Olá!
Tive muitos problemas para bloquear o ultrasurf. Hash, bloquear range de ip, fechar portas... nenhuma destas soluções foram viáveis para o meu ambiente; a solução que encontrei foi realizar o bloqueio na borda via ips (snort +iptables).
Creio que, dependendo do ambiente, seja a solução mais racional, pois não afeta os serviços https e nem depende de conf em clientes.
Obs.: Considero muito "perigoso" bloquearmos algo baseado na quantidade de conexão simultâneas. Normalmente isto pode levar a falsos positivos.
Espero que tenha ajudado!
Abraços,
--
Dirceu Silva
http://dirceusilva.blogspot.comEm 22 de julho de 2010 10:54, Alex Bruno <alexbruno@gmail.com> escreveu:
Muito complicado bloquear por hash, todo dia lança uma nova versão.
Seria interessante bloquear a 443 e liberar muitos sites. Acredito que é a forma que mais da certo.
Dê uma olhada nesse site:
http://www.opcaolinux.com.br/gnulinux/tutoriais/27-seguranca/126-ultrasurf-96-como-bloquear.html
Pode te ajudar.
Um abraço!Em 16 de julho de 2010 12:11, ..:: S.e.r.i.a.L ::.. <skroot@gmail.com> escreveu:
Ola amigo,
usei isso: http://www.vivaolinux.com.br/topico/Squid-Iptables/Como-Bloquear-o-Ultra-Surf
fiz um loop para ler todos os ips e criar o bloqueio.
Nao eh o metodo mais automatico que existe, mas ajudou aqui, bloqueou.
Caso vc utilizar AD em sua rede, pode criar um GPO com hash para bloquear o executável do ultrasurf.
[.]´s
SerialEm 16 de julho de 2010 11:00, Flamarion Jorge <flamarilinux@yahoo.com.br> escreveu:http://www.google.com/search?q=block+ultrasurf&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:pt-BR:unofficial&client=iceweasel-aOn 16-07-2010 10:22, gunix wrote:
Galera,
nao sei se a pergunta é adequada para esta lista, mas gostaria de uma
ajuda de alguem se alguem souber e puder me informar.
Existe alguma maneira de bloquear o ultra surf?
se alguem ja tentou e conseguiu me de uma help por favor..
att
gustavo
--
Flamarion Jorge
--
To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Archive: [🔎] 4C4065F7.1030505@yahoo.com.br" target="_blank">http://lists.debian.org/[🔎] 4C4065F7.1030505@yahoo.com.br
--
[.]´s
..:: S.e.r.i.a.L ::..