Skype als Supernode und Probleme mit dem Admin
Mit Skype bin ich eigentlich immer sehr zufrieden, doch bei besonderen Netzkonstellationen wie z. B. an Universitäten, kann seine Supernodefunktion leicht zu Problemen mit dem Admin führen.
Vor kurzem hat meine Freundin sich einen neuen Laptop geholt, richtig schön mit ordentlicher Hardware und einer fest eingebauten Webcam. Als Kommunikationssoftware habe ich ihr Skype installiert. Kurz nach dem ersten Videotelefonat wurde ihre IP-Adresse vom Admin der Uni gesperrt, da ihr Rechner in kurzer Zeit Verbindung mit mehr als 22.000 IP-Adressen aufgenommen hat. Erst hab ich vermutet, dass der Rechner mit einem Virus oder Trojaner ausgeliefert wurde und habe deshalb verschiedene Viren-, Ad- und Spywarescanner auf ihn losgelassen, alles ohne Erfolg. Bis der Admin heute den Verdacht auf Skye und die Supernodefunktion gelenkt hat. In der Uni ist es so, dass jeder Rechner eine öffentliche IP-Adresse bekommt, daher ist er prinzipiell direkt von außen, also nicht erst über einen NAT-Router, erreichbar. So erreichbare Skypeclients werden im Skype Peer to Peer Netz genutzt, um Verbindungen anderer Skypenutzer, welche sich auf Grund von Firewall, Proxy oder NAT Konfigurationen nicht direkt verbinden können, zu vermitteln. Was eine wichtige Funktion zum Betrieb des Skypenetzes ist, ist der Graus eines jeden Admins. Der Admin kann bei diesen Verbindungen nicht unterscheiden, ob es ein Trojaner ist, welcher wild Spam versendet oder sogar Angriffe auf andere Rechner durchführt, ob jemand Filesharing betreibt oder ob es nur Skype Verbindungstraffic ist. Daher wird die IP erst mal gesperrt.
Um die Supernodefunktion auszuschalten kann man hier ein kleines Registryscript runterladen, nach der Zusammenführung in der Registrierungsdatenbank und anschließendem Neustart stellt Skype ab Version 3.0 keine Supernodefunktion mehr zur Verfügung.
Hier noch ein paar Quellen, die uns vom Admin zum Thema gesendet wurden:
http://www.skype.com/security/universities/
https://www.cs.uwaterloo.ca/twiki/view/CF/SkypeConfiguration
http://safecomputing.umn.edu/safepractices/skype.html