Tive problemas com o Ultrasurf em minha rede que funciona em vários sites.
Testei várias soluções na Internet sem sucesso.
Então fiz a pesquisa sobre os ranges de IP que esse software utiliza e cheguei ao seguinte código (utilizo ele dentro de um script):
# Bloqueio do Ultrasurf
$IPTABLES -A FORWARD -p tcp -d 65.49.2.0/24 -j DROP
$IPTABLES -A FORWARD -p tcp -d 65.49.14.0/24 -j DROP
$IPTABLES -A FORWARD -p tcp --dport 19769 -j DROP
Quando o Ultrasurf não consegue acessar esses IPs ele utiliza essa porta alta.
Espero que ajude aos meus colegas administradores de rede a terem sucesso com seus bloqueios.
[4] Comentário enviado por fhferreira em 07/02/2011 - 12:07h
Caro cirobrandao,
Existem diversas conexões que são estabelecidas durante a ativação do UltraSurf, mas esses ips dizem respeito a aquelas que validam o acesso aos servidores deles. Percebi isso ao verificar que elas não mudavam.
[6] Comentário enviado por Xelito em 02/05/2011 - 20:19h
Coloquei essa linha aqui no firewall e realizei o bloqueio da porta 443, mas a versao 1008 do ultra surf esta funcionando.
Agora não sei o que pode-se fazer para bloquear.
[7] Comentário enviado por fhferreira em 23/05/2011 - 22:31h
Olá Xelito,
Fazendo a verificação tive que adicionar mais algumas portas ao bloqueio para funcionar até a versão 10.10(23/05/2011).
# Bloqueio do UltraSurf
$IPTABLES -A FORWARD -p tcp -d 65.49.2.0/24 -j DROP
$IPTABLES -A FORWARD -p tcp -d 65.49.14.0/24 -j DROP
$IPTABLES -A FORWARD -p tcp --dport 19769 -j DROP
$IPTABLES -A FORWARD -p tcp --dport 23620 -j DROP # Nova linha adicionada
$IPTABLES -A FORWARD -p tcp --dport 5938 -j DROP # Nova linha adicionada
Agradeço o questionamento e vamos continuar nos ajudando.
[9] Comentário enviado por lucianocoelho em 17/06/2012 - 23:54h
Pessoal,
consegui bloquear o UltraSurf e similares através do Firewall e Proxy.
Mas a solução é bem simples:
Firewall configurado dentro dos padrões de Default Deny;
Liberar somente as portas necessárias para funcionamento da rede;
Portas ssh, 80, 53 e 3128 liberadas exclusivamente para acesso ao IP da Lan do servidor;
Proxy Não Transparente, atuando como saída exclusiva de HTTP, HTTPS e FTP;
WPAD para configurar o proxy nos clientes.
Escrevi um pequeno artigo sobre como procedi e este esta disponível no meu blog (http://coelholuciano.blogspot.com.br/2012/06/ultrasurf-bloqueio-definitivo.html).
A solução implementada já esta em uso, com sucesso, a mais de um ano.
Um forte abraço
Luciano Coelho
[10] Comentário enviado por juniorjps em 04/07/2012 - 15:06h
Cara, estava com este problema aqui na minha rede, um estagiário filho de uma p. estava me dando muito trabalho, uso o firewall do mikrotik, resolvi meu problema com sua ajuda. Grato.