Hola a todos

Tengo un pequeño problema, trabajo para una empresa en el departamento de sistemas, en el cual tenemos configurado un proxy squid para manejar la restricciones de siempre, messenger, facebook, hi5, etc, y algunos empleados están usando ultrasurf, para volarse las restricciones, he estado buscando como bloquearlo, pero hasta ahora no he podido, les agradecería mucho cualquier colaboración, ya que me ordenaron bloquear dicho software para que no pueda salir a Internet, he estado investigando y el software es bastante bueno, sobre todo porque oculta la navegación y no veo registro de que puerto usa ni nada por el estilo, se que usa el 9666, pero a nivel local en el equipo.

Gracias de antemano.

mira cumpa supongo que las maquinas clientes tienen win si es asi fijate aqui
http://forum.kaspersky.com/lofiversion/ ... 12841.html

la idea es que lo instales con la vieja firma de virus y alli lo detecta una ves echo esto puedes poner un bat que te envie una alerta cuando el av funcione y creo que con eso ya estarias por resolver tu problemilla
suerte

mira encontre esto
http://www.linuxparatodos.net/portal/fo ... p?id=30659
creo que es esta la solucion jejeje

Bueno les comento que ya lo solucione, y como la idea es que todos aprendamos aquí coloco la solución.

Me informaron que dicho software se conecta a traves del puerto de https (443) y lo que hice fue crear un whitelist con los sitios web https permitidos y bloquee el resto de conexiones al 443 y listo problema resuelto.

exelente

te sugiero que bloquees los equipos para que no instalen nada esa muchas veces sirve aunque se enojen xD

ten cuidado con el puerto 443, ya que muchas webs usan ese puerto para enviar data, o por ejm. hotmail y/o gmail tambien lo utilizan

Si ya tengo una lista con todos esos servidores, y cada vez que encuentro uno nuevo lo voy agregando, gracias Kde_Tony.

Te comento artzneo que en los Windows los usuarios son limitados, lo que pasa es que este software no se instala, sólo se ejecuta y pueden ejecutarlo todas las cuentas, es bastante bueno el programita.

lo probe y si rompe el proxy como se logra bloquearlo definitivamente algun procedimiento en especial.

dd

Hola, soy nuevo por acá. Saludos a Todos!!

Yo logré blokear el Ultrasurf. e hice lo siguiente:

Instalé (bueno ese no se instala) el e95 en una máquina y además instalé wireshark para ver el tráfico de esa pc.

En el firewall cerré para que las solicitudes de DNS sean únicamente de mi servidor interno hacia el servidor de mi ISP.

Arranqué el wireshark y lo puse a escuchar únicamente el tráfico de ella misma. Luego arranqué el e95 y observé cómo se conectó. luego detube el wireshark y detecté la lista de direcciones IP a donde quiere conectarse. Esas direcciones la bloquié en mi firewall.

Al parecer una de las mas importantes es 65.49.2.0/24

Suerte y me dicen si les trabaja.

Olvidaba

También cerré todo acceso a docs.google.com para que no llegue a los listados de sus "servers".

Los bloqueos en proxy no funcionan, proque los proxy ven el puerto 80 y no el 443.

Saludos