Ultrasurf

A unica maneira que eu conheço é bloqueando a porta 443, mas ai muitos sites/serviços podem parar de funcionar.. se alguem tiver um metodo melhor por favor poste aqui, tb quero bloquear essa maldição ehehhee

No firewall é quase impossível. A única solução para bloquear este programa é impedir que ele seja executado na estação, o que pode ser feito via active directory ou localmente, mas você tem que bloquear cada versão que este programa tem.

No firewall, ou você bloqueia a porta 443, o que é inviável, ou você pode bloquear os acessos via https que usem numeração IP ao invés de nome (o que também gera os seus problemas, mas em menor quantidade). Pra isso você tem que criar a seguinte regra no template do squid:

# bloqueio por ip

acl negadoip dstdom_regex -i ([0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}($|:.+|/))

http_access deny CONNECT negadoip

http://samuelsousa.wordpress.com/2009/11/11/aprenda-bloquear-o-ultrasurf-na-rede/

Este site ensina como fazer o bloqueio por hash (lembre, você tem que bloquear cada versão possível do ultrasurf, pois cada uma tem um hash diferente). E dá uma dica do que você pode fazer para liberar no squid a porta 443 apenas para os sites que você quer, o que eu não recomendo.

O único problema de manter a porta 443 bloqueada é que para utilizar o protocolo https será necessário utilizar o proxy configurado nas estações.

Faça o bloqueio da porta 443, desabilite o proxy transparente e configure as estações para utilizarem proxy. A navegação em http e https continuará funcionando.

Siga também a dica do Albaney e faça o bloqueio de acesso a websites através do endereço ip.

[]’s

Pessoal, boa tarde !!

To meio atrasao no post mas a solução é simples …basta desabilitar o proxy transparente ..pronto … o ultrasurf para de funcionar na mesma hora !

Abraços

Bom no meu caso foi o seguinte !!! Usva Proxy Transparente .. mudei pra NÃO-TRANSPARENTE .

EM FIREWALL desabilitei as portas 80 e 443 .

Obs .: Alguns PC’s , alguns usuarios q tem a necessidade de acessar bancos e outros sites q utilizam da porta 443 , fiz uma regra liberando a porta somente pra determinados sites q são usados e determinados usuarios.