[FUG-BR] bloquear ultrasurf

Luciano O. Bissoli - Analista Informatica (Destilaria Agua Bonita) analistati em aguabonita.com.br
Sexta Novembro 4 11:03:28 BRST 2011


______________________ Luciano O. Bissoli - T.I. Destilaria Água Bonita 
Ltda. Fone/Fax: (18)3373-4400/4401 www.aguabonita.com.br 
analistati em aguabonita.com.br
----- Original Message ----- 
From: "Antônio Pessoa" <atnpessoa em gmail.com>
To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" 
<freebsd em fug.com.br>
Sent: Friday, November 04, 2011 8:49 AM
Subject: Re: [FUG-BR] bloquear ultrasurf


Para bloqueio do Ultrasurf utilizei uma ACL bloqueando qualquer
conexão para IP utilizando regex e liberando IP's específicos. Como a
navegação aqui acontece apenas via proxy e todo o resto é bloqueado,
ficou tranquilo. Apenas preciso monitorar comportamentos estranhos,
mas não tenho maiores problemas. Mas em uma das empresas onde presto
serviço eles fizeram bloqueio no AD via GPO (como já foi citado) e em
outra colocaram o arquivo do Ultrasurf como malicioso no servidor de
administração do anti-vírus. As três opções são interessantes e
acredito que funcionem a contento.

--
Atenciosamente,

Antônio Pessoa
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


O chato de bloquear ele no AD e no antivirus é que ele é apenas um arquivo 
executavel, e sempre esta mudando de nome a cada atualização, e ou o usuario 
altera... ai o bloqueio foi pro espaço.

Falta mesmo é o firewall tratar nas camadas mais baixas mesmo para bloquear 
ele sem interferir nos outros serviços.

Att

Luciano O. Bissoli
Destilaria Água Bonita 



Mais detalhes sobre a lista de discussão freebsd