Velha questao UltraSurf

yathal
(usa Debian)

Enviado em 02/08/2012 - 16:52h

Boa tarde galera, estou muito precisando bloquear o ultrasurf na minha rede, onde uso o squid para bloqueios.
Lendo alguns artigos na net fiz o seguinte:
Ja tentei bloquear por ips, mas os servidores do ultrasurf sempre esta em mudança.
Tentei redirecionar a porta 443 para a 3128 e também não funcionou.

Alguem pode me ajudar?

phrich
(usa Slackware)

Enviado em 02/08/2012 - 16:58h

Proxy transparent não funciona com https, tira o proxy transparente seta o iptables como padrão DROP e seja feliz!

removido
(usa Nenhuma)

Enviado em 02/08/2012 - 17:15h

http://www.vivaolinux.com.br/artigo/Como-bloquear-o-Ultrasurf-solucao-definitiva-(iptables-+-Fail2ba...
http://www.vivaolinux.com.br/artigo/UltraSurf-Bloqueio-definitivo/

yathal
(usa Debian)

Enviado em 03/08/2012 - 09:13h

meu proxy não é transparente, ate instalei o fail2ban, mas ainda não resolveu, não está filtrando

removido
(usa Nenhuma)

Enviado em 03/08/2012 - 09:20h

você leu e executou todas as instruções do artigo abaixo:

http://www.vivaolinux.com.br/artigo/Como-bloquear-o-Ultrasurf-solucao-definitiva-(iptables-+-Fail2ba...

Ou do artigo abaixo:

http://www.vivaolinux.com.br/artigo/UltraSurf-Bloqueio-definitivo/

andrecanhadas
(usa Debian)

Enviado em 03/08/2012 - 11:04h

Uso o fail2ban e funciona 100% tem certeza que seguiu os passo dos links do Eabreu?

yathal
(usa Debian)

Enviado em 07/08/2012 - 11:09h

Desculpem a demora pela resposta, sim, executei todos os passos com o fail2ban,
mas quando tento reiniciar o serviço, ele me mostra a seguintem mensagem: Restarting authentication failure monitor: fail2ban.

yathal
(usa Debian)

Enviado em 07/08/2012 - 11:12h

Outra duvida, a parte de iptables "iptables -A FORWARD -d 65.49.14.0/24 -j LOG --log-prefix "=UltraSurf= " basta só executar no terminal, ou eu tenho que adiciona-la manualmente no iptables acima de todas?

andrecanhadas
(usa Debian)

Enviado em 07/08/2012 - 11:19h

A regra deve ser colocada no seu firewall pois somente pelo terminal ela é deletada quando o servidor reinicia

yathal
(usa Debian)

Enviado em 07/08/2012 - 11:27h

Ok, coloquei a regra como primeira em FORWARD,
alguma dica mais?

andrecanhadas
(usa Debian)

Enviado em 07/08/2012 - 11:45h

O tutorial que seguiu é este ?
http://migre.me/accfn

yathal
(usa Debian)

Enviado em 07/08/2012 - 12:02h

Isso, foi esse mesmo.