Outils du site

Outils pour utilisateurs

Vous êtes ici: Accueil » Documentation : Générale » p2p » Bloquer les machines des ayant-droits surveillant le réseau
documentation:p2p:bloquer-les-machines-des-ayant-droits-surveillant-le-reseau (lu 67635 fois)

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision 		Révision précédente
documentation:p2p:bloquer-les-machines-des-ayant-droits-surveillant-le-reseau [le 26/10/2017 à 14h29]
111110101011 [Logiciels de blocage / Pare-feu] 		documentation:p2p:bloquer-les-machines-des-ayant-droits-surveillant-le-reseau [le 26/10/2017 à 15h00] (Version actuelle)
111110101011 [Filtres embarqués dans les clients P2P]
Ligne 1: Ligne 1:
 ====== Bloquer les machines des ayant-droits surveillant le réseau ====== ====== Bloquer les machines des ayant-droits surveillant le réseau ======
  
-L'idée est d'utiliser un logiciel faisant office de pare-feu (firewall) pour empêcher votre client P2P de communiquer avec des indésirables. Le plus intéressant serait alors de bloquer les communications avec les machines chargées d'effectuer les relevés dans le cadre de la Hadopi. +L'idée est d'utiliser un logiciel faisant office de pare-feu (firewall) pour empêcher votre client P2P de communiquer avec des indésirables. La filouterie consisterait alors à empêcher les communications avec les machines chargées d'effectuer les relevés dans le cadre de la Hadopi.
- +
-Un tel blocage est possible si l'on connaît les adresses IP des machines qui effectuent ces relevés. Les connaît-on ?+
  
 +Un tel blocage est possible si l'on connaît les adresses IP des machines qui effectuent ces relevés. Afin de les connaître, cela demande à qu'il y ait un repérage.
 ===== Repérage des machines liées à la surveillance du réseau ===== ===== Repérage des machines liées à la surveillance du réseau =====
  
 Les services opérant ces relevés peuvent a priori utiliser n'importe quelle machine, mais utilisent souvent des machines dédiées qui sont louées auprès d'opérateurs comme OVH. Certaines adresses IPs sont alors assignées pour remplir ce rôle, et clairement identifiées comme telle. Les services opérant ces relevés peuvent a priori utiliser n'importe quelle machine, mais utilisent souvent des machines dédiées qui sont louées auprès d'opérateurs comme OVH. Certaines adresses IPs sont alors assignées pour remplir ce rôle, et clairement identifiées comme telle.
  
-Ce repérage est donc possible, mais même s'il semble posséder un bon degré d'exactitude (il serait possible de vérifier ces informations nous-mêmes), on ne peut pas garantir que les listes établies soient exhaustives.+Ce repérage est donc possible, mais même s'il semble posséder un bon degré d'exactitude (on peut jeter un oeil à ces listes, et donc vérifier si leurs informations nous semblent exactes), on ne peut pas garantir que les listes établies soient exhaustives.
  
 ===== Fournisseurs de listes ===== ===== Fournisseurs de listes =====
  
-Il s'agit des listes proposée par les différentes personnes ayant effectué ce repérage. Certaines de ces listes sont payantes((on n'est pas emballés par ce business model, de plus il suffit qu'une personne paie et relâche la liste dans la nature pour que d'autres personnes puissent l'acquérir sans la payer. Ce qu'ils font payer c'est donc «la facilité» d'obtenir les versions récentes des dites listes. Mais tout le monde n'est pas prêt à débourser des sous pour ça, cet effort n'a de sens que s'il est communautaire et gratuit.)).+Le site qui semble incontournable en tant que fournisseur de telles listes, c'est [[https://www.iblocklist.com/lists|iblocklist.com]]. 
 + 
 +Toutes les listes proposées n'ont pas pour but de filtrer les ayant-droits et associés, seules quelques unes d'entre elles ont ce propos. 
 + 
 +Ces listes sont réalisées par différents auteurs, qui effectuent donc ce repérage. Il serait pertinent de se renseigner sur ces initiatives afin d'avoir un meilleur indice de leur fiabilité. 
 + 
 +Certaines de ces listes sont payantes((on n'est pas emballés par ce business model, de plus il suffit qu'une personne paie et relâche la liste dans la nature pour que d'autres personnes puissent l'acquérir sans la payer. Ce qu'ils font payer c'est donc «la facilité» d'obtenir les versions récentes des dites listes. Mais tout le monde n'est pas prêt à débourser des sous pour ça, cet effort n'a de sens que s'il est communautaire et gratuit.)).
  
