[Resolvido] UltraSurf alguma dica?

anet3

essa regra no firewall tem que ser desativada?
Default allow LAN to any rule

marcelloc

essa regra no firewall tem que ser desativada?
Default allow LAN to any rule

depois de criar as outras regras que liberam o que você precisa sim.

felipeortega

:P Realmente Ultrasurf pode encomodar um pouco, mas este material pode lhe ajudar muito http://blog.rafaeltorrales.info/2012/01/24/proposed-ultrasurf-block-list/

E o rapaz foi caridoso ainda distribuiu toda lista de ranges, ip e portas que ultrasurf 11.03 se conecta em TXT http://www.rafaeltorrales.info/cp/captures/log-ips.txt

Porem, lembre-se que não é só de Ultrasurf que usuário atazana nossa vida hehehehe existem outras ferramentas, creio que seria interessante você apenas permitir somente o necessário pela porta 443 como sites de banco.

anet3

deu certo Muito Obrigado mesmo pela Ajuda.

mantunespb

@felipeortega:

:P Realmente Ultrasurf pode encomodar um pouco, mas este material pode lhe ajudar muito http://blog.rafaeltorrales.info/2012/01/24/proposed-ultrasurf-block-list/

E o rapaz foi caridoso ainda distribuiu toda lista de ranges, ip e portas que ultrasurf 11.03 se conecta em TXT http://www.rafaeltorrales.info/cp/captures/log-ips.txt

Porem, lembre-se que não é só de Ultrasurf que usuário atazana nossa vida hehehehe existem outras ferramentas, creio que seria interessante você apenas permitir somente o necessário pela porta 443 como sites de banco.

Tem como colocar isso numa tabela e range ?? o que tenho são esse daqui conforme Jackl

65.49.2.0/24
65.49.14.0/24
208.43.202.0/24
114.0.0.0/8
112.0.0.0/8
59.0.0.0/8
118.0.0.0/8
61.0.0.0/8
1.0.0.0/8
122.0.0.0/8
124.0.0.0/8
111.0.0.0/8

JackL

@mantunespb:

Tem como colocar isso numa tabela e range ?? o que tenho são esse daqui conforme Jackl

Você pode importar a lista (TXT) repassada pelo amigo felipeortega. Infelizmente o range antigo não serve mais para bloquear a nova versão do Ultrasurf.

Para importar a lista em um Alias, basta acessar no seu pfSense: https://ip_seu_pfsense/firewall_aliases_import.php

Abraços!
Jack

marcelloc

Outra forma de usar esta faixa de ips é via pfBlocker.

JackL

@marcelloc:

Outra forma de usar esta faixa de ips é via pfBlocker.

E provavelmente com um processamento bem menor!

Bom lembrete marcelloc… ;)

EDIT: Embora, eu continue pregando/indicando o bloqueio default de conexões da LAN com destino à porta TCP/443. Isso resolve quase 100% dos problemas do gênero! ;)

Abraços!
Jack

mantunespb

Marcelo,

Estou usando pfblocker, ele aceita o formato de como está o txt ?? <endereço>: <porta>, fiz a importação é ficou assim

Alias CIDRs Packets Status
pfBlockerEurope 8129 99
pfBlockerTopSpammers 14495 0
pfBlockerSocialNetworks 24 0
pfBlockerProxyAnomimos 3441 0
pfBlockerUltraSulf 5 0</porta></endereço>

amaica

"Você pode importar a lista (TXT) repassada pelo amigo felipeortega. Infelizmente o range antigo não serve mais para bloquear a nova versão do Ultrasurf….."
Como se faz isso?

JackL

@amaica:

Como se faz isso?

http://forum.pfsense.org/index.php/topic,46965.msg246685.html#msg246685

marcelloc

@mantunespb:

Marcelo,

Estou usando pfblocker, ele aceita o formato de como está o txt ?? <endereço>: <porta>, fiz a importação é ficou assim

Alias CIDRs Packets Status
pfBlockerEurope 8129 99
pfBlockerTopSpammers 14495 0
pfBlockerSocialNetworks 24 0
pfBlockerProxyAnomimos 3441 0
pfBlockerUltraSulf 5 0</porta></endereço>

O pfBlocker lê somente os ips, a porta ele ignora.