UltraSurf

boa tarde pessoal, alguem ja utilizou no Iptables o bloqueio por camadas de aplicação ao Inves de Bloqueio por Portas?? Para bloquear os Proxys externos??

Ola, pra acabar com essa praga de ultrasurf eu travei a porta 443 no firewall.. ja era.. ja testei todas as versoes do ultrasurf e nenhuma conseguiu se conectar...

Abraços

Fabiano.

eu tambem uso bloquear a porta tcp 443 no ip que esta usando o ultrasurf, em uma pequena rede funciona bem.

O ultrasurfe realmente para de funcionar se bloquear a porta 443, mas também param os sites que usam https.

O ideal seria instalar um proxy. Você pode seguir esse tutorial caso já tiver squid rodando:
http://www.vivaolinux.com.br/dica/Bloquear-Ultra-Surf-pelo-firewall-Linux

Mas eu aconsselharia a usar o squidguard, com a bigblacklist, pois ele bloqueia o ultrasurf, assim como sites proxy.