Início > Redes > Ultrasurf…. como bloquear?

Ultrasurf…. como bloquear?

Todo adm de rede ja se deparou com esse FILHO DA PUTA, por mais que eu não seja adm de rede me deparei com um cliente que queria bloquear esse desgraçado.

Muitos dizem pra bloquear a saída da porta 443, mas com isso vc para o Skype e o acesso a bancos, o que numa empresa grande pode lhe custar, vamos dizer, a vida, imagina se vc trava isso bem na época de pagamento, os caras de matam… serio!

Uma alternativa bem interessante é essa: [iptables + fail2ban]

Não testei, mas achei interessante… bastante por sinal.

Outra alternativa é travar a conexão UDP, o que também lhe trará problemas com o MSN e Skype (sim o msn e o skype, se não me falha a memória os dois fazem uma conexão rápida via UDP ou algo assim).

Pra bloquear o acesso UDP, faça a seguinte regra:

iptables -I FORWARD -p udp -s 192.168.0.0/24 -j DROP

E pra liberar os IPs que vão usar o Skype, adicione abaixo dessa a regra:

iptables -I FORWARD -p udp -s 192.168.0.IP/24 -j ACCEPT

 

Por fim deduzi a seguinte solução: Use os dois modos apresentados, bloqueie via fail2ban e porta UDP.

Por que? Se faz o bloqueio só por UDP, quem precisa de Skype deve ser liberado o que ja da acesso ao fdp a usar o Ultrasurf, ai entra nosso amigo fail2ban.

Detalhe: se usar o bloqueio de UDP, não esqueça de desbloquear a navegação UDP na porta 53, o msn usa ela

iptables -I FORWARD -p udp –dport 53 -j ACCEPT

Acho que é isso gente, se tiver alguma falha no meu plano, malz ai, não testei, mas em teoria funfa XD

Anúncios
  1. Nenhum comentário ainda.
  1. No trackbacks yet.

Deixe um comentário

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s

%d blogueiros gostam disto: