Wie sperren?

[Roudrigez Merguez]

Hat jemand mit Ahnung einen Kommentar dazu, wie Whatsapp am effektivsten gesperrt werden kann? Können ISPs einfach Ports sperren? Ist das schon mal gemacht worden?

Oder wird das wahrscheinlich auch wieder "nur" eine DNS-Sperre?

[jayrworthington]

Roudrigez Merguez schrieb:
--------------------------------------------------------------------------------
> Hat jemand mit Ahnung einen Kommentar dazu, wie Whatsapp am effektivsten
> gesperrt werden kann? Können ISPs einfach Ports sperren? Ist das schon mal
> gemacht worden?

Ports kaum, da waere der Kollateralschaden sehr hoch (benutzt port 443). Aber es sind AFAIR nur eine Handvoll IP die genutzt werden (war zumindest in der pre-Facebook-Zeit so), die kann man einfach null-routen...

> Oder wird das wahrscheinlich auch wieder "nur" eine DNS-Sperre?

vermutlich, da in der Realitaet am einfachsten umgesetzt und in diesem Fall zu 99% effektiv (ohne root kann man bei keinem OS das hosts file aendern, und auch nur schon die DNS-Server aendern ueberfordert die meisten, ausserdem geht es bei vielen Providern nicht)

[Roudrigez Merguez]

Bei Wikipedia steht TCP 5222.

[jayrworthington]

Roudrigez Merguez schrieb:
--------------------------------------------------------------------------------
> Bei Wikipedia steht TCP 5222.

Bei Wikipedia steht viel ;). Es benutzt 5222, aber macht einen fallback auf 443, wenn der Server nicht ueber 5222 erreicht werden kann...

[Gandalf2210]

einfach die Server IPs auf localhost umbiegen.

[alain]

Das ist einfach. Der Staat verfügt, dass die ISPs alle IP-Blöcke aus denen WhatsApp announced wird Null routen. Das ist für die ISPs Daily Business und kostet nicht viel Aufwand.

[h0ch5tr4355]

Somit gleichbedeutend, da dieser Fallback dann wohl eintreten würde.

[ObjectID]

Manch einer wird es wohl erstaunen, aber die Sperre wird sehr simpel umgesetzt: das Routing im Internet wird einfach verändert.

Ein einfacher Befehl auf dem Router reicht schon aus und nichts geht mehr:
Umleiten:
Router(config)# ip route <WA-IP> <WA-SUBNET> <IP-DEST>
Blocken:
Router(config)# access-list 1 deny tcp any <WA-IP> eq <PORT>

Das Ganze ist schon heute gängige Praxis um z.B. Bot Netze zu kapern.

[franzbauer]

Blöd, dann nutze ich halt einen kostenlosen VPN. Wo ist das Problem?