토렌트를 막는 효과적인 방법이 없을까요?

전근현   
   조회 41735   추천 0    

안녕하세요 또 질문만 올리게 되네요.

아침에 출근해서 회사 네트웍 모니터링(?)을 하는데 갑자기 트래픽이 풀로 잡히는 겁니다.

세션에서 확인결과 아웃바운드의 UDP 3544포트로 트래픽이 많길래 일단 차단했는데요.

의심가는건 토렝이 밖에 없네요.

제가 검색을 잘 못하는지 구글링에서 토렌트 포트 검색이 잘 안되네요 흑

QoS로 막아야 하는지, 아니면 특정 포트로 막아야 할지 고민이 됩니다.

조언좀 부탁드릴께요 ^^
짧은글 일수록 신중하게.
유호준 2011-06
고민은.... IP 추적해서 메일 한 장 보내세요. "개인적 네트웍 과다사용은 부서장 보고 및 인사고과에 반영됩니다" 이러면 한 방에 끝나지 않을까요?
전근현 2011-06
자답(?)입니다.
http://www.iptime.co.kr/~iptime/bbs/view.php?id=qna&page=1&sn1=&divpage=33&sn=off&ss=on&sc=on&select_arrange=headnum&desc=asc&no=21004

검색결과 6881~6889포트를 막으면 될것 같네요. 이렇게 한번 해봐야겠네요.

유호준님, 메일 보내도 말은 안들어여 흑흑
쭌군 2011-06
경험상...메일 내용을 실제로 실천하셔야합니다.
회사 네트워크 트래픽 풀 잡힌다고 바로 조치하지 마시고;
누군지 명확하게 보고자료를 만드신 다음에(난 아니요! 발뺌못하게);
부서장께 보고하신다음~ "그래 원인이 뭐야?" 하시면~ "
네~ 어느 부서 누구PC에 쓰는 다운로드 때문입니다~" "메일로 통보했는데도 이러네요"
하신후, 후속조치를 받아서 처리하세요.
어찌되었든지...본보기가 필요합니다.

그리고 블랙리스트 사용자들을 QoS 적용해버리세요.
김한구 2011-06
직원이 사내용 PC로 토런트도 하나요? 네이트온이나 웹 서핑...은 몰라도 토런트까지 하다니 그냥 막아버리시죠....
한원준 2011-06
어휴... 무슨 생각으로 사내에서 torrent를...
Torrent는 포트가 고정이 아니고, Client에서 Port를 임의로 변경하거나 Random으로도 사용할 수 있게 되어 있습니다.
차단으로 해결될 문제는 아니라, 원칙을 명확하게 공유하여 선 공지후 재발시 적절한 조치를 취하시는 것이 좋겠습니다.
방화벽은 전체포트를 허가한 후 필요한 포트만 막는 형태가 아니라, 전체포트를 막은 후에 필요한 포트만 열어주는 형태로 사용합니다.

태형님 말씀데로 토렌토는 랜덤포트를 사용하기 때문에 특정 포트번호만 막는다고 되지는 않습니다.

꼭 필요한 포트(HTTP, HTTPS, ...)만 열어놓고 나머지는 다 막아 버리시거나 해당 IP를 추적하여 당사자에게 경고를 하는 것이 좋겠네요.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 5/5590
2015-12   1032651   1  백메가
2014-05   4480805   1 정은준1
2011-06   41736   1  전근현
2014-06   41537   1  나너우리
2013-08   41463   1  김황중
2014-07   41347   1 김영기
2014-07   41228   1 마녀
2016-02   41181   1 버지니아
2016-12   41176   1 나파이강승훈
2011-01   41153   1 김정중
2011-03   41137   1 가빠로구나
2012-01   40973   1  소주한병
2013-11   40966   1 호이리케
2009-12   40908   1 정은준1
2014-01   40799   1 다롱이
2012-03   40728   1 김건우
2014-07   40662   1 천외천oo노…
2009-12   40549   1  푸릉이
2013-05   40485   1 13579
2010-01   40467   1 손경화
2010-03   40305   1  김상우AP
2010-02   40302   1 정은준1
목록
쓰기