Como Bloquear o Ultra Surf

jonatancarmo
(usa Debian)

Enviado em 23/07/2008 - 16:30h

E ai galera.. tudo bem.. sou novo aqui no forum, e ja to gostando do mesmo. Peço por favor, se alguem já resolveu esta dor de cabeça. Sou adminsitrador de redes aqui de uma empresa e descobri um programinha que ta burlando o Servidor Proxy (ultra surf), aqui usamos um Proxy Squid transparent, preciso saber se existe alguma regra de iptables para que possamos bloquear as portas que este programa usa!.. desde ja, agradeço a ajuda!

marcioviana
(usa Mandriva)

Enviado em 28/07/2008 - 10:36h

aqui estou testando o bloqueio desta programa tambem e por enquanto estou usando no inicio do meu script de firewall, antes de liberar outras conexoes a seguinte regra:

# Bloqueando U89 ultra surf
$IPTABLES -A FORWARD -p tcp --dport 9666 -j DROP
$IPTABLES -A FORWARD -p tcp --dport 443 -j DROP

atenção : a porta 443 dá acesso a https , contudo os sites https estão usando o squid na porta 3128, então bloquear aqui junto ao ultrasurf não deu problema, mas se vc não usa proxy , daí pode dar bode!

sander.xavier
(usa Ubuntu)

Enviado em 23/09/2008 - 10:42h

Ola pessoal
Sou novo em linux e estou adorando
Tive uma dor de cabeça na rede em que trabalho com o "UltraSurf"
É acabei resolvendo o preoblema da seguinte forma

Fechei todas as portas de 0:65535
e libeirei a porta 443 com destinos a sómente os ip's externos de nescessidades como:
hotmail, gmail, bancos, etc...

pelo menos aki essa kaka não funciona hehehhe

Falows

freitasrdf
(usa Ubuntu)

Enviado em 23/09/2008 - 11:17h

ai bloqueia por controle de conteudo, eu aqui uso o dansguardian, ele detecta o camarada mal intencionado e nega o serviço prá ele além de logar os mal-feitores

freitasrdf
(usa Ubuntu)

Enviado em 23/09/2008 - 11:17h

ai bloqueia por controle de conteudo, eu aqui uso o dansguardian, ele detecta o camarada mal intencionado e nega o serviço prá ele além de logar os mal-feitores

jhonboy
(usa Conectiva)

Enviado em 24/09/2008 - 08:55h

amigo bloqueio a portas 443 para nao conectar so que nao consigo navegar nas conexao segura tem outra alternativa?

freitasrdf
(usa Ubuntu)

Enviado em 24/09/2008 - 10:55h

ai eu uso o dansguardian como controle de conteudo, intalei a última versão, ulta surf 9.1, ele até conecta ao proxy, mais não permanece. Pode ser um bug mas até agora não consegui fazer ele conectar, então concluo que ele tá sendo bloqueado pelo dansguardian+squid. Tenta usar ele voce vai ganhar no pacote umas funcionalidades de dar agua na boca de qualquer adm de segurança.

VAGNERSOBRINHO
(usa Ubuntu)

Enviado em 15/10/2008 - 11:28h

Huuum!!!

Fiz igual a SENDER, neguei tudo e so liberei a porta 443 para sites especificos e ta uma beleza

:D

macksz
(usa FreeBSD)

Enviado em 15/06/2009 - 22:27h

Empresas e Faculdades não conseguem bloquear o UltraSurf


Diversas empresas e Faculdades no Brasil, bem como outras diversas instituições e estabelecimentos comerciais, que utilizam o serviço de Proxy para a navegação dos usuários, não conseguem bloquear o uso do UltraSurf.
A maioria das empresas que atuam na área de Segurança da Informação, vem recomendando medidas de bloqueio total do acesso, para tentar bloquear o uso do UltraSurf, e com isto, acabam bloqueando serviços básicos da internet, como bancos, webmail, dentre outros serviços que utilizam a teconologia SSL, e, acabam gerando um grande transtorno para os administradores de rede, que acabam se dedicando somente a esta tarefa.

A UaiMacks, de forma extremamente simples e descomplicada, conseguiu bloquear não só o uso do UltraSurf, mas também, o uso de qualquer outro serviço de Proxy Anônimo encontrado na Internet.

Mágica?

Não!

Experiência!!!

Desde 1994 a UaiMacks utiliza a plataforma FreeBSD em seus servidores e nos servidores de seus clientes para serviços de Proxy (Squid), Controladores de Domínio (Samba), Servidores Web, Email, dentre diversos outros serviços largamente utilizados nas distribuições Linux.

