Bom dia Voce ja testou a solucao do forum?
http://forum.pfsense.org/index.php?topic=50361.0 eu nao testei da um toque depois se resolve! Att German Sachelaride Em 4 de agosto de 2012 22:26, Roberto Tufik <[email protected]> escreveu: > Olá, > Achei este link com a dica do fal2ban: > > http://www.dicas-l.com.br/arquivo/como_fazer_para_bloquear_o_ultrasurf_solucao_definitiva__iptables_+_fail2ban_.php#.UB3JgKDVYg5 > > Eu já usei o fail2ban no ipcop para proteger o mesmo de acessos indevidos e > achei excelente > veja também: > http://forums.freebsd.org/showthread.php?t=23734 > http://lists.freebsd.org/pipermail/freebsd-questions/2010-April/215517.html > http://www.fail2ban.org/wiki/index.php/Main_Page > > Abs, > > Roberto Tufik > [email protected] > > > <[email protected]> escreveu na > mensagem news:[email protected]... > Bem tem uma solução usando o Snort setando o bloqueio automático > > O usuário ate se conecta MAS não consegue ficar por muito tempo > > PS nunca testei só ouvir falar > > > > > ----- Mensagem original ----- > De: "Antônio Pessoa" <[email protected]> > Para: "Lista em Português sobre pfSense" > <[email protected]> > Enviadas: Sexta-feira, 3 de Agosto de 2012 13:52:29 > Assunto: Re: [Pfsense-pt] Bloqueio UltraSurf 12.01 > > 2012/8/3 Welkson Renny de Medeiros > <[email protected]> > > > > Em 3 de agosto de 2012 10:23, Ronier Oliveira > > <[email protected]> escreveu: > > > >> bom dia pessoal! > >> > >> Por gentileza, se alguém conhece uma forma de bloqueio do UltraSurf > 12.01 > >> no PfSense? > >> Meu cenário é o seguinte, possuo um firewall PfSense 2.0.1 com Squid > >> transparente (pois necessito que seja transparente devido a rotatividade > >> de > >> maquinas em minha rede), e realizando testes com bloqueio da rede do > >> UltraSurf (IPS encontrados em outros forums da vida) e bloqueio de todo > o > >> tráfego HTTPS o maldito UltraSurf ainda consegui se conectar ao server. > >> > >> Obrigado, > >> > >> Ronier Oliveira > >> > > > > > > As dicas de outros foruns que você comentou são essas? > > http://forum.pfsense.org/index.php?topic=48482.0 > > > > Já que está sendo bloqueado o acesso via HTTPS, mas o UltraSurf continua > > saindo via Squid (proxy transparente), eu acredito que essa regra abaixo > > deve ajudar: > > http://www.amarjit.info/2011/11/how-to-block-ultrasurf-on-squid.html > > > > Eu acho que já usei essa regra para bloquear Skype... é bom testar com > > cautela, isso pode bloquear outros acessos (aparentemente a ACL não > > permite > > passar nada que acesse HTTP usando o IP em vez do nome). > > > > Welkson > > > > > > _______________________________________________ > > Pfsense-pt mailing list > > [email protected] > > http://lists.pfsense.org/mailman/listinfo/pfsense-pt > > > > > Faça uma regex que bloqueie conexões diretamente para endereços IP's, > se precisar que alguém acesse algum enedereço IP diretamente você > libere as exceções, fica mais fácil de gerência. > > > -- > Atenciosamente, > > Antônio Pessoa > _______________________________________________ > Pfsense-pt mailing list > [email protected] > http://lists.pfsense.org/mailman/listinfo/pfsense-pt > > > > > _______________________________________________ > Pfsense-pt mailing list > [email protected] > http://lists.pfsense.org/mailman/listinfo/pfsense-pt > > -- German de Oliveira Sachelaride Tel: (67) 8422-0158 [email protected] Esta mensagem, incluindo seus anexos, pode conter informacoes privilegiadas e/ou de carater confidencial, nao podendo ser retransmitida sem autorizacao do remetente. Se voce nao e o destinatario ou pessoa autorizada a recebe-la, informamos que o seu uso, divulgacao, copia ou arquivamento sao proibidos. Portanto, se você recebeu esta mensagem por engano, por favor, nos informe respondendo imediatamente a este e-mail e em seguida apague-a.
_______________________________________________ Pfsense-pt mailing list [email protected] http://lists.pfsense.org/mailman/listinfo/pfsense-pt
