[eside-ghost] Bloquear proxys anónimos

[Iñaki Moreno Fernández]

que fw tienes instalado también?


El 03/02/2010, a las 17:33, Bardok escribió:

> Gracias por las soluciones... como dicen por ahí, salen por el puerto
> 443, así que poca historia... lo de capar la instalación de soft, el
> tema es que no hace falta instalar nada, lo ejecutan desde un
> pendrive, se lo mandan por email y lo ejecutan en el propio
> escritorio, o cualquier cosa...
> 
> A ver si con el proxy, cuando lo tenga puesto en breve (un squid), se
> puede hacer algo... el tema es que me da que para capar los connect,
> voy a tener que dejar una máquina todo el rato accediendo a través del
> ultrasurf, y luego hacer un análisis de a ver a qué sitios se ha
> conectado. El tema es que, como dicen por ahí, está diseñado para
> saltarse la censura China, y eso no va a ser tan sencillo caparlo...
> al final tendré que decir al director del centro que ponga una
> normativa por la cual, utilizar en los ordenadores del cole soft no
> autorizado sea falta grave y motivo de apertura de expediente... ¡a
> ver quién es el guapo que acaba con mi censura entonces!  :D
> 
> He visto por ahí que otra opción puede ser tener un antivirus que
> reconozca el programa, e impida su ejecución... hemos comprado unas
> licencias nuevas para el cole, a ver si se puede hacer eso, lo veré
> cuando lo instale...
> 
> Un abrazo y gracias por las aportaciones!
> 
> Bdk
> 
> 2010/2/3 Julian Ladron D Guevara <julian.ldguevara en gmail.com>:
>> y caparles la intalacion de soft? XD muerto el chucho se acabo la rabia
>> 
>> Julian Ladron de Guevara Agudo.
>> julian.ldguevara en gmail.com
>> 
>> El 03/02/2010, a las 16:45, Jon Ander Ortiz <jonbaine en gmail.com>
>> escribió:
>> 
>>> Iepas!!
>>> 
>>> Lo que pasa con el ultrasurf y otro tipo de ponzoña similar, es que
>>> salen por el squid de turno, por lo que lo que comentais de bloquear
>>> los puertos de salida menos el 80 y el 443 no vale, porque salen por
>>> el 443.
>>> 
>>> Si salen por tu squid, puedes bloquear el connect a donde manden estos
>>> bichos sus peticiones. (Ántes de establecer la conexión SSL se manda
>>> un CONNEC <ip o url:puerto> ), lo que pasa es que si son un poco
>>> avanzados o jodidos, seguro que van rotando de día en día, pero buen
>>> o,
>>> como primera medida no está mal:
>>> 
>>> http_access deny CONNECT [ACL con URL-IP donde van las conexiones ssl
>>> o puerto del ultrasurf]
>>> 
>>> Otra cosa sería hacer SslBump (soportado por el squid:
>>> http://wiki.squid-cache.org/Features/SslBump) , pero no se si vale
>>> para hacer webfilter, ni si hace falta meter un servidor ICAP por el
>>> medio, aquí ya tendrías que montar un jaleo importante, e igual con
>>> lo
>>> de arriba ya te vale.
>>> 
>>> Un saludete!
>>> Jonan
>>> 
>>> 
>>> 2010/2/3, Julian Ladron D Guevara <julian.ldguevara en gmail.com>:
>>>> yo estoy con la opción de capar los puertos y dejar solo los que
>>>> realmente utilices, por lo menos hasta que puedas proximizar las
>>>> conexiones.
>>>> 
>>>> otra cosa, si utilizas un sniffer, como el netshark, aunque esté la
>>>> conexión cifrada no te aparece el puerto de escucha?
>>>> 
>>>> Julian Ladron de Guevara Agudo.
>>>> julian.ldguevara en gmail.com
>>>> 
>>>> El 03/02/2010, a las 12:55, Bardok <bardok en gmail.com> escribió:
>>>> 
>>>>> Buenas,
>>>>> 
>>>>> tengo un problema en el cole en el que trabajo... he quitado el
>>>>> acceso
>>>>> de los alumnos a páginas que no tienen que ver en el colegio
>>>>> (facebook, tuenti, etc.) en horario lectivo (las aulas de
>>>>> ordenadores
>>>>> se descontrolan si los alumnos pueden entrar en las páginas).
>>>>> 
>>>>> Pero, he conseguido darme cuenta de que están usando un Proxy a
>>>>> nóni
>>>>> mo
>>>>> (Ultrasurf) que utiliza túneles cifrados para realizar conexione
>>>>> s qu
>>>>> e,
>>>>> en principio, no pueden detectarse "a simple vista".
>>>>> 
>>>>> Hasta que metamos un proxy de verdad en el cole (el anterior
>>>>> responsable de sistemas no tenía ninguno puesto), no puedo realizar
>>>>> el
>>>>> filtrado en condiciones, pero no sé si alguien conoce cómo parar
>>>>>  los
>>>>> píes a esa aplicacioncilla (por lo que he estado investigando, e
>>>>> s to
>>>>> da
>>>>> una obra de arte...), tanto antes, como después de tener un prox
>>>>> y de
>>>>> verdad...
>>>>> 
>>>>> Un abrazo!
>>>>> 
>>>>> Bdk
>>>>> _______________________________________________
>>>>> eside-ghost mailing list
>>>>> eside-ghost en listas.deusto.es
>>>>> https://listas.deusto.es/mailman/listinfo/eside-ghost
>>>> _______________________________________________
>>>> eside-ghost mailing list
>>>> eside-ghost en listas.deusto.es
>>>> https://listas.deusto.es/mailman/listinfo/eside-ghost
>>>> 
>>> _______________________________________________
>>> eside-ghost mailing list
>>> eside-ghost en listas.deusto.es
>>> https://listas.deusto.es/mailman/listinfo/eside-ghost
>> _______________________________________________
>> eside-ghost mailing list
>> eside-ghost en listas.deusto.es
>> https://listas.deusto.es/mailman/listinfo/eside-ghost
>> 
> _______________________________________________
> eside-ghost mailing list
> eside-ghost en listas.deusto.es
> https://listas.deusto.es/mailman/listinfo/eside-ghost

Iñaki Moreno Fernández
inmoren en euskalnet.net