[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Bloquar ultra surf



Já fiz o teste do snort, porém comigo alguns funcionavam.
Não consegui bloquear totalmente utilizando ele.


Em 22 de julho de 2010 16:11, contato318@gmail.com <contato318@gmail.com> escreveu:
Olá!

Tive muitos problemas para bloquear o ultrasurf. Hash, bloquear range de ip, fechar portas... nenhuma destas soluções foram viáveis para o meu ambiente; a solução que encontrei foi realizar o bloqueio na borda via ips (snort +iptables).

Creio que, dependendo do ambiente, seja a solução mais racional, pois não afeta os serviços https e nem depende de conf em clientes.

Obs.: Considero muito "perigoso" bloquearmos algo baseado na quantidade de conexão simultâneas. Normalmente isto pode levar a falsos positivos.


Espero que tenha ajudado!

Abraços,
--
Dirceu Silva
http://dirceusilva.blogspot.com




Em 22 de julho de 2010 10:54, Alex Bruno <alexbruno@gmail.com> escreveu:

Muito complicado bloquear por hash, todo dia lança uma nova versão.
Seria interessante bloquear a 443 e liberar muitos sites. Acredito que é a forma que mais da certo.

Dê uma olhada nesse site:
http://www.opcaolinux.com.br/gnulinux/tutoriais/27-seguranca/126-ultrasurf-96-como-bloquear.html

Pode te ajudar.

Um abraço!

Em 16 de julho de 2010 12:11, ..:: S.e.r.i.a.L ::.. <skroot@gmail.com> escreveu:
Ola amigo,
usei isso: http://www.vivaolinux.com.br/topico/Squid-Iptables/Como-Bloquear-o-Ultra-Surf

fiz um loop para ler todos os ips e criar o bloqueio.

Nao eh o metodo mais automatico que existe, mas ajudou aqui, bloqueou.
Caso vc utilizar AD em sua rede, pode criar um GPO com hash para bloquear o executável do ultrasurf.

[.]´s
Serial

Em 16 de julho de 2010 11:00, Flamarion Jorge <flamarilinux@yahoo.com.br> escreveu:

On 16-07-2010 10:22, gunix wrote:
Galera,

nao sei se a pergunta é adequada para esta lista, mas gostaria de uma
ajuda de alguem se alguem souber e puder me informar.

Existe alguma maneira de bloquear o ultra surf?

se alguem ja tentou e conseguiu me de uma help por favor..


att
gustavo

http://www.google.com/search?q=block+ultrasurf&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:pt-BR:unofficial&client=iceweasel-a

--

Flamarion Jorge


--
To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Archive: 4C4065F7.1030505@yahoo.com.br" target="_blank">http://lists.debian.org/4C4065F7.1030505@yahoo.com.br




--
[.]´s
..:: S.e.r.i.a.L ::..







Reply to: