como blokear esse kara esta me deixando doido ultrasurf

??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

Cara, faz um bloqueio utilizando palavras- chaves.

ai vai uma dica!

Caros amigos, eu fiz uma breve busca no forum para ver se tem algo a respeito de bloqueio do programa denominado ULTRASURF, mas não encontrei nada relacionado.

Trabalho em uma empresa onde há sites bloqueados (inclusive o facebook) e os funcionarios estão usando este programa de forma exagerada e usam para acessar todo tipo de site.

Então agora estou abrindo este novo tópico para tentar ajudar os nobres amigos para tentar bloquear esse "bendito programinha do mal"...rsss...

Eu fui buscando em outros forum e conversando com alguns amigos do ramo e acabei encontrando a regra abaixo:


*********************************************
Passo-1
Código:

ip firewall address-list
add address=65.49.0.0/17 comment="" disabled=no list=UltraSurfServers
add address=204.107.140.0/24 comment="" disabled=no list=UltraSurfServers

Passo-2
Código:

ip firewall mangle
add action=add-src-to-address-list address-list=UltraSurfUsers \
address-list-timeout=5m chain=prerouting comment=UltraSurfUsers disabled=\
no dst-address-list=UltraSurfServers dst-port=443 protocol=tcp

Passo-3
Código:

ip firewall filter
add action=drop chain=forward comment="Block UltraSurf" disabled=no dst-port=\
443 protocol=tcp src-address-list=UltraSurfUsers

**************************************

Adicione esta regra ao MK e o computador que executar o Ultrasurf não irá conectar e tbm não conseguirá mais navegar em site nenhum na internet. Ou seja, se o camarada executar o ultrasurf e ficar 5min esperando o "danado" entrar na internet, entao ele ficará os mesmo 5min de "castigo" tbm sem internet. A partir do momento que ele desativa o ultrasurf, ae a internet dele volta normalmente!!

Façam os testes ae e ve se dá certo!!


"Creditos pela regra Igor Zanata"

Opa claudinho!! obrigado por dar os credito pramim!

só um detalhe que o passo 4 é igualzinho ao passo 1. Corrige ae pragente!!

Vlw..

Eu já testei e realmente bloqueia, mas creio que o ultrasurf use muito
mais doque 2 servidores (65.49.0.0/17 e 204.107.140.0/24) para se
conectar. Eu adicionei mais alguns IP´s que eu achei vasculhando na net
sobre outros servidores do Ultrasurf. Achei vários e fui adicionando no
address-list para fazer o bloquei e consegui "pescar" mais alguns outros
usuarios que estavam ainda se conectando.

Eu adicionei os outros IPs hoje, entao vou fazendo os testes e
verificando se vai bloquear ou atrapalhar a navegação de algum site. Se
tiver tudo certinho ae eu coloco mais IPs de outros servidores!!

vlw..

igorzanata escreveu:Opa claudinho!! obrigado por dar os credito pramim!

só um detalhe que o passo 4 é igualzinho ao passo 1. Corrige ae pragente!!

Vlw..

certo tem que tirar a regra 4?

isso!! tira o passo 4, pois é repeteco do passo 1.

o bloqueio por palavra usando layer 7 pode resolver tbm! mais ainda não testei...