--- Em qui, 18/12/08, Alex Bruno <alexbruno@gmail.com> escreveu:
> De: Alex Bruno <alexbruno@gmail.com>
> Assunto: Bloqueio Ultra Surf
> Para: "Debian User" <listadebianuser@gmail.com>, "debian-user-portuguese@lists.debian.org >> d-u-p" <debian-user-portuguese@lists.debian.org>
> Data: Quinta-feira, 18 de Dezembro de 2008, 18:02
> Alguém já conseguiu bloquear definitivamente o Ultra surf?sim.
qual o problema ? versões novas pedem protocolos novos, esquemas novos, servidores novos, e novas tecnicas para bloqueio... afinal, se não precisasse de um cérebro pensante para vigiar e acompanhar a evolução, mais da metade dos admins tava na rua...
> Já travei via AD, porém tem que fazer varios bloqueios
> por existirem
> diferentes versões.
aqui uso snort + ossec... funciona a contento..
> Já bloqueie via snort, porém muitas vezes não funciona.
Bloqueie connects de endereços ips sem fqdn. Não precisa de lista alguma, so alguns sites de exceção.
> Tentei via squid e iptables, porém ter que criar uma lista
> de sites https se torna inviável
quem usa proxy transparente não deveria querer controle algum e sim facilidades de implementação. E somente ESSA facilidade. Proxy transparente não foi feito pra se ter controle. Mto menos sobre ssl.
>, e para quem utiliza proxy transparente é mais complicado
Sim. Demita alguns usuários, ou transfira eles pro almoxarifado, trabalhar com prancheta e terminal modo-texto em algum 386 com minix ou DOS. Simples, fácil, prático, e serve de exemplo, e melhora o ambiente. Usuário que usa isso pra burlar qqr norma não é um bom colaborador para a empresa.
> Alguém tem uma solução mais simples e que realmente
> funcione?
> Desde já agradeço!
de nada.
[ ]s, e divirta-se :D
Henry
Veja quais são os assuntos do momento no Yahoo! +Buscados
http://br.maisbuscados.yahoo.com
--
To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org