______________________ Luciano O. Bissoli - T.I. Destilaria Água Bonita Ltda. Fone/Fax: (18)3373-4400/4401 www.aguabonita.com.br analist...@aguabonita.com.br ----- Original Message ----- From: "Antônio Pessoa" <atnpes...@gmail.com> To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" <freebsd@fug.com.br> Sent: Friday, November 04, 2011 8:49 AM Subject: Re: [FUG-BR] bloquear ultrasurf
Para bloqueio do Ultrasurf utilizei uma ACL bloqueando qualquer conexão para IP utilizando regex e liberando IP's específicos. Como a navegação aqui acontece apenas via proxy e todo o resto é bloqueado, ficou tranquilo. Apenas preciso monitorar comportamentos estranhos, mas não tenho maiores problemas. Mas em uma das empresas onde presto serviço eles fizeram bloqueio no AD via GPO (como já foi citado) e em outra colocaram o arquivo do Ultrasurf como malicioso no servidor de administração do anti-vírus. As três opções são interessantes e acredito que funcionem a contento. -- Atenciosamente, Antônio Pessoa ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd O chato de bloquear ele no AD e no antivirus é que ele é apenas um arquivo executavel, e sempre esta mudando de nome a cada atualização, e ou o usuario altera... ai o bloqueio foi pro espaço. Falta mesmo é o firewall tratar nas camadas mais baixas mesmo para bloquear ele sem interferir nos outros serviços. Att Luciano O. Bissoli Destilaria Água Bonita ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd