UltraSurf como bloquear

pcferrari
(usa Mandriva)

Enviado em 11/09/2007 - 16:36h

Boa Tarde,

Depois sofrer para bloquear no firewall e no Squid coisas como msn, orkut, etc..., um individuo da minha rede baixou o programa UltraSurf que passa pelo squid, gostaria de saber se alguem ja teve que bloquear esse programa se tiverem me dei uma força

Nilipe
(usa Slackware)

Enviado em 21/09/2007 - 22:25h

É impossível bloquear esse software (até o determinado momento) leia essa reportagem http://tecnologia.terra.com.br/interna/0,,OI977315-EI4801,00.html

Se conseguir bloquear me avisa, ai eu dou um outro jeito de acessar os sites proibidos...

Até mais.

alibi
(usa Debian)

Enviado em 08/01/2008 - 11:33h

Tem como bloquear o ultrasurf se estiver usando AD, na policy manager.

Abraço

marcosg
(usa Red Hat)

Enviado em 21/01/2008 - 13:04h

tem como sim..
vc pode bloquear:
vc vai na diretiva,
confi de usuarios
sistema
não executar aplicativos do windows...
e lá digite o nome do executavel

giaco
(usa Debian)

Enviado em 22/01/2008 - 11:53h

O Ultra Surf usa a porta 443 para se conectar a vários proxys. Então basta bloquear a porta 443 e liberar apenas os sites que são necessários. Assim ele não funciona. Porém, já ví por aí programas similares que prometem burlar qualquer bloqueio...

fb
(usa Ubuntu)

Enviado em 05/05/2008 - 15:24h

Uso o Dansguardian e mesmo com arquivos de bloquaio antigos funcionou.

carlosdb
(usa Debian)

Enviado em 18/12/2008 - 09:28h

Achei uma maneira de bloqeuar o cara ai(UltraSurf), porém acabei perdendo até o acesso do Skype. Mas ai vai a dica.

Creio que essa função bloqueie requisições por ip, e é assim que o UltraSurf trabalha, ele muda o proxy local para localhost e porta 9666 e faz
solicitações por ip no server proxy dificultando o bloqueio por
palavras no blacklist.



No squid.conf insira a seguinte conf:

#####################

# Declara a acl negando solicitações por ip
acl ultrasurf dstdom_regex -i ([0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}($|:.+|/))

# Nega a conexão
http_access deny CONNECT ultrasurf

#####################

Assim que eu descobrir como liberar o Skype em cima dessa regra sem o UltraSurf sair junto com o Skype eu posto aqui.

Espero que ajude!
Carlosdb

hrapytor
(usa Debian)

Enviado em 04/04/2009 - 17:08h

Valeu pela dica, consegui bloquear o ultrasurf 9.4 com essa dica, mas o Skype ainda continua conectando estou com a versão 4.00.216 e preciso arrumar uma forma para bloquea-lo na empresa para os outros usuarios.

xflash
(usa Ubuntu)

Enviado em 11/05/2009 - 09:39h

essa conf. q o carlos passo funciona mesmo?
vou testar aqui hoje... estou com o msm problema...
valeu

xflash
(usa Ubuntu)

Enviado em 11/05/2009 - 10:18h

aqui nao funfo nao =/
o q pode ser?

Xelito
(usa Ubuntu)

Enviado em 11/05/2009 - 15:39h

coloquei tb:
# Declara a acl negando solicitações por ip
acl ultrasurf dstdom_regex -i ([0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}($|:.+|/))

# Nega a conexão
http_access deny CONNECT ultrasurf

#####################

mas nao bloqueo
:(

ajudem ae
:(

Xelito
(usa Ubuntu)

Enviado em 11/05/2009 - 19:25h

eu acho, que nem adianta ficar se matando para bloquear o ultrasurf por ip
no meu caso coloquei ips dos programas mas mesmo assim passam
aki ta os ips
http://rapidshare.com/files/231892746/ips_ULTRA_SURF.rar

ja to ficando loco com esse programa
so queria usar o squid para bloquear
mas pelo jeito vo ter ke usar iptables e blokiar
:(