Как запретить ультразвук
Я заблокировал соответствующий номер порта, но Kerio по-прежнему не может запретить ультразвук. Кто-нибудь решил эту проблему?
3 ответа
Взгляните на последние страницы
Они говорят, что они заблокировали это.
(Надеюсь, что ссылки на другие сайты это не нарушение: р)
Проверьте брандмауэры Пало-Альто, они проверяют полезную нагрузку, а не заголовок пакетов, чтобы определить приложение и фильтр по нему. Мне нравится, как они притягивают потребность в отдельных устройствах в вашем краю.
Блокировка порта 9666 не поможет - это только порт localhost. Вы должны следить за соединениями с портом 443. Существует бразильский скрипт Linux для внесения в черный список серверов Ultrasurf, использующих iptstate (в данный момент не могу его найти) - но в моем случае этого было достаточно, чтобы просто заблокировать пакеты в сети назначения 65.49.0.0/18 с портом назначения 443.
Вот еще один способ заблокировать -
Статья от Symantec посвящена использованию хеш-функции для предотвращения запуска приложения ultrasurf.
Еще одна статья о блокировке на основе следа объекта.