[tanya-jawab] Block Ultrasurf di jaringan dengan iptables match hex-string

2010-04-20 Terurut Topik Arief Yudhawarman
Iseng-iseng download ultrasurf dan buat koneksi di windows xp (instal di vmware). Amati trafik ke port ssl dari client ultrasurf windows xp. Dapat pola data secure socket layer untuk handshake protocol Client Hello Ini pola yang ditangkap dengan sniffer dan diolah oleh wireshark, yang ditampilkan

Re: [tanya-jawab] Block Ultrasurf di jaringan dengan iptables match hex-string

2010-04-20 Terurut Topik Arief Yudhawarman
On Tue, Apr 20, 2010 at 10:10:20AM +, Arief Yudhawarman wrote: Iseng-iseng download ultrasurf dan buat koneksi di windows xp (instal di vmware). Amati trafik ke port ssl dari client ultrasurf windows xp. Dapat pola data secure socket layer untuk handshake protocol Client Hello Ini pola

Re: [tanya-jawab] Block Ultrasurf di jaringan dengan iptables match hex-string

2010-04-20 Terurut Topik andi saputro
salam, nah ini setuju gwa, mantab. terima kasih ya bung arief. --- Pada Sel, 20/4/10, Arief Yudhawarman arief.mi...@jember.net menulis: Dari: Arief Yudhawarman arief.mi...@jember.net Judul: Re: [tanya-jawab] Block Ultrasurf di jaringan dengan iptables match hex-string Kepada: tanya-jawab

Re: [tanya-jawab] Block Ultrasurf di jaringan dengan iptables match hex-string

2010-04-20 Terurut Topik Arief Yudhawarman
On Tue, Apr 20, 2010 at 10:10:20AM +, Arief Yudhawarman wrote: Sudah yakin, drop paket dengan pola tadi: iptables -A OUTPUT -p tcp --dport 443 -m string --hex-string '|16 03 01 00 41 01 00 00 3D 03 01|' --algo bm -j DROP Biar tidak memberati kerja cpu, proses pencarian string

Re: [tanya-jawab] Block Ultrasurf di jaringan dengan iptables match hex-string

2010-04-20 Terurut Topik Bambang Sumitra
2010/4/21 Arief Yudhawarman arief.mi...@jember.net: On Tue, Apr 20, 2010 at 10:10:20AM +, Arief Yudhawarman wrote: Sudah yakin, drop paket dengan pola tadi: iptables -A OUTPUT -p tcp --dport 443 -m string --hex-string '|16 03 01 00 41 01 00 00 3D 03 01|' --algo bm -j DROP Biar tidak

Re: [tanya-jawab] Block Ultrasurf di jaringan dengan iptables match hex-string

2010-04-20 Terurut Topik Arief Yudhawarman
On Wed, Apr 21, 2010 at 11:05:34AM +0700, Bambang Sumitra wrote: mantap banget bung arief, sebelumnya sih saya punya masalah blok via squid, soalnya patternnya sama dengan skype, tapi skg dah saya blok via iptables. ultra surf ke blok tapi skype masih bisa jalan. SIP! mudah2an aja polanya