none
UltraSurf RRS feed

Respostas

  • http://www.andersonpatricio.org/Tutoriais/Tutoriais.asp?Tut=084

    Bloquenado no GPO do Windows 2000 e 2003

    1. Crie uma GPO para configurar apenas este recurso. O nome pode ser, por exemplo, COMPUTADORES: Bloqueio executável Ultrasurf.

    2. Edite a GPO atráves do comando GPEDIT.MSC no menu executar do Windows.

    3. Na janela de edição da GPO, expanda Configurações do computador -> Configurações do Windows -> Configurações de segurança.

    4. Clique com o botão esquerdo do mouse para selecionar Diretivas de restrição de software.

    5. Clique com o botão direito em Diretivas de restrição de software e clique em Novas diretivas de restrição de software.

    6. Na pasta "Regras adicionais", clique com o botão direito do mouse e selecione "Nova regra de hash...".

    7. Na janela "Nova regra de hash", clique no botão procurar e localize o executável do Ultrasurf. Confirme que a opção "Nível de segurança" esteja definida como "Não permitido" e clique no botão Ok para criar a nova regra de hash.

    8. Repita os passos 6 e 7 para cada versão do executável do Ultrasurf.

    9. Aplique a GPO apenas na Unidade Organizacional que contém os computadores dos usuários.


    David Dellacenta http://daviddellacenta.spaces.live.com || http://www.andersonpatricio.org || http://www.itcentral.com.br || http://lfdias.mvpbrasil.com.br || http://ffazzani.spaces.live.com
    • Marcado como Resposta Rodrigo Abrantes sexta-feira, 19 de fevereiro de 2010 15:13
    sexta-feira, 12 de fevereiro de 2010 17:54
  • se nao funcionar volte a postar.

    O duro é se renomear o arquivo ele vai funcionar.
    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    • Marcado como Resposta Rodrigo Abrantes sexta-feira, 19 de fevereiro de 2010 15:14
    sexta-feira, 12 de fevereiro de 2010 18:54
    Moderador
  • Olá Rodrigos o seguinte:

    Segue abaixo os ips e hostnames que precisar bloquear para impedir a conexao do cliente do ultrasurf com o servidor:

    Crie uma regra negando (deny) o acesso e coloque ela antes da regra que permite o acesso http / https evitar possiveis furos.

    1 - Criei um Domain Name Sets e adicionei estes enderecos :

    uwbr.becwuwzs.hpc2ycu.info
    pouo.rbaudyzv.ysharex.info
    nlqp.syswsuax.tcshin.info
    jjav.vqzavdzw.stote.info
    eweb.qrysdsdc.sincn.info
    depa.ausvrytf.wc99.info
    bbdn.syrarage.yinsc.info

    2 - Depois criei um Computer Sets e adicionei os seguintes IP:

    64.233.163.104
    202.162.28.33
    209.51.169.94
    219.143.245.186
    151.151.129.162
    205.188.99.125
    118.168.23.55
    122.125.32.110
    62.172.239.143
    112.105.244.103
    208.127.24.13
    112.104.37.108
    65.49.2.127
    122.121.20.227
    202.162.28.23
    211.74.12.230
    218.167.137.60
    114.38.156.47
    128.143.3.7
    129.237.133.1
    137.164.29.68
    139.175.252.16
    65.49.2.115
    220.137.190.35
    218.167.139.90
    203.67.8.27
    65.49.14.12
    65.49.14.13
    65.49.2.10
    65.49.14.13
    220.137.188.101
    218.174.1.113
    218.167.138.229
    200.137.189.249
    200.137.188.101
    64.233.163.112
    122.122.146.223
    218.169.176.226
    114.25.240.222
    114.27.208.65
    114.40.232.69
    114.44.201.163
    118.160.50.44
    118.166.72.13
    122.118.7.141
    122.121.17.25
    122.124.98.145
    122.125.32.163
    122.127.177.43
    124.11.194.146
    125.233.56.1
    200.141.32.207
    209.85.229.104
    216.239.59.104
    218.160.33.202
    218.167.138.70
    218.170.136.38
    219.85.155.213
    219.85.7.63
    61.228.168.74
    74.125.127.99
    74.125.77.104
    74.125.95.99

    Os testes foram realizados com a versao do ultrasurf 9.98 e a última 9.92 http://www.ultrareach.com/ o acesso de todas foram bloqueados.

    Realizei os testes aqui e foi bloqueado.

    Neste caso nos que administramos vamos ter que acompanhar as nossas versoes do ultrasurf e bloquear os novos IPS.

    Espero ter ajudado.


    • Editado Leonardo Amorim sexta-feira, 12 de fevereiro de 2010 22:11 Correcao do Post e acrescimo de informacao
    • Marcado como Resposta Rodrigo Abrantes sexta-feira, 19 de fevereiro de 2010 15:13
    sexta-feira, 12 de fevereiro de 2010 22:04

Todas as Respostas

  • http://www.andersonpatricio.org/Tutoriais/Tutoriais.asp?Tut=084

    Bloquenado no GPO do Windows 2000 e 2003

    1. Crie uma GPO para configurar apenas este recurso. O nome pode ser, por exemplo, COMPUTADORES: Bloqueio executável Ultrasurf.

