JAP - Anonymity

aborigine
(usa Slackware)

Enviado em 06/08/2007 - 10:29h

Olá, na empresa onde presto serviço estão usando um programa para fazer 'tunelamento' e conseguir passar pelo firewall. Muito semelhante ao Httptunnel.

Link: http://anon.inf.tu-dresden.de/index_en.html

Alguém conheçe?
Queria saber se poderiam passar regras para bloquear esse programa, estou passando dificuldades para fazer isso.

Desde já, obrigado.

Ieso Nagata
(usa Debian)

Enviado em 06/08/2007 - 10:53h

o sistema aparentemente é como o Tor, quando instalado ele cria um proxy interno (no próprio PC), o browser e outros programas devem ser setados para utilizar esse proxy utilizando a porta 4001
esse servidor proxy interno, por sua vez utiliza as portas 6543,7544 e 6544 para se comunicar com o exterior; e roda com java

espero que as informações possam auxiliar em algo!

juno
(usa Linux Mint)

Enviado em 06/08/2007 - 11:30h

Cara
o que você pode fazer é bloquear o JAP na sua rede, estou verificando como se faz o boqueio disso.

Falou!

aborigine
(usa Slackware)

Enviado em 07/08/2007 - 16:45h

Não sei se está certo... mas consegui fazendo da seguinte forma:

# ---------------------------
# JAP / JonDo
# ---------------------------
iptables -I INPUT -s 212.227.103.74 -j DROP
iptables -I INPUT -s 85.31.187.19 -j DROP
iptables -I INPUT -s 213.83.30.149 -j DROP
iptables -I INPUT -s 82.103.136.133 -j DROP
iptables -I INPUT -s 141.76.45.33 -j DROP
iptables -I INPUT -s 85.31.186.139 -j DROP
iptables -I INPUT -s 87.236.198.110 -j DROP
iptables -I INPUT -s 87.106.67.75 -j DROP
iptables -I INPUT -s 80.237.152.53 -j DROP
iptables -I INPUT -s jap4anon.at -j DROP
iptables -I INPUT -s infoservice.inf.tu-dresden.de -j DROP

iptables -I FORWARD -s 212.227.103.74 -j DROP
iptables -I FORWARD -s 85.31.187.19 -j DROP
iptables -I FORWARD -s 213.83.30.149 -j DROP
iptables -I FORWARD -s 82.103.136.133 -j DROP
iptables -I FORWARD -s 141.76.45.33 -j DROP
iptables -I FORWARD -s 85.31.186.139 -j DROP
iptables -I FORWARD -s 87.236.198.110 -j DROP
iptables -I FORWARD -s 87.106.67.75 -j DROP
iptables -I FORWARD -s 80.237.152.53 -j DROP
iptables -I FORWARD -s jap4anon.at -j DROP
iptables -I FORWARD -s infoservice.inf.tu-dresden.de -j DROP

Ieso Nagata
(usa Debian)

Enviado em 09/08/2007 - 05:07h

as regras podem deixar de funcionar na medida em que os servidores mudam de ip
como por exemplo eu mesmo vinha rodando um servidor na rede Tor, e me conecto por ppp

caso possível faça a reversão do DNS do servidor, caso houver!

vagnersobrinho
(usa Ubuntu)

Enviado em 17/05/2009 - 20:37h

Esses ip´s que foram colocados ai é de onde?
da sua empresa ou do JonDo?