Sr tem uma forma tambem não e 100% e voce fazer uma gpo bloqueando o executavel do ultra-surf.
________________________________ De: [email protected] [mailto:[email protected]] Em nome de Cristian Enviada em: sexta-feira, 5 de junho de 2009 10:24 Para: [email protected] Assunto: Re: [squid-br] Ultra-Surf N94 (Impossível de bloquear?) Vou testar essa solução, pois da maneira que eu usei está dando muito trabalho para monitorar log e inserir urls no arquivo que criei, quase que inviável essa solução, apesar de bloquear esse tipo de programa. Vou implantar e já comento os resultados Gleison. Abraço From: Gleison Rodrigo <mailto:[email protected]> Sent: Friday, June 05, 2009 9:54 AM To: [email protected] <mailto:[email protected]> Subject: Re: [squid-br] Ultra-Surf N94 (Impossível de bloquear?) Por isso acho mais simples vc bloquear as urls com IP acl block_nav_ip dstdom_regex [0-9]+\.[0-9]+\.[0-9]+\.[0-9]+ http_access deny block_nav_ip Olhando no tráfego as tentativas de conexão do programa, ele usa endereço IP:443 para conectar com isso você só vai ter q criar uma acl com as exceções ou seja com alguns sites que você realmente precise e que usem endereço ip na url geralmente alguns que utilizam redirecionamento ou chamam links de outros servidores. []s 2009/6/5 Cristian <[email protected] <mailto:[email protected]> > Caro, eu consegui bloquear com a seguinte regra no squid: acl sslsites url_regex -i "/etc/squid/regras/sslsites" http_access deny SSL_ports !sslsites Mas já vou te adiantar algo, isso vai te dar uma tremenda dor de cabeça, todos os sites que usam ssl para fazer conexões, exemplos bancos, lojas virtuais, etc serão bloqueados, você terá que monitorar o log da sua máquina e ir adicionando no arquivo sslsites os domínios, como no exemplo abaixo: 1244147286.368 14 10.6.7.13 TCP_DENIED/403 1409 CONNECT commerce.conseur.org:443 <http://commerce.conseur.org:443> - NONE/- text/html 1244147319.927 18 10.6.7.2 TCP_DENIED/403 1421 CONNECT www.perfumessummers.com.br:443 <http://www.perfumessummers.com.br:443> - NONE/- text/html 1244141986.585 13 10.2.2.8 TCP_DENIED/403 1415 CONNECT portal.pr.sebrae.com.br:443 <http://portal.pr.sebrae.com.br:443> - NONE/- text/html 1244139044.366 106 10.11.1.7 TCP_DENIED/403 1401 CONNECT www.bonde.com.br:443 <http://www.bonde.com.br:443> - NONE/- text/html etc... Pra ser sincero, é um trampo e tanto, você teria que fazer um script pra capturar essas urls e incluir no arquivo ou ficar monitorando o tempo todo ou esperar os usuários ligarem berrando que o tal site está bloqueado quando ele tenta acessar, veja o que é mais vantajoso para você. Abraço -------------------------------------------------- From: "Jean Carlos Coelho" <[email protected] <mailto:[email protected]> > Sent: Thursday, June 04, 2009 1:50 PM To: <[email protected] <mailto:[email protected]> > Subject: [squid-br] Ultra-Surf N94 (Impossível de bloquear?) > Boa tarde Senhores(as) > > Estou com um problema grave em um de meus clientes, já pesquisei "n" > formas de bloqueio deste software, até agora nada! acredito que ele faça > uma consulta em dns (estes não podem ser bloqueados pois negaria > navegação), e automaticamente edita configurações do software > (navegador) adicionando o proxy externo para navegação sem restrições na > internet, ouvi dizer que trata-se de um programa muito utilizado na > china (já que a navegação lá é bem restrita), alguém aqui da lista já > passou por isso? (se não preparem-se assim como eu), grandes abraços!!! > > Só para esclarecimentos, existe uma versão antiga N84 se não me > engano, e conseguiram bloquear o cara parcialmente, através de logs do > tcpdump, o programa faria consulta nos seguintes endereços: > > 116.228.10.116 > 118.170.16.37 > 118.170.64.248 > 118.170.72.29 > 118.170.73.189 > 118.170.74.130 > 12.153.224.80 > 12.164.227.33 > 122.118.155.54 > 122.121.226.95 > 122.121.25.26 > 122.121.31.70 > 122.126.35.85 > 123.204.151.22 > 123.204.152.107 > 123.204.152.80 > 123.204.153.144 > 129.25.26.175 > 91.192.128.34 > 91.189.90.244 > 91.189.90.19 > 91.143.93.213 > 91.143.87.107 > 88.198.124.202 > 85.25.141.60 > 85.17.138.4 > 81.177.31.150 > 80.83.114.72 > 74.125.91.113 > 74.125.91.101 > 74.125.91.100 > 74.125.19.48 > 