A UaiMacks reconhece que o FreeBSD é muito superior ao Linux em centenas de aspectos, principalmente no que diz respeito a estabilidade, disponibilidade, e segurança (Firewall).

Com todo o conhecimento adquirido ao longo destes anos, a UaiMacks criou um Firewall Invisível, Baseado em FreeBSD. Este mero dispositivo de segurança desenvolvido pela UaiMacks, não pode ser localizado nem dentro e nem fora da rede, e é extremamente eficaz na segurança da rede.

Instituições como o Hospital das Clinicas da Universidade Federal de Goiás, e empresas como: Constarco Engenharia em São Paulo, CMS Produtos Médicos e Scitech Med em Goiânia, utilizaram o projeto piloto de Firewall Invisível da UaiMacks, e nunca tiveram incidentes de segurança.

O uso do UltraSurf e de outros sistemas de navegação anônima nestas empresas foi totalmente bloqueado pelo firewall. Na empresa Constarco Engenharia por exemplo, o UltraSurf e outros proxys anônimos, foram bloqueados apenas no servidor Proxy rodando o serviço Squid.

A configuração é extremamente simples. No caso do servidor que roda o Squid por exemplo, não é necessário bloquear a porta 443 ou qualquer site com tecnologia SSL. O próprio Administrador da Rede pode bloquear ou liberar o uso do UltraSurf e de outros proxys anônimos, sem necessitar de qualquer contato com a UaiMacks.

Isto é ter experiência! Isto é ser Eficiênte!

Se a sua empresa roda Linux ou Windows, e não deseja substituir o sistema operacional pelo FreeBSD, a UaiMacks fornece o serviço de consultoria para que a sua empresa possa bloquear o UltraSurf, e qualquer outro sistema de navegação anônima, nas Distribuições Linux e Windows.

Se a sua empresa precisa desta solução, entre em contato agora com a UaiMacks.


Teremos prazer em atender a sua empresa.


Clique no link de Contato no site www.uaimacks.com.br e envie sua solicitação.

andersguitar
(usa Mandriva)

Enviado em 21/08/2009 - 14:59h

Jabá?

balani
(usa Slackware)

Enviado em 21/08/2009 - 15:28h

Usei as seguintes regras, peguei nesse site: http://www.htmlstaff.org/ver.php?id=24331

