Übersicht Filesharing-Ports

Mir als Netzwerk-Admin ist es auferlegt, Filesharing unserer User möglichst zu unterbinden. Ich bin daher auf der Suche nach einer Liste mit Ports, die für Filesharing genutzt werden: eingehend sind die sowieso gesperrt, ich möchte sie aber auch ausgehend auf unserer Firewall sperren.
Mir ist klar, dass das die Nutzung nicht gänzlich unterbindet (es gibt ja auch custom ports), aber sie wird deutlich erschwert.

Gibt es eine solche (möglichst vollständige) Liste? Oder eine andere Möglichkeit, das Ziel zu erreichen?

mach alle Ports zu und geb nur die frei, die du wirklich benötigst
oder du benutzt einfach nen Proxy-Server zum surfen

1. Zwangsproxy einsetzen. (auf linux basis sowas hier: http://sourceforge.net/project/showfiles.php?group_id=21209)

Für windows entweder über nen Server (der sich dann über ICS ins internet begibt) mit nem Zwangsproxy versehen, bzw alternativ die Kerio Firewall und dann halt weiterschleifen lassen richtung Router.
http://www.brainworks.de/hersteller/kerio/Kerio_WinRoute.php
Zitat: Inhaltsfilterung
Der P2P-Eliminator erkennt und blockiert automatisch peer-to-peer Netzwerke wie z.B. Kazaa. Kerio WinRoute Firewall kann automatisch potenziell gefährliche Dateien wie .EXE oder MP3-Files filtern.

2. Im router alles speeren außer Port 80 und halt die Programme die halt notwenidig sind. (wichtig mit deinem Chef besprechen, welche programme genau genutzt werden) damit du die in der Firewall alle blocken kannst.

Das sind so die ersten Ideen die mir so spontan einfallen. (mal gucken, morgen gibst wahrschenilch nen Update)

Nein, Zwangsproxies und separate Server lassen sich nicht einsetzen, weil das Netz an der Firewall gesubnettet und separat für verschiedene Bereiche, die untereinander keine Verbindung haben, aufgeteilt wird. Es müssen auch VPN-Verbindungen (z. T. auch zu custom Ports) für bestimme Partnerfirmen möglich sein.

Gibt es nicht irgendwo eine Übersicht aller Filesharing-Programme und deren genutzte Ports?

Vielleicht noch als Hintergrundinfo: es geht darum, unseren Partnerfirmen einen Internetzugang bereitzustellen, der natürlich nicht für Filesharing etc. genutzt werden soll.

Hier sind ein paar aufgeführt oder hier.

Sowas habe ich gesucht, danke!

Problem ist halt immer noch, dass man die Ports ja auch ändern kann.
Wenn TCP4662 fürn Esel nicht frei ist, dann nehm ich halt nen anderen. Order lausche sogar auf nem Port, von dem ich weiß, dass andere Programme ihn auch nutzen.

Ja, schon klar - ganz verhindern kann man es nicht, aber durchaus erschweren.
Und auf eingehende Verbindungen kann er lauschen so lange er will, die werden alle gesperrt.