내용 PC로 토런트도 하나요? 네이트온이나 웹 서핑...은 몰라도 토런트까지 하다니 그냥 막아버리시죠....
한원준 2011-06
어휴... 무슨 생각으로 사내에서 torrent를...
Torrent는 포트가 고정이 아니고, Client에서 Port를 임의로 변경하거나 Random으로도 사용할 수 있게 되어 있습니다.
차단으로 해결될 문제는 아니라, 원칙을 명확하게 공유하여 선 공지후 재발시 적절한 조치를 취하시는 것이 좋겠습니다.
방화벽은 전체포트를 허가한 후 필요한 포트만 막는 형태가 아니라, 전체포트를 막은 후에 필요한 포트만 열어주는 형태로 사용합니다.

태형님 말씀데로 토렌토는 랜덤포트를 사용하기 때문에 특정 포트번호만 막는다고 되지는 않습니다.

꼭 필요한 포트(HTTP, HTTPS, ...)만 열어놓고 나머지는 다 막아 버리시거나 해당 IP를 추적하여 당사자에게 경고를 하는 것이 좋겠네요.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 3857/5729
2014-05   5264768   1 정은준1
2015-12   1789791   1  백메가
2016-03   4777   1 나파이강승훈
2010-11   9223   1 새로운차원
2023-11   3215   1 애니악
2018-05   6131   1 원시인7
2010-11   11088   1 병맛폰
2022-04   1772   1 Psychophysi…
2013-09   5881   1 이유종
2020-10   3658   1 GPGPU
2020-10   2453   1 pibang
2023-12   3018   1 헤이장
2013-09   10052   1 송현우
2018-06   8579   1 행복하세
2013-09   5447   1  FreeBSD
2017-03   4636   1 audacity
2013-09   5640   1 푸른늑대
2015-02   7869   1 빈곤한아이
2022-04   7817   1 Sikieiki
2015-02   4584   1 김우진
2018-06   3734   1 inquisitive
2013-10   13181   1  승훈
목록
쓰기