[Resolvido] UltraSurf alguma dica?

marcelloc

essa regra no firewall tem que ser desativada?
Default allow LAN to any rule

depois de criar as outras regras que liberam o que você precisa sim.

felipeortega

:P Realmente Ultrasurf pode encomodar um pouco, mas este material pode lhe ajudar muito http://blog.rafaeltorrales.info/2012/01/24/proposed-ultrasurf-block-list/

E o rapaz foi caridoso ainda distribuiu toda lista de ranges, ip e portas que ultrasurf 11.03 se conecta em TXT http://www.rafaeltorrales.info/cp/captures/log-ips.txt

Porem, lembre-se que não é só de Ultrasurf que usuário atazana nossa vida hehehehe existem outras ferramentas, creio que seria interessante você apenas permitir somente o necessário pela porta 443 como sites de banco.

anet3

deu certo Muito Obrigado mesmo pela Ajuda.

mantunespb

@felipeortega:

:P Realmente Ultrasurf pode encomodar um pouco, mas este material pode lhe ajudar muito http://blog.rafaeltorrales.info/2012/01/24/proposed-ultrasurf-block-list/

E o rapaz foi caridoso ainda distribuiu toda lista de ranges, ip e portas que ultrasurf 11.03 se conecta em TXT http://www.rafaeltorrales.info/cp/captures/log-ips.txt

Porem, lembre-se que não é só de Ultrasurf que usuário atazana nossa vida hehehehe existem outras ferramentas, creio que seria interessante você apenas permitir somente o necessário pela porta 443 como sites de banco.

Tem como colocar isso numa tabela e range ?? o que tenho são esse daqui conforme Jackl

65.49.2.0/24
65.49.14.0/24
208.43.202.0/24
114.0.0.0/8
112.0.0.0/8
59.0.0.0/8
118.0.0.0/8
61.0.0.0/8
1.0.0.0/8
122.0.0.0/8
124.0.0.0/8
111.0.0.0/8

JackL

@mantunespb:

Tem como colocar isso numa tabela e range ?? o que tenho são esse daqui conforme Jackl

Você pode importar a lista (TXT) repassada pelo amigo felipeortega. Infelizmente o range antigo não serve mais para bloquear a nova versão do Ultrasurf.

Para importar a lista em um Alias, basta acessar no seu pfSense: https://ip_seu_pfsense/firewall_aliases_import.php

Abraços!
Jack

marcelloc

Outra forma de usar esta faixa de ips é via pfBlocker.

JackL

@marcelloc:

Outra forma de usar esta faixa de ips é via pfBlocker.

E provavelmente com um processamento bem menor!

Bom lembrete marcelloc… ;)

EDIT: Embora, eu continue pregando/indicando o bloqueio default de conexões da LAN com destino à porta TCP/443. Isso resolve quase 100% dos problemas do gênero! ;)

Abraços!
Jack

mantunespb

Marcelo,

Estou usando pfblocker, ele aceita o formato de como está o txt ?? <endereço>: <porta>, fiz a importação é ficou assim

Alias CIDRs Packets Status
pfBlockerEurope 8129 99
pfBlockerTopSpammers 14495 0
pfBlockerSocialNetworks 24 0
pfBlockerProxyAnomimos 3441 0
pfBlockerUltraSulf 5 0</porta></endereço>

amaica

"Você pode importar a lista (TXT) repassada pelo amigo felipeortega. Infelizmente o range antigo não serve mais para bloquear a nova versão do Ultrasurf….."
Como se faz isso?

JackL

@amaica:

Como se faz isso?

http://forum.pfsense.org/index.php/topic,46965.msg246685.html#msg246685

marcelloc

@mantunespb:

Marcelo,

Estou usando pfblocker, ele aceita o formato de como está o txt ?? <endereço>: <porta>, fiz a importação é ficou assim

Alias CIDRs Packets Status
pfBlockerEurope 8129 99
pfBlockerTopSpammers 14495 0
pfBlockerSocialNetworks 24 0
pfBlockerProxyAnomimos 3441 0
pfBlockerUltraSulf 5 0</porta></endereço>

O pfBlocker lê somente os ips, a porta ele ignora.