#!/bin/bash
#interface da rede local (rede interna)
IFINTERNA=eth1
echo " > Bloqueando IPs "
iptables -A FORWARD -i $IFINTERNA -d 114.36.217.157 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 114.38.1.30 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 114.41.75.8 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 114.43.158.101 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 114.45.130.172 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 114.45.135.242 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 114.45.143.222 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 114.46.89.88 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 116.213.96.5 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 116.228.10.116 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 118.160.233.33 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 118.161.198.97 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 118.161.240.231 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 118.161.242.242 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 118.161.251.5 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 118.169.208.20 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 12.153.224.80 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 12.164.227.33 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 122.118.155.252 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 122.118.156.185 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 122.118.156.82 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 122.118.157.161 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 122.120.193.181 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 122.123.102.160 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 122.123.104.21 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 122.123.104.218 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 122.124.102.110 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 122.125.2.44 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 122.125.5.168 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 122.125.5.178 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 122.127.131.93 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 122.127.133.13 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 122.127.133.36 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 122.127.223.195 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 122.127.223.58 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 123.204.127.124 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 123.204.128.136 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 123.204.140.34 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 123.205.230.164 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 123.248.38.4 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 124.11.227.117 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 124.11.229.134 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 124.11.229.163 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 125.224.210.181 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 125.230.87.247 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 125.231.4.33 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 125.232.188.244 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 128.101.65.204 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 128.120.32.97 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 128.123.18.17 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 128.173.127.10 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 128.231.86.79 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 128.6.76.208 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 129.59.210.101 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 129.8.5.173 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 130.191.143.18 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 131.107.115.156 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 134.141.3.154 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 134.88.3.199 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 137.187.66.224 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 137.187.67.134 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 138.235.42.3 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 140.211.11.140 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 140.247.35.75 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 143.236.32.241 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 149.101.24.73 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 149.168.111.6 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 151.151.129.162 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 155.247.80.132 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 156.77.100.128 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 156.80.1.107 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 157.150.195.69 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 158.229.251.10 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 158.64.90.9 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 159.226.244.14 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 159.53.64.54 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 160.109.122.224 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 160.129.50.189 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 161.226.4.114 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 162.99.248.247 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 164.106.10.145 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 164.154.226.26 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 165.112.6.76 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 165.12.241.35 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 165.189.61.247 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 165.206.254.144 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 167.102.245.61 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 167.102.245.62 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 167.181.31.85 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 167.21.84.13 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 167.21.84.22 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 168.166.73.14 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 168.215.152.65 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 170.135.216.32 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 170.135.216.62 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 192.175.191.35 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 192.189.112.158 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 192.228.29.9 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 192.86.252.227 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 192.88.209.56 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 193.109.119.30 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 193.41.233.200 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 193.88.6.14 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 194.35.219.182 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 195.171.94.97 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 198.239.146.19 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 198.93.34.158 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 199.67.185.130 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 199.68.66.200 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 201.95.72.214 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 202.106.80.66 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 202.122.33.11 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 202.152.180.228 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 202.152.186.68 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 202.161.41.239 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 202.162.28.23 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 202.239.151.96 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 202.99.22.24 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 203.115.239.38 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 203.127.2.21 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 203.174.79.74 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 203.202.41.117 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 203.27.235.60 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 203.66.181.191 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 204.16.104.198 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 204.200.195.130 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 204.65.38.32 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 205.130.212.1 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 205.188.97.96 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 205.254.143.136 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 206.195.5.99 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 206.200.251.109 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 207.105.75.196 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 207.188.24.140 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 207.188.24.23 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 207.35.11.17 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 207.41.19.113 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 207.97.249.212 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 208.236.105.4 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 208.43.120.235 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 209.221.141.69 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 209.235.103.6 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 209.34.241.68 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 209.51.169.94 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 209.85.171.102 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 209.85.171.115 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 210.171.0.140 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 210.21.10.239 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 210.21.217.69 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 210.21.31.115 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 210.242.23.5 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 210.59.144.3 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 210.59.160.110 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 211.157.28.135 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 211.20.191.97 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 211.213.196.237 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 212.103.159.13 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 212.140.245.12 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 213.123.26.22 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 213.215.157.222 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 216.113.191.91 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 216.13.113.51 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 216.134.197.184 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 216.226.191.109 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 216.231.208.62 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 216.236.237.6 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 216.33.244.13 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 216.52.233.201 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 216.52.233.225 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 218.161.36.81 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 218.163.128.73 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 218.172.230.199 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 218.211.96.126 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 218.75.4.130 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 218.80.229.139 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 219.142.79.192 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 219.142.89.142 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 219.143.224.189 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 219.143.245.186 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 219.84.180.100 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 219.84.180.50 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 219.84.183.113 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 219.84.183.24 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 219.85.134.20 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 219.85.157.240 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 220.129.160.213 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 220.131.17.95 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 220.131.5.142 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 221.231.141.46 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 222.66.18.131 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 222.66.196.213 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 24.69.166.87 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 38.144.194.3 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 58.225.106.3 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 58.225.23.143 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 58.251.63.182 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 59.104.159.12 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 59.106.108.86 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 59.114.207.133 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 59.116.131.202 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 59.117.48.207 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 59.121.210.40 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 59.121.8.63 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 61.144.235.3 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 61.216.1.55 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 61.216.5.118 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 61.217.213.51 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 61.219.223.187 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 61.227.127.65 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 61.230.145.208 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 61.233.14.206 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 61.62.183.39 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 61.62.200.164 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 61.64.125.177 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 61.64.175.194 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 61.64.254.142 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 61.64.254.196 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 62.10.84.150 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 62.153.158.211 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 62.172.239.143 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 63.245.209.10 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 63.245.209.31 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 63.245.209.72 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 64.209.141.163 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 64.209.235.176 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 64.233.163.100 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 64.233.163.101 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 64.233.163.102 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 64.233.163.103 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 64.233.163.104 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 64.233.163.113 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 64.233.163.147 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 64.233.163.99 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 64.236.108.247 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 64.34.180.105 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 64.34.52.146 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 65.160.234.93 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 65.161.114.23 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 65.161.114.27 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 65.182.181.181 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 65.49.14.13 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 65.49.2.113 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 65.49.2.118 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 65.49.2.124 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 65.54.132.253 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 66.0.115.164 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 66.135.52.17 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 66.218.82.68 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 66.245.217.135 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 66.45.71.42 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 66.45.71.91 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 72.14.207.99 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 72.172.235.12 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 74.125.19.112 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 74.125.19.44 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 74.125.19.48 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 78.13.13.33 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 78.13.26.159 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 80.83.114.72 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 81.177.31.150 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 85.17.138.4 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 88.198.124.202 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 91.189.90.19 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 91.189.90.244 -j DROP
iptables -A FORWARD -i $IFINTERNA -d 91.192.128.34 -j DROP

balani
(usa Slackware)

Enviado em 21/08/2009 - 15:31h

Se você utiliza dominio na sua rede, cria uma regra de hash bloqueando o executável do UltraSurf.