UltraSurf 13.01

[lgcosta]

A quem interessar, lista atualizada de redes do UltraSurf versão 13.01

http://www.mundounix.com.br/~gugabsd/ultrasurf_1301.txt

[Guilherme Pires]

Opa,
acredito que interessa a maioria,
Obrigado pela contribuição..

[johnnybe]

Grande Luiz Gustavo,

Muitíssimo obrigado!

[apricot]

@Luiz:

A quem interessar, lista atualizada de redes do UltraSurf versão 13.01

http://www.mundounix.com.br/~gugabsd/ultrasurf_1301.txt

thanks. sir :)

[rbgarga]

@Luiz:

A quem interessar, lista atualizada de redes do UltraSurf versão 13.01

http://www.mundounix.com.br/~gugabsd/ultrasurf_1301.txt

Já pensou em colocar isso num package?

[johnnybe]

@Renato:

Já pensou em colocar isso num package?

Não entendi direito esta pergunta. Criar um package para bloquear o ultrasurf? Se for com esta finalidade, basta criar alias e algumas regras.

[amendoinn]

Alguém sabe me disser como posso importar esse lista de rede para um alias sem ter que cadastrar um a um?

[rbgarga]

@johnnybe:

@Renato:

Já pensou em colocar isso num package?

Não entendi direito esta pergunta. Criar um package para bloquear o ultrasurf? Se for com esta finalidade, basta criar alias e algumas regras.

Tava pensando que seria util ter um package que já trouxesse algumas URLs e criasse os aliases direto. Facebook, ultrasurf, …

Um jeito mais simples pros usuários encontrarem e manterem essas listas atualizadas.

[Akill]

@amendoinn:

Alguém sabe me disser como posso importar esse lista de rede para um alias sem ter que cadastrar um a um?

amendoinn dá uma vista de olhos neste blog, explica tudo o que precisas! muito bom :)

http://nextsense.com.br/blog/archives/866

"….
1.2- Crie o Aliases: Menu Firewall > Aliases e clique no botão , na parte inferior direita da página. Feito isso, você deverá estar na tela Firewall: Aliases: Bulk import. Preencha os dois primeiros campos superiores conforme suas necessidades, selecione, copie os CIDR do Ultrasurf e cole no campo Aliases to import, conforme a imagem abaixo:
....
"

[thiagomespb]

Alguem conseguiu bloquear usando essa lista ?

lancei aqui no pfsense, com a primeira regra, e mesmo assim, ele está ativo.

[johnnybe]

@thiagomespb:

Alguem conseguiu bloquear usando essa lista ?

lancei aqui no pfsense, com a primeira regra, e mesmo assim, ele está ativo.

O Akill, no post acima, colocou um link demonstrando como fazer o bloqueio. Eu testei e funciona. No blog existem comentários que também atestam isto.

[Akill]

@thiagomespb:

Alguem conseguiu bloquear usando essa lista ?

lancei aqui no pfsense, com a primeira regra, e mesmo assim, ele está ativo.

boas…

isso não tem nada que saber...

a regra se tiver bem feita, tem de bloquear :)

verifica se meteste ao nivel do protocolo any, origem any, destino  o ALIAS que criaste.... e principalmente se está block :P

[johnnybe]

Tem que configurar as regras de DNS também. Sem isto, o bloqueio pode não funcionar.

[johnnybe]

Existem novas networks do Ultrasurf para a versão 13.01.
Segue a lista atualizada, devidamente testada e funcionando. As novas networks foram acrescentadas a partir da linha 277 até 289.

O Tutorial da Nextsense também foi atualizado com estas novas redes:

Bloquear as Redes do Ultrasurf no pfSense

Editado: A linha 283 continha um erro de digitação. O correto é 69.162.179.247/32
Arquivo anexo corrigido em 06/08/13.

redes_ultrasurf1301v2.txt

[Andre Filho]

@johnnybe:

Existem novas networks do Ultrasurf para a versão 13.01.
Segue a lista atualizada, devidamente testada e funcionando. As novas networks foram acrescentadas a partir da linha 277 até 289.

O Tutorial da Nextsense também foi atualizado com estas novas redes:

Bloquear as Redes do Ultrasurf no pfSense

Editado: A linha 283 continha um erro de digitação. O correto é 69.162.179.247/32
Arquivo anexo corrigido em 06/08/13.

vlw

[Crow]

Are their any update on Ultrasurf CIDR's?

[marcelloc]

@Crow:

Are their any update on Ultrasurf CIDR's?

You can try it via tcpdump or ssl interception. May take some time but you will get an updated list.

[mantunespb]

esse ultrasulf 14.03 é coisa do capeta..

tentei de tudo bloquear ele não resolve, nem com proxy autenticado.

http://www.chrisleblanc.org/block-ultrasurf-workstation-level-windows/

[rafamaximo2014]

Amigo,
para não passar por esse constrangimento do Ultrsurf.

Basta deixar todas as portas bloqueadas e liberar apenas as necessárias. Coloca a 80 e 443 para redirecionar para 3128 e boa!

[gst.freitas]

não tem jeito.. ultrasulf 14.03 é o diabo.. pq ele utiliza autenticação do proxy.. faz ai o teste depois volte aqui
para comentar.

[marcelloc]

Acabei de testar aqui a versão 14.05 do ultrasurf e ele continua morrendo com o squid + interceptação de ssl.

[thiagomespb]

terei que instalar o certificado nas maquinas ? qual são os pacotes que está usado..

[mateus0032]

testei no proxy ativo com wpad e ta bloqueando de boa até da pra sabe quem apronto porque o ultrasurf altera as configurações de proxy…
lembre de bloquear as portas 80 e 443 se precisar liberar algumas faça dentro do squid em acl salfeports...

segue os prints...

[santello]

Acredito que o bloqueio via regex (acessos a sites ip) + proxy não transparente ainda resolva.

[marcelloc]

@thiagomespb:

terei que instalar o certificado nas maquinas ?

sim.

@thiagomespb:

qual são os pacotes que está usado..

squid3-dev.