mto interessante, realmente o ultrasurf é uma dor de cabeça…

porem no meu trabalho, ele eh bloqueado pelo antivirus, ou seja vc nao consegue nem rodar o ultrasurf …. eh uma maneira bem facil, pratica e funciona msm.

por outro lado nao vejo a empresa ultraserch como uma empresa de má indole, nao se pode provar que ela usa sniffer( se vcs consiguiram provar tudo eh soh processar agora)
alem do do mais obterem informações do que vc faz rede eh um risco que todos correm….

imagine nao sabe qual a rota de servidores que o dado vai passar para chegar ao destino(os seja pode passar por varios servidores ao redor do mundo) ou seja
com certeza seu dados vao passar no mín por um servidor dos EUA inermediario, considerando que boa parte dos servidore pertencem ao governo ou a empresas que nao se sabe a indole, me dói a cabeça a cabeça pensar a quantidade de dados do mundo que passam pelos servidores deles.
vc pode impedir que isto aconteça forçando a rota.. mas quase ninguem sabe fazer isso =D

abraços

Obrigado por compartilhar sua experiência ;)

[]’s
Guto

seguinte, primeiramente eu criei um proxy utilizando squid+dansguardian com autenticação ntlm com o servidor AD….

ai que foi facil, nas regras de firewall cortei todo e qualquer acesso http e https da minha rede, liberando apenas o acesso ao proxy…

no caso de alguem configurar o meu proxy nas configurações do ultrasurf para tentar uma passagem, ai que entra o segredo, não consiguirá, pois o ultrasurf nao vai utilizar autenticação windows e nem solicitará uma autenticação, logo nas configurações do proxy eu coloquei lá: caso nao houver autenticação, nem por meio ntlm nem por meio manual, bloqueia acesso…

pronto solução dos meus problemas…

o pessoal do ultrasurf que se explodam…

caso alguem queira utilizar da mesma forma, experimenta essa alternativa, simples e pratica…

grande abraço, espero ter ajudado!

att –

Eduardo Scheidet

Essa abordagem é bem interessante, boa dica!

Até o momento continua sendo eficaz?

[]’s
Guto

100% de eficácia é complicado em qualquer cenário, qualquer sistema, afinal não existem sistemas a prova de falhas.

[]’s
Guto

No mais, boa sorte para vcs.

rsrs

Até o momento, aparentemente, está funcionando.

Espero ter ajudado.

Bloquear o DNS é uma técnica interessante, mas na época em que testei ela não era 100% eficaz.

[]’s
Guto

Eu não tenho acompanhado a evolução do ultrasurf, sugiro que você verifique com a competente galera do SNORT-BR, eles devem ter informações atualizadas acerca das novas versões.

Att.
Guto