Bloquear o ultrasurf

galaxy_interior
(usa Outra)

Enviado em 20/11/2009 - 12:03h

Olá pessoal, estou passando um sufoco aqui na empresa, muitas pessoas estão utilizando o ultrasurf entre outros, para acesso total. Não tem como filtrar de cada pessoa, pois muitas pessoas (fora da empresa) vem com seu notebooks usam o vai embora.

Pelo q eu lí, da para bloquear pela porta 443, isto está correto? Como faço? não tenho experiência, mas sei q aqui tem um firewall (iptables) com proxy (squid, não é transparente) no linux Debian 5.

Por favor, as sugestões gostaríam que fosse por linha de comando, pois se alguém apenas explicar (e não colocar o comando, não irei dar conta), como disse sou novo e tenho muito que resolver este problema.

Desde já agradeço

construidor
(usa Arch Linux)

Enviado em 20/11/2009 - 12:20h

você pode adicionar as seguintes linhas no squid

acl sitesssl url_regex -i "/etc/squid/sitespermitidos"
http_access deny SSL_ports !sitespermitidos

No arquivo /etc/squid/sitespermitidos estão os sites liberados(bancos, emails)

O squid ira bloquear qualquer conexão pela porta 443, com esseção dos sites no arquivo /etc/squid/sitespermitidos, sendo assim ele não vai conseguir conectar nos servidores proxy.

Detalhe: NÃO funciona com proxy transparente.

construidor
(usa Arch Linux)

Enviado em 20/11/2009 - 12:25h

Caso você não quiser criar um arquivo com os sites permitidos você pode seguir esse tutorial que usa o snort e o OSSEC.

http://prgartur.blogspot.com/2008/10/como-bloquear-o-ultra-surf.html

fbsalvi
(usa Outra)

Enviado em 23/11/2009 - 08:20h

Ola, entao eu fiz o seguinte: dei um drop na porta 443 e so libero aos sites que realmente necessitam acesso https (porta 443)... foi fatal, os "espertinhos" aki quebraram a cara...

QQ. duvida tamo ae...

Abraços..