 Les listes sont proposées dans plusieurs formats pour pouvoir être importées dans une variété de logiciels. Les listes sont proposées dans plusieurs formats pour pouvoir être importées dans une variété de logiciels.
 +
 +==== Quelle liste choisir ? ====
 +
 +Le choix est en fait limité puisqu'il n'y a qu'une seule liste pertinente, il s'agit de la liste level1, par Bluetack : https://www.iblocklist.com/list?list=ydxerpxkpcfqjaybcssw
 +
 +Description de ce qu'elle contient : 
 +
 +Entreprises ou organisations clairement impliquées dans les luttes contre le partage de fichiers.\\
 +Entreprises dont des activités anti-p2p ont été observées.\\
 +Entreprises qui produisent ou ont un grand intérêt financier à l'égard des contenus soumis aux droits d'auteurs.\\
 +Sections du gouvernement ou entreprises qui ont un grand intérêt financier à travailler pour le gouvernement.\\
 +Sections juridiques.\\
 +Adresses IP de Fournisseurs d'Accès Internet dont une activité hostile au P2P a pu être observée.\\
  
 ===== Logiciels de blocage / Pare-feu ===== ===== Logiciels de blocage / Pare-feu =====
  
-Parmi les 3 types de solutions décrites ci-dessous, on vous recommande l'emploi de clients P2P qui permettent l'import de ces filtres.+Parmi les 3 types de solutions décrites ci-dessous, on vous recommande la dernière, c'est à dire l'emploi de clients P2P qui permettent l'import de ces filtres.
 ==== Pare-feu ==== ==== Pare-feu ====
  
Ligne 28: Ligne 46:
 ==== Outils dédiés ==== ==== Outils dédiés ====
  
-Il existe aussi des logiciels dédiés, qui récupèrent régulièrement la liste afin de vérifier si elle a été mise à jour. Cette fois-ci, ces logiciels n'ont pas vocation à servir de pare-feu et ne risquent donc pas de contredire la politique de sécurité de votre réseau. Au pire, ces logiciels bloqueront davantage que nécessaire, mais n'ouvriront pas de portes.+Il s'agit de firewalls ayant des fonctions spécifiques visant à empêcher les connexions aux adresses IP réputées appartenir à des groupes d'ayants droits.
  
-[[:documentation/outils/peerblock]]+Leurs fonctions sont : 
 +  * Laisser l'utilisateur choisir quelle liste utiliser pour le blocage 
 +  * La mise à jour automatique des listes d'IP bloquées 
 +  * Et bien évidemment, le blocage des IPs.
  
-[[:documentation/outils/peerguardian]]+Les logiciels : 
 +  * [[:documentation/outils/peerblock]], pour une version Windows 
 +  * [[:documentation/outils/peerguardian]], pour une version Linux
  
 ==== Filtres embarqués dans les clients P2P ==== ==== Filtres embarqués dans les clients P2P ====
  
 Enfin, les beaux clients P2P proposent aussi cette fonction directement au sein de leur interface, ce qui fait que l'emploi d'un logiciel séparé n'est pas nécessaire. Enfin, les beaux clients P2P proposent aussi cette fonction directement au sein de leur interface, ce qui fait que l'emploi d'un logiciel séparé n'est pas nécessaire.
 +
 +L'un des avantages sur le fait d'importer ces filtres directement dans le logiciel P2P, c'est que le blocage s'effectue de façon interne au logiciel, et que cela n'affecte donc pas le reste de votre système. En contrepartie, vous devrez importer ces listes pour chaque logiciel P2P que vous utilisez.
  
 Exemples : Exemples :
  
-[[:p2p/deluge#configurer_une_liste_de_blocage]]+  * [[p2p>Deluge]] dispose d'un module à activer permettant de [[:p2p/deluge#configurer_une_liste_de_blocage]]
  
documentation/p2p/bloquer-les-machines-des-ayant-droits-surveillant-le-reseau.1509020977.txt.gz · Dernière modification: le 26/10/2017 à 14h29 de 111110101011

Outils de la page