74.125.19.44 > 74.125.19.112 > 72.172.235.12 > 72.14.207.99 > 66.218.82.68 > 66.135.52.17 > 66.0.115.164 > 65.49.2.126 > 65.49.2.114 > 65.161.114.27 > 65.161.114.23 > 65.160.234.93 > 64.34.52.146 > 64.34.180.105 > 64.236.108.247 > 64.233.161.99 > 64.233.161.147 > 64.233.161.104 > 64.209.141.163 > 63.245.209.72 > 63.245.209.31 > 62.172.239.143 > 61.64.125.66 > 61.64.124.211 > 61.62.183.224 > 61.233.14.206 > 61.224.100.89 > 61.219.223.187 > 61.217.186.104 > 61.144.235.3 > 59.121.209.155 > 59.115.188.78 > 59.106.108.86 > 58.251.63.182 > 38.144.194.3 > 222.66.196.213 > 222.66.18.131 > 221.231.141.46 > 220.138.129.90 > 220.138.129.188 > 220.138.128.214 > 220.138.103.126 > 219.85.5.59 > 219.85.34.166 > 219.143.245.186 > 219.143.224.189 > 219.142.89.142 > 219.142.79.192 > 218.80.229.139 > 218.75.4.130 > 218.211.96.126 > 218.174.1.30 > 218.169.184.75 > 218.169.179.252 > 218.163.175.122 > 218.163.168.121 > 216.231.208.62 > 216.226.191.109 > 216.134.197.184 > 216.13.113.51 > 216.113.191.91 > 213.215.157.222 > 213.123.26.22 > 212.140.245.12 > 212.103.159.13 > 211.20.191.97 > 211.157.28.135 > 210.71.212.9 > 210.59.160.110 > 210.59.144.3 > 210.21.31.115 > 210.21.217.69 > 210.21.10.239 > 210.171.0.140 > 209.85.171.115 > 209.85.171.102 > 209.51.169.94 > 209.34.241.68 > 209.235.103.6 > 208.43.120.235 > 208.236.105.4 > 207.97.249.212 > 207.41.19.113 > 207.35.11.17 > 207.188.24.140 > 207.105.75.196 > 206.195.5.99 > 205.254.143.136 > 205.188.99.125 > 205.188.97.96 > 205.130.212.1 > 204.65.38.32 > 204.16.104.198 > 203.66.181.191 > 203.27.235.60 > 203.202.41.117 > 203.174.79.74 > 203.127.2.21 > 203.115.239.38 > 202.99.22.24 > 202.239.151.96 > 202.161.41.239 > 202.152.180.228 > 202.106.80.66 > 199.68.66.200 > 199.67.185.130 > 198.93.34.158 > 195.171.94.97 > 194.35.219.182 > 193.88.6.14 > 193.41.233.200 > 192.88.209.56 > 192.86.252.227 > 192.228.29.9 > 192.189.112.158 > 192.175.191.35 > 192.104.54.50 > 170.135.216.62 > 170.135.216.32 > 168.215.152.65 > 168.166.73.14 > 167.21.84.13 > 167.181.31.85 > 167.102.245.62 > 167.102.245.61 > 165.206.254.144 > 165.189.61.247 > 165.12.241.35 > 165.112.6.76 > 164.154.226.26 > 164.106.10.145 > 162.99.248.247 > 161.226.4.114 > 160.129.50.189 > 160.109.122.224 > 159.53.64.54 > 158.96.54.7 > 158.64.90.9 > 157.150.195.69 > 156.80.1.107 > 156.77.100.128 > 155.247.80.132 > 151.151.129.162 > 149.168.111.6 > 149.101.24.73 > 143.236.32.241 > 140.247.35.75 > 140.211.11.140 > 137.187.67.134 > 137.187.66.224 > 134.88.3.199 > 134.141.3.154 > 131.107.115.156 > 130.191.143.18 > 129.8.5.173 > 129.59.210.101 > 128.231.86.79 > 128.173.127.10 > 128.123.18.17 > 128.101.65.204 > 125.231.0.40 > 125.230.129.190 > 125.230.128.241 > 125.230.128.134 > 123.204.97.125 > 123.204.222.247 > 123.204.20.169 > 123.204.153.174 > 202.152.186.68 > 63.245.209.10 > 64.209.235.176 > 65.182.181.181 > 66.210.186.147 > 209.221.141.69 > 206.200.251.109 > 202.162.28.23 > 170.97.67.125 > 202.122.33.11 > 167.21.84.22 > 64.233.163.103 > 218.163.3.194 > 218.172.217.74 > 65.49.2.118 > 218.163.171.33 > 198.239.146.19 > 218.171.140.226 > 118.167.104.35 > 61.64.181.177 > 218.172.233.123 > 125.225.97.31 > 159.226.244.14 > 122.126.34.126 > 128.6.76.208 > 114.47.113.100 > 193.109.119.30 > 64.233.163.104 > 216.33.244.13 > 125.229.128.81 > 66.45.71.91 > 219.85.5.26 > 219.84.231.121 > 114.47.65.142 > 203.73.6.101 > 216.236.237.6 > 59.121.4.94 > 218.163.4.122 > 220.136.46.179 > 114.45.60.22 > 220.136.179.145 > 220.136.3.152 > 118.171.4.115 > 195.134.100.120 > 62.153.158.211 > 138.235.42.3 > 128.120.32.97 > 65.54.132.253 > > > Desde já agradeço qualquer atenção! > > > ------------------------------------ > > Enviar mensagem: [email protected] <mailto:[email protected]> > Assinar: [email protected] <mailto:[email protected]> > Cancelar assinatura: [email protected] <mailto:[email protected]> > Proprietário da lista: [email protected] <mailto:[email protected]> > > > Links do Yahoo! Grupos > > > ------------------------------------ Enviar mensagem: [email protected] <mailto:[email protected]> Assinar: [email protected] <mailto:[email protected]> Cancelar assinatura: [email protected] <mailto:[email protected]> Proprietário da lista: [email protected] <mailto:[email protected]> Links do Yahoo! Grupos
