quinta-feira, 25 de março de 2010

Ultra Surf ou U88 ou U89

Existe um programa conhecido de muitas pessoas para bular o proxy(squid e ISA Server) para acessar o orkut, msn, facebook chamdo Ultra SUrf.

Mas qual é a mágica desse programa? Bem nada mais é do que um programa que cria uma vnp através da porta 443 ( que é uma porta usada para se fazer udp e https), como o squid e o ISA checam a porta 80 (porta de http) ele não consegue barrar-la.
Para barra-lo:

No seu firewall ( que use iptables) digite:

$IPTABLES -t nat -A PREROUTING -i ppp0 -p tcp --dport 443 \
-j REDIRECT --to-port 3128

Sendo que ppp0 é a sua interface de conexão com a internet( no caso uso ADSL e a porta é a ppp0). Como fiz com a porta 80 mandei também todos os pacotes da porta 443 para a porta 3128, fazendo-se assim um proxy transparente.

Nenhum comentário: