Wie kann ich einen emule im Netzwerk kennen und blockieren

Hallo Admins.

Ich bin mit meinem Rechner in einer AD Domaine und sollte nun wissen ob in diesem Netzwerk ein anderer User einen Emule Client oder Server betreibt.
Kann mir jemand sagen ob es ein Programm dafür gibt um solche Programme im Netz zu erkennen und oder zu blockieren.


MfG Mario

In einem AD hat per Default kein User das Recht, Software zu installieren - wie also soll ein P2P-Client auf die Rechner kommen ?!?

Cheers,
Joshua

wie also soll ein P2P-Client auf die Rechner kommen ?!?

Zum Vergrößern anklicken....

Emule kannst du doch auch ohne Installation laufen lassen. Von daher kann ich die Frage schon verstehen.

DieterS schrieb:

Emule kannst du doch auch ohne Installation laufen lassen. Von daher kann ich die Frage schon verstehen.

Zum Vergrößern anklicken....

wie soll das denn funktionieren? ich kenne emule nur als komplettpaket zum installieren.

Da fällt mir noch ein:
Mit AIDA oder DameWare kann man prima rumschnüffeln und herausfinden, welche Software installiert ist....

Cheers,
Joshua

erst mal vielen Dank für die vielen und schnellen Antworten.Zu der Sache mit dem User hätte nicht das recht in der Domaine zu installieren.
Bei uns gibt es die möglichkeit das sich der User lokal als sogenannter local admin anmeldet und über diesen Software installier.
Zud er Sache mit DameWare. Die wird auch von mir eingesetzt. Jedoch ging es mir vielmehr darum heraus zu finden auf welchen Rechnern emule läuft ohne dass ich alle 350 Rechner im Netz durchsuchen muss. Ebenfalls ging es mir darum de emule zu blockieren ohne direkt auf den PC zu gehen und ihn dort zu deaktivieren.

mal ´ne frage: wie gehn die clients ins internet? es hat doch sicherlich nicht jeder rechner eine eigene internetverbindung oder? und eine firewall sollte doch auch im einsatz sein, also kann man doch zentral die bekannten ports die man zum normalen surfen braucht freigeben und den rest sperren, wenn natürlich jeder rechner eine s0-schnittstelle hat oder kein zentrales gateway für internet eingerichtet wurde (proxy), dann ist euer konzept falsch, auch das jeder user sich als lokaler administrator einloggen kann wiederspricht doch jedwelcher vernunft und wirft das domänen-konzept über den haufen. überdenkt noch mal euer konzept, sonnst kommst du auf dauer in teufels küche, grad bei einer größeren ad-struktur sollte die sicherheit im fordergrund stehn...

greetz

hugo

@ hp

du hast vollkemmen recht die sicherheit sollte an erster stelle stehen.
die firewall ist auch so konfiguriert das sie mit dem emule keinen erfolg haben.
jedoch würde ich gerne die möglichkeit haben das netz so zu scannen um zu erkennen ob jemand nen emule oder emule server betreibt ohne erst auf die firewall zu gehen um zu schauen ob jemand versucht hat über den angesprochenen port zu gehen.
welche ports kann der emule denn alles verwenden ?

versuch´s mit dem tools hier

http://www.sysinternals.com/ntw2k/freeware/portmon.shtml
http://www.sysinternals.com/ntw2k/source/tcpview.shtml

oder jedes andere port-snoop-prog, z.b. ethereal sollte das auch können ...

greetz

hugo

weist du zufälligerweise welcher port benutzt wird ?

schau mal hier http://www.emule.de/lowid2.html die ports können natürlich auch variieren, und edonky, kazaa usw. auch mal im auge behalten...

greetz

hugo

technidata schrieb:

....jedoch würde ich gerne die möglichkeit haben das netz so zu scannen um zu erkennen ob jemand nen emule oder emule server betreibt ohne erst auf die firewall zu gehen um zu schauen ob jemand versucht hat über den angesprochenen port zu gehen.....

Zum Vergrößern anklicken....

Das erreichst du doch am einfachsten, wenn du dir selbst emule installiest und nen connect versuchst ?!?
Alternativ dazu kannst du ja mal via GPO die entsprechenden Files sperren, so das z.B. emule.exe nicht mehr ausgeführt werden kann.....

Cheers,
Joshua