Merhaba,
Bu tip programlari engellemek icin bircok yontem mevcut tabiki ama benim
tercih ettigim genelde ilk once DNS bloklamasi ve ardindan Port Bloklamasi
bu ikiside basarili olmuyorsa eger SNORT ile engellemek. Snortun elinden
kacmiyor :) Internette snort ile ilgili ornek patternleri bulabilirsiniz.
Sadece bu degil TeamViewer, Crosloop ve buna benzer bircok program var
basiniza dert olabilecek onlarada bir goz atiniz derim.

Not: Simdi baktim birii oturup daha henuz oturupta bir snort rule yazmamis
galiba bunun icin :) Eger sizde yazmayacaksaniz asagidaki cozumu
oneriyorlar.

---
To Block Hotspot Shield Ports
Block ports UDP and TCP
1194, 8040-8045, 8245
Make sure the following sites are blocked.
hotspotshield.com
hotspotshield.net
anchorfree.com
anchorfree.net
openvpn.net
---



2013/4/9 Ozgur <[email protected]>

> Selamlar,
>
> eger asagidaki gibi bir kural isletirsem Hotspot Shield engelleniyor fakat
> anlamadigim bir sekilde https 443 trafigi de duruyor.
>
> iptables -F HOTSPOT
> iptables -N HOTSPOT > /dev/null 2> /dev/null
> iptables -A HOTSPOT -j LOG --log-level 7 --log-prefix "hotspot-drop: "
> iptables -A HOTSPOT -j REJECT
>
> iptables -A FORWARD -p TCP --sport 50000:65535 -j HOTSPOT
> iptables -A FORWARD -p TCP --dport 50000:65535 -j HOTSPOT
> iptables -A FORWARD -p UDP --sport 50000:65535 -j HOTSPOT
> iptables -A FORWARD -p UDP --dport 50000:65535 -j HOTSPOT
>
> Bu kurallarda 443'e etki eden birsey yok oysa ki.
>
> Saygilar
>
> Ozgur
>
> _______________________________________________
> Linux-sunucu E-Posta Listesi
> [email protected]
>
> Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından
> okuyabilirsiniz;
>
> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen
> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1
> dakika içinde üyeliğinizi sonlandırabilirsiniz.
> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
>
>


-- 
Zekeriya Akyildiz
+7 778 957 30 97
skype: zekeriyaakyildiz
_______________________________________________
Linux-sunucu E-Posta Listesi
[email protected]

Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
okuyabilirsiniz;

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu

Cevap