[eside-ghost] Bloquear proxys anónimos

[Fernando de Urien y Muñiz]

Esto… espera que entre todos nos estamos divergiendo y no estamos captando
el problema:

 

 

La cosa es que:

 

El ultrasurf abre un puerto local en el pc (el que sea) y fuerza al IE a
utilizar ese puerto. Luego, coge la petición que acaba de hacer el IE y la
reinyecta en el proxy que tengas configurado estableciendo un túnel https a
un destino lejano en una isla remota del sultanado de kinakuta.

Después se deshace el túnel y a navegar (eso sí, como si estuvieras en el
sultanado)

 

En este punto, el problema es que no puedes capar las conexiones https así a
la ligera ya que te cargas mucho tráfico legítimo.

La cosa está en que el ultra surf se aprovecha de que tu quieres permitir
tráfico http y https

 

Por esto hay 2 aproximaciones:

Un proxy que se zumbe las conexiones al “sultanado” así, evitamos el túnel.
Claro, con esto te plantas en tener que mantener las listas actualizadas

Evitas el hackeo del IE. Que tiene el problema de que irán saliendo también
variaciones.

 

 

Soy yo que lo estoy viendo torcido???

 

Zefe

 

 

De: eside-ghost-bounces en listas.deusto.es
[mailto:eside-ghost-bounces en listas.deusto.es] En nombre de Jon Ander Ortiz
Enviado el: miércoles, 03 de febrero de 2010 18:39
Para: Lista de eside-ghost
Asunto: Re: [eside-ghost] Bloquear proxys anónimos

 

Iepa!

 

Yo creo que la mejor solución es meterles un proxy local en todos los
equipos. Si limitas la conexión a un proxy específico, no van a tardar nada
en conectarse a otro proxy de otra URL. Es pan para hoy y hambre para
mañana.


WTF??
Si limitas en el Firewall todas que todas las conexiones salientes del 443 y
80 vengan de la ip del squid y al resto que le dén betún... a ver quién es
el guapo que se salta eso, y eso sí libre, gratuíto y en tres lineas de
script.

Sé que para muchas cosas no hay soluciones mágicas, pero eso sí, instalar un
proxy en local me parece una marranada del cristo (aunque la haya echo
blue-coat): mucho mas fácil tener unas buenas directivas de Firewall y un
buen proxy (de echo esto es bastante mejor que la mayoría de las soluciones
comerciales que andan por ahí sueltas). 

Un saludete!

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: https://listas.deusto.es/mailman/private/eside-ghost/attachments/20100203/cede2839/attachment.htm