    2. Edite a GPO atráves do comando GPEDIT.MSC no menu executar do Windows.

    3. Na janela de edição da GPO, expanda Configurações do computador -> Configurações do Windows -> Configurações de segurança.

    4. Clique com o botão esquerdo do mouse para selecionar Diretivas de restrição de software.

    5. Clique com o botão direito em Diretivas de restrição de software e clique em Novas diretivas de restrição de software.

    6. Na pasta "Regras adicionais", clique com o botão direito do mouse e selecione "Nova regra de hash...".

    7. Na janela "Nova regra de hash", clique no botão procurar e localize o executável do Ultrasurf. Confirme que a opção "Nível de segurança" esteja definida como "Não permitido" e clique no botão Ok para criar a nova regra de hash.

    8. Repita os passos 6 e 7 para cada versão do executável do Ultrasurf.

    9. Aplique a GPO apenas na Unidade Organizacional que contém os computadores dos usuários.


    David Dellacenta http://daviddellacenta.spaces.live.com || http://www.andersonpatricio.org || http://www.itcentral.com.br || http://lfdias.mvpbrasil.com.br || http://ffazzani.spaces.live.com
    • Marcado como Resposta Rodrigo Abrantes sexta-feira, 19 de fevereiro de 2010 15:13
    sexta-feira, 12 de fevereiro de 2010 17:54
  • se nao funcionar volte a postar.

    O duro é se renomear o arquivo ele vai funcionar.
    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    • Marcado como Resposta Rodrigo Abrantes sexta-feira, 19 de fevereiro de 2010 15:14
    sexta-feira, 12 de fevereiro de 2010 18:54
    Moderador
  • Olá Rodrigos o seguinte:

    Segue abaixo os ips e hostnames que precisar bloquear para impedir a conexao do cliente do ultrasurf com o servidor:

    Crie uma regra negando (deny) o acesso e coloque ela antes da regra que permite o acesso http / https evitar possiveis furos.

    1 - Criei um Domain Name Sets e adicionei estes enderecos :

    uwbr.becwuwzs.hpc2ycu.info
    pouo.rbaudyzv.ysharex.info
    nlqp.syswsuax.tcshin.info
    jjav.vqzavdzw.stote.info
    eweb.qrysdsdc.sincn.info
    depa.ausvrytf.wc99.info
    bbdn.syrarage.yinsc.info

    2 - Depois criei um Computer Sets e adicionei os seguintes IP:

    64.233.163.104
    202.162.28.33
    209.51.169.94
    219.143.245.186
    151.151.129.162
    205.188.99.125
    118.168.23.55
    122.125.32.110
    62.172.239.143
    112.105.244.103
    208.127.24.13
    112.104.37.108
    65.49.2.127
    122.121.20.227
    202.162.28.23
    211.74.12.230
    218.167.137.60
    114.38.156.47
    128.143.3.7
    129.237.133.1
    137.164.29.68
    139.175.252.16
    65.49.2.115
    220.137.190.35
    218.167.139.90
    203.67.8.27
    65.49.14.12
    65.49.14.13
    65.49.2.10
    65.49.14.13
    220.137.188.101
    218.174.1.113
    218.167.138.229
    200.137.189.249
    200.137.188.101
    64.233.163.112
    122.122.146.223
    218.169.176.226
    114.25.240.222
    114.27.208.65
    114.40.232.69
    114.44.201.163
    118.160.50.44
    118.166.72.13
    122.118.7.141
    122.121.17.25
    122.124.98.145
    122.125.32.163
    122.127.177.43
    124.11.194.146
    125.233.56.1
    200.141.32.207
    209.85.229.104
    216.239.59.104
    218.160.33.202
    218.167.138.70
    218.170.136.38
    219.85.155.213
    219.85.7.63
    61.228.168.74
    74.125.127.99
    74.125.77.104
    74.125.95.99

    Os testes foram realizados com a versao do ultrasurf 9.98 e a última 9.92 http://www.ultrareach.com/ o acesso de todas foram bloqueados.

    Realizei os testes aqui e foi bloqueado.

    Neste caso nos que administramos vamos ter que acompanhar as nossas versoes do ultrasurf e bloquear os novos IPS.

    Espero ter ajudado.


    • Editado Leonardo Amorim sexta-feira, 12 de fevereiro de 2010 22:11 Correcao do Post e acrescimo de informacao
    • Marcado como Resposta Rodrigo Abrantes sexta-feira, 19 de fevereiro de 2010 15:13
    sexta-feira, 12 de fevereiro de 2010 22:04
  • e claro se utilizar a GPO ajuda muito no processo, mas fica limitado apenas a maquinas do dominio da rede interna, notebooks de visitantes e de pessoas da propria empresa que não fazem parte de rede interna a opção de GPO fica deficiente então fazer o que o amigo  Leandro postou é muito válido, fiz um post sobre o assunto abordado pelo Leandro e esta funcionando so que mais encrementado.
    sexta-feira, 19 de fevereiro de 2